Dreamanual Toolkit
| 开发者 | wuyifa001 |
|---|---|
| 更新时间 | 2026年9月9日 16:33 |
| PHP版本: | 7.4 及以上 |
| WordPress版本: | 7.1 |
| 版权: | GPL-2.0+ |
| 版权网址: | 版权信息 |
详情介绍:
Dreamanual Toolkit 将一系列单一用途的 WordPress 小功能——返回顶部按钮、维护模式、特色图片工具、SMTP 邮件、内容可见性、AI 标签生成等——整合到一个插件下的独立模块中。每个模块可独立启用或禁用；被禁用的模块不加载任何代码、不注册任何钩子，因此零开销。
包含以下模块：
- AI 优化器——基于 AI 的标签生成，支持批量处理和多种 AI 模型
- 内容可见性——按分类控制内容可见性，支持按频道隐藏和角色豁免
- 角色管理器——精细化的 WordPress 角色与权限编辑
- 站点增强——返回顶部按钮、维护模式、特色图片筛选、默认特色图片、快速编辑摘要、评论头像优化、SMTP 邮件
- 站点优化——16 项站点优化开关、中文排版、后台广告拦截，以及 Speculative Loading
- 搜索推送——发布/更新时自动将文章链接提交给百度和必应
- API 密钥与 SMTP 密码使用由 AUTH_KEY + SECURE_AUTH_KEY 派生的密钥进行 AES-256-CBC 加密
- 每个 AJAX 接口均使用 check_ajax_referer + current_user_can 双重校验
- 前端使用原生 JS，并采用 CSS BEM 命名规范
安装:
- 将 dreamanual-toolkit 文件夹上传到 /wp-content/plugins/
- 在「插件」页面启用 Dreamanual Toolkit
- 进入「DM Toolkit - 模块管理」，启用你需要的模块
常见问题:
这个插件会让我的站点变慢吗？
不会。被禁用的模块不加载任何代码、不注册任何钩子，因此未使用的功能不会带来任何额外开销。
API 密钥存储安全吗？
安全。API 密钥和 SMTP 密码使用由 wp-config.php 中的 AUTH_KEY 和 SECURE_AUTH_KEY 派生的密钥进行 AES-256-CBC 加密。
更新日志:
1.4.1
- 安全：修复 AI 优化器中的 IDOR 漏洞（缺少文章级权限检查）
- 安全：修复角色管理器中管理员被锁定的问题（受保护角色不能再移除 manage_options 权限）
- 安全：批量处理中 API 密钥不再暴露给前端
- 修复：Kimi 模型列表更新为 kimi-k2.6/k2.7-code/k2.7-code-highspeed/k3（moonshot-v1 系列已弃用）
- 修复：维护模式硬编码的 lang 属性改用 get_bloginfo('language')
- 修复：中文排版改用 the_content/the_excerpt 过滤，替代全页输出缓冲
- 修复：模块停用时正确注销钩子（防止重新启用时出现僵尸状态）
- 新增：独立 Crypto 类配合 Error_Translator 实现共享网络错误翻译
- 新增：AI 优化器批量处理支持自定义文章类型
- 改进：静态资源版本号使用 filemtime，回退到插件版本
- 改进：角色用户数改用 count_users() 替代逐角色查询
- 改进：百度推送 URL 升级为 HTTPS
- 改进：Site Optimize on_activate 简化（通过 get_option 回退默认值）
- 站点优化：新增「中文排版」分组（自动间距、两端对齐、智能引号、段落缩进）
- 站点优化：新增「后台广告拦截」分组，支持可编辑的 CSS 选择器规则
- 站点增强：新增「评论头像」优化（Gravatar 镜像、自定义默认头像）
- 修复站点优化设置页复选框中缺失的 drea-toggle__input 类
- 修复 AI 优化器保存设置时错误响应格式（避免显示 [object Object]）
- 修复 Plugin Check 对 Site Enhance 中 SMTP 密码与动态字段清理的告警
- 更新翻译模板：向 .pot 与 zh_CN.po 新增了 21 条缺失字符串
- 全面国际化：所有面向用户的 PHP 字符串已转换为英文源文案
- 新增 zh_CN.po 翻译文件（364 条已翻译条目）
- 刷新 .pot 翻译模板（369 条唯一条目）
- 翻译了 JavaScript 中硬编码的字符串与错误日志信息
- 插件默认英文；中文用户可通过 GlotPress 或 .po 文件获得翻译
- 修复 readme 中无效的服务条款与隐私政策链接
- 修复 AI 优化器模块中 update_option 返回值检查
- 用规范的 wp_enqueue 调用取代内联样式/脚本
- 为所有外部服务新增服务条款与隐私政策链接
- 移除多余的 load_plugin_textdomain() 调用
- 返回顶部按钮：SVG 箭头图标、支持实时预览的图标颜色自定义
- 所有设置页：表单未修改前禁用保存按钮
- 为 WordPress.org 做准备：.pot 模板、外部服务声明、英文描述
- 站点增强：强化 SMTP 密码清理
- 跨全部模块修复 Plugin Check 合规问题
- 细微的资源与样式优化
- 首个版本，包含 6 个模块