关于沐颜小栈优化插件

沐颜小栈优化插件是一款为 WordPress 网站打造的一站式深度优化方案，涵盖安全防护、隐私保护、SEO 增强、性能优化、AI 爬虫适配和搜索引擎推送共 7 大模块、31 项功能，一个插件即可全面保障网站的安全性与搜索引擎表现。

功能模块一览

模块	功能数	说明
安全防护	10	HTTP 安全头、登录地址隐藏、REST API 限制、恶意请求拦截等
信息隐藏	8	移除 WordPress 版本号、RSS 版本号、WLW Manifest、RSD 链接等
SEO 增强	5	JSON-LD 结构化数据、Open Graph 标签、图片 Alt 一键检测修复
性能优化	2	移除 WordPress Emoji 表情脚本、移除 RSD/Shortlink 冗余代码
AI 爬虫优化	3	llms.txt 摘要版/完整版自动生成，AI 搜索引擎友好适配
搜索引擎推送	3+	百度/必应主动推送、IndexNow 实时推送、可视化推送面板
管理后台	—	设置导出/导入、推送日志、可视化操作面板、Alt 检测修复面板

Remix Icon 本地化 V1.2.9

核心改进：移除外部 CDN 依赖

此前版本的后台图标依赖 Remix Icon CDN（cdn.jsdelivr.net），在国内访问环境下可能存在加载缓慢或不可用的问题。本次更新将完整字体文件内置至插件目录，彻底消除对外部 CDN 的依赖。

🔧优化改进（1 项）

Remix Icon 从 CDN 切换为本地加载，完整字体文件（woff2 / woff / ttf / eot / svg）内置至 assets/vendor/remixicon/ 目录
确保所有浏览器环境（含旧版 IE）均可正确渲染图标

安全加固与功能增强 V1.2.8

🛡安全加固

登录隐藏增强：增加 POST 请求 Referer 校验，防止通过直接 POST 绕过登录地址限制
llms.txt 防刷：请求增加 1 小时 WordPress transient 缓存，有效防止恶意高频访问

🔥功能增强

设置导出/导入优化：敏感 Token 字段在导出时不包含、导入时不覆盖，保护用户密钥安全
推送日志标签：增加「自动 / 手动」类型标签，方便区分推送来源
推送额度展示：推送结果中显示各搜索引擎剩余额度信息
日志自动刷新：手动推送完成后，日志面板自动刷新，无需手动操作

安全修复与问题修复 V1.2.7

重点安全更新
修复 IndexNow 推送密钥验证缺失导致的无效请求风险
修复登录安全比较方式不安全，升级为 WordPress 标准哈希比较
新增 XSS 防护函数，防止跨站脚本攻击

🔒安全修复（4 项）

IndexNow 推送：增强密钥验证，添加空值检查，防止无效请求通过
登录安全：使用 wp_hash() + hash_equals() 替代不安全的字符串比较，防止时序攻击
XSS 防护：在 admin.js 中新增 escHtml() 和 escAttr() 转义函数，对所有动态输出进行安全过滤
推送日志：renderPushLog() 中应用转义函数，确保日志输出安全

🐛问题修复（4 项）

推送日志不显示：修复 escHtml() 和 escAttr() 函数作用域错误，导致 renderPushLog() 调用失败
管理通知：修复管理通知重复显示的问题
CSS 优化：优化版本号正则表达式，仅删除含版本号的注释，避免误删正常代码
Alt 属性：优化 alt 属性修复逻辑，提升图片 SEO 效果

⚙技术优化

统一版本号管理，所有文件头版本号保持一致
优化数据库查询，减少不必要的选项读取，提升后台响应速度

📁涉及文件

PHPclass-engine-push.php

PHPclass-security.php

PHPclass-privacy.php

PHPclass-seo.php

JSadmin.js

CSSadmin.css

PHPmuooy-optimizer.php

升级方式

无损升级，设置自动保留
在 WordPress 后台停用旧版本
删除旧版插件
上传新版 muooy-optimizer-v1.2.9.zip
激活插件即可，所有设置自动保留

温馨提示：

文章标题：【更新】沐颜小栈优化插件 v1.2.7 ~ v1.2.9

文章链接：https://www.muooy.cn/10995.html

更新时间：2026年05月11日

1.本站大部分内容均收集于网络!若内容若侵犯到您的权益，请发送邮件至：305582964@qq.com，我们将第一时间处理！

2.资源所需价格并非资源售卖价格，是收集、整理、编辑详情以及本站运营的适当补贴，并且本站不提供任何免费技术支持。

3.所有资源仅限于参考和学习，版权归原作者所有，更多请阅读用户协议和免责声明。