Ændringslog
Hver udgivelse af YOLO-pluginet, nyeste først — fra den første kode til i dag.
CDN-resilient sundhedstjek — ingen falske tilbagerulninger
På sites bag Cloudflare eller en WAF kunne sikkerhedstjek efter opdatering fejlinformere en CDN-udfordring som en defekt side og rulle en helt god opdatering tilbage. Nu undersøger YOLO din oprindelse direkte, bekræfter sundheden via REST API'et, og ruller kun på en bevist fatal — en CDN 5xx eller blokeret loopback beholdes og flagges, aldrig falskt rullet tilbage. Tilføjer en {"revert":false} mulighed for sites, der foretrækker at verificere sig selv, og løsningen styrker hver sikkerhedssti: opdateringer, aktiveringer, temaændringer og AI-udvidelses-skriver.
Sanitiserede SVG-upload (opt-in)
En ny Tillad SVG-upload knap (deaktiveret som standard) accepterer .svg filer i mediebiblioteket og aktiveringsområdet — og sanitiserer hver SVG ved upload, fjerner scripts, hændelseshåndterere og fjernreferencer. Med knappen slukket forbliver SVG blokeret som før. Du kan nu også give en forbindelsestast et navn, når du genererer den.
Sikre plugin- og temaopdateringer
YOLO opdaterer nu dine plugins og temaer sikkert: det laver snapshots af filerne først, kører et homepage + REST sundhedstjek, og ruller automatisk en dårlig opdatering tilbage til den tidligere version. En ny masseopdatering gennemgår alt med en opdatering tilgængelig, hver rullet tilbage uafhængigt — så det kan ikke tage dit hele system ned.
Docs: Claude Skill & Kits
Hjælpesiden i pluginet dækker nu, hvordan man forbinder Claude med en downloadbar færdighed og deler udvidelser & kits mellem sites.
Kit-deling sikkerhedshærdning
En gennemgang efter udgivelsen af Extension Kits: /kits/import kræver nu kodens omfang (det kunne ikke nås via REST), og antallet af medlemmer i et fjernt kit er begrænset ved import. Der blev ikke fundet nogen kritiske problemer.
Admin redesign, Claude Skill & Extension Kits
En stor udgivelse. En vejledt opsætningsguide og en klarere sektion navigation, med AI-udvidelser som et førsteklasses område. Forbind med ét klik Cursor/VS Code, en ingen-opsætning indsæt-en-prompt sti, eller en downloadbar Claude Skill der fungerer i Claude Code, Claude Desktop og Claude webappen. Nye Extension Kits samler flere AI-bygget udvidelser bag et tilbagekaldeligt link og installerer dem alle på et andet site, hver gennem den sædvanlige sikkerhedsportal. Plus en opt-out e-mail, når en udvidelse automatisk karantæneres.
Beskyttelse af UX klarhed
Når beskyttelse er slukket, er de avancerede individuelle låseafkrydsningsfelter gråtonede med en klar "ikke aktiv" note — så afkrydsede, men ikke håndhævede låse kan ikke forveksles med aktiv beskyttelse.
Sikkerhedshærdning (opfølgning)
Lav-severitets fejlrettelser: konflikt-annotering omfang portal, vej-strippede karantæne/gennemsyn fejl, et symlink-escape tjek i fil sandkassen, off-site udbydere genbekræfter destinationen ved hentningstidspunktet, og genopretnings-endepunktet fjernes ved bevidst deaktivering.
Sikkerhedshærdning (red-team sweep)
Et stærkere SSRF-beskyttelse (genbekræfter HTTP-omdirigeringer og IPv4-mappet-IPv6/NAT64), beskyttelses-låse dækning ved FSE skabelon tilbagerulninger og tema-fil PHP, og syntaks-linting af alle eksekverbare PHP temafiler.
Ryd projektloggen
En "Ryd log" knap (med bekræftelse) i wp-admin → Aktivitet for at slette status og alle poster for en frisk start.
Block-tema vejledning
Klarere agent instruktioner om indholds-vs-tema lagdeling og shadowing-fælden ved forsiden.html, så AI-bygget block temaer ikke bager sideindhold ind i skabeloner.
Code Snippets bridge-polering
Pause- og karantæne-udvidelser er nu synlige via API'et, en introspektiv hint viser porten, og en korrigeret sikker-swap opskrift.
Code Snippets bridge
Et read-only inventar af dine Code Snippets (GET /introspect/code-snippets) plus en guide opskrift til at overføre PHP snippets til administrerede udvidelser, med en sikker deaktiver-kilde swap.
Delbare udvidelser
Flyt en AI-bygget udvidelse mellem sites uden at blive bedt om det på ny — eksporter eller importer det som en enkelt fil, eller aktivér en tilbagekaldelig delingslink, som en anden side installerer direkte fra og henter opdateringer med ét klik. Hver import kører den samme sikkerhedsportal som en normal kode skrivning.
Lanceringshærdning
En selv-rensende afinstallation (med opt-in fjernelse af alle data, sikkerhedskopier & udvidelser), en aktiverings pre-flight, der tjekker dine WordPress og PHP versioner, ryddet distributionsmetadata, og en offentlig ansvarlig-afslørings sikkerhedspolitik.
Byg & rediger block temaer
Forfatter et komplet FSE block tema fra et filkort (skabeloner, dele, theme.json) og rediger dens filer på stedet — syntaks-lintet, sundhedstjekket, og fortrydeligt.
Bricks builder support
Native Bricks sider, sammen med Elementor og core blocks — YOLO er nu builder-agnostisk. Den aktive builder rapporteres i API'et, så en agent vælger den rigtige sti.
Loader pålidelighed
Stop falske positive udvidelses karantæner på travle værter — en worker genanvendelse, timeout eller OOM drab deaktiverer ikke en helt god udvidelse.
Site introspektion
En read-only, hemmelig-sikker måde for din AI at lære sandheden om dit site: installerede plugins og versioner, hvad de registrerer, og hvordan de er konfigureret.
Administrerede udvidelser
Tilpasset kode opfører sig nu som et rigtigt plugin — aktiver, deaktiver, og en ren afinstallation, der fjerner de tabeller, indstillinger og planlagte opgaver, det har skabt.
Sikrere udvidelse skriver
Syntaks-linting under skrivning plus fejlsikret karantæne og gendannelse, så et dårligt snippet aldrig stille kan bringe siden ned.
Elementor-sider & fuld samarbejde
Førsteklasses Elementor-sideforfatning (læse-redigere-skrive), dækning af fuld-side samarbejdskonflikter og en lødig konfliktgennemgangsskærm.
Samarbejde
Sikker samtidig redigering for flere personer og AI’er på én gang — konflikter opdages og sættes i kø i stedet for stille at overskrive hinanden.
Admin redesign
Et renere kontrolrum: fuld bredde app-bar med sektion navigation.
Beskyttelsesmodus & Tilpassede GPT'er
Lås dele af din side, før du videregiver nøglerne, og forbind en Tilpasset GPT via OpenAPI Handlinger.
Sikkerhedshærdning
Manipulationsbevis revisionslog (HMAC hash-kæde), SSRF-vagter, zip-bombe grænser på gendannelse, og låste aktivupload.
Selvhelende loader
Ødelagte udvidelser sættes automatisk i karantæne for at holde siden oppe, med et værn mod falske positive fra en-gangs nedbrud.
Projektlog
En delt, AI-læselig optegnelse over hvad der er blevet gjort, hvad der er i gang, og hvad der er besluttet — så konteksten overlever skift af AI-værktøjer eller arbejde som et team.
Krypteret off-site gendannelse
Gendan direkte fra off-site opbevaring, med klient-side offentlig nøglekryptering så ikke-overvågede backups forbliver private.
Off-site backups
Automatiske off-site backups til S3-kompatibel eller generisk opbevaring — krypteret og ikke-overvåget.
Nødagtiv gendannelse
En break-glass side, der kan få din side bootable igen, selvom wp-admin er nede.
Sikkerhedskerne
Auto-rollback ved fatale plugin/tema ændringer, en manipulationsbevis revisionshash-kæde, gentag, og robust, portabel backup & gendannelse (integritetsverificeret, tværdomæne og tvær-præfiks).
Scoped & read-only tokens
Syv granulære omfang (læse, indhold, design, backup, gendannelse, kode, installation) så du bevilger præcis det, du agter, pr. token.
Start
Fundamentet, på én dag: en token-autentificeret API til at bygge og administrere en hel WordPress-side — indhold, fuld design (skabeloner, dele, globale stilarter), medier, menuer og indstillinger, med per-ændring snapshots & fortrydelse; backup/gendannelse med URL-omskrivning; kode & selvudvidelse med auto-rollback; en plugin/tema-installationsprogram; en indbygget MCP-server + OpenAPI; og et engangskopieret startprompt.