Note: This page does not support English, using the default language version
WordPress 7.1 要来了。
8月19日，WordCamp US 2026 将在凤凰城开幕，届时 WordPress 7.1 RC1（第一候选版）会正式发布。官方公告还没出，但相关文档和测试版已经在圈子里传开了。
说实话，7.1 距离 7.0 发布还不到三个月，这个迭代速度在 WordPress 历史上算快的。更值得关注的是这次更新的内容——不只是一个版本号的递增，而是几个功能叠加在一起，形成了一个值得认真对待的整体。
WordPress 官方终于推出了自己的浏览器扩展——支持 Chrome、Chromium 系浏览器和 macOS Safari。
它的功能不算花哨，但很实用：让你在正常浏览网页时，随时调出一个轻量弹窗，处理文章草稿、评论审核、页面编辑这些高频操作，而不用专门打开 wp-admin 后台。
对于经常需要在”浏览博客”和”管理博客”之间切换的人来说，这是个真实的效率提升。至少不用每次改个错别字还要在浏览器里另开一个标签页，然后再切回来。
官方把这个扩展定位为”博主和内容创作者的生产力工具”，我觉得这个定位是准确的。它不是面向普通访客的，它解决的是”每天都要管博客”那批人的真实痛点。
这个更值得展开说说。
MCP（Model Context Protocol）是一个开放标准，它的作用是让 AI 智能体能够安全、规范地连接各种外部数据源。简单理解：它是一套”AI 和软件之间的普通话”，有了它，Claude Code、Cursor 这些 AI 编程工具就能直接读取和操作 WordPress 的内容数据，而不需要写一堆自定义脚本。
这意味着什么？
意味着你博客里的 AI 工作流，会从”AI 帮你想选题”扩展到”AI 帮你管理整个内容发布流程”。草稿审核、自动标签、内容审计——这些以前需要人工做的重复性工作，以后可以让 AI 智能体来处理。
当然，MCP 集成的具体落地还需要时间。它目前还处于早期阶段，能不能用、怎么配置、插件生态是否跟得上，都是未知数。但这个方向本身是清晰的：WordPress 正在把自己从一个”人用鼠标操作的内容后台”，变成一个”AI 可以直接读写的智能终端”。
8月6日，WordPress 发布了 7.0.3 安全补丁，修复了 12 个漏洞，其中最严重的是 CVE-2026-64638——登录页面的预认证反射型 XSS，CVSS 评分 8.9。
这个漏洞不需要攻击者有任何账号，也不需要受害者登录，直接在登录页面就能触发脚本执行。如果中招的管理员再点击一个精心构造的链接，攻击者就能通过主题编辑器或插件编辑器拿到 PHP 代码执行权限，直接控制整站。
这不是理论漏洞，这是已经被记录在案的真实威胁。
所以，如果你现在还跑着 7.0.2 或更早的版本，今天就把自动更新打开，或者手动升级。这不是技术细节，这是基本的安全习惯。
把三条新闻放在一起看，你会发现一个共同的主题：WordPress 正在从”内容管理工具”向”AI 友好平台”演进。
7.0 引入 AI 基础设施和 MCP 适配器，7.1 RC1 把浏览器扩展和 MCP 集成推进到可见可用阶段。这两步走得很稳——不是在吹 AI 概念，而是真的在把 AI 能力以可用的方式放进 WordPress 的使用流程里。
对于独立博主来说，这事有两面性。
好的一面是：你的博客会越来越”聪明”，越来越多的重复性管理工作可以让 AI 来做，你能把更多时间放在真正重要的事情上——写好内容。
需要留心的一面是：随着 AI 在 WordPress 里扮演的角色越来越深，你博客的数据安全、权限管理这些问题的优先级也要跟着提升。毕竟，让 AI 能做更多事情，也意味着如果管理不当，风险也会更大。
7.1 RC1 还没正式发布，但整个八月的 WordPress 新闻已经足够有料了。关注着，自己测评着，准备好了再升级——这是我对大多数独立博主的建议。
Loading comments...