WPTOOLBEAR網站工具熊名詞百科
API 應用程式介面
API 是兩個系統之間事先約定好的溝通方式，像餐廳的點餐單：照格式填好送出，廚房就照做並回覆結果，你不必知道廚房裡怎麼運作。網站跟金流、物流、電子發票、LINE、Zoom 之間的串接，背後都是 API；WordPress 自己也有一套 REST API，區塊編輯器存檔、手機 App 發文都走它。API 串接通常需要金鑰或權杖當通行證，也有呼叫次數或額度的限制。常見的坑：權杖過期、額度用完或被防火牆擋下時，API 多半是「安靜地失敗」，網站看起來一切正常，通知卻不再送出。重要的串接要保留 Email 或後台紀錄當備援，並記下金鑰放在哪裡、誰能重新產生。相關文章表單送出怎麼通知到 LINE、WhatsApp 或簡訊統一金流...
Application Password 應用程式密碼
應用程式密碼是 WordPress 內建的功能，在「使用者 → 個人資料」最下方建立，給自動發文工具、資料同步、手機 App 這類外部程式透過 API 存取網站。它不能拿來登入後台畫面，但透過 API 能做的事，跟該帳號本人一樣多。好處是不必把真正的登入密碼交給第三方：每個工具一組，用不到就單獨撤銷。因為它不經過兩階段驗證，WordPress 只在 HTTPS 網站上提供這個功能。常見的坑：被入侵的網站，攻擊者常在管理員名下偷建一組應用程式密碼當後門，改登入密碼並不會讓它失效。清理時要逐一檢查每個管理員的清單，來源不明的全部撤銷。另外，Gmail、Microsoft 信箱的「應用程式密碼」是寄信用的，跟這個無關。相關文章WordPress...
Auto Update 自動更新
自動更新是 WordPress 在沒人操作時，自己下載並安裝新版本的機制。核心的小版本（維護與安全性修補）預設就會自動更新；外掛與佈景主題則可以在列表上一支一支決定要不要開。好處是漏洞修補不會因為沒人記得而一直拖；風險是更新發生在半夜，WooCommerce、頁面編輯器、課程外掛這類大外掛一跳大版本，隔天早上才發現結帳或版面壞了。新版 WordPress 在外掛自動更新後若偵測到致命錯誤會自動退回，但按鈕沒反應、版面跑掉這類問題它看不出來。常見的坑：最危險的不是開或關，而是「全部關掉、又沒人手動更新」，核心停在舊版，之後新版外掛裝不上，漏洞也就補不了。相關文章WordPress 核心自動更新要開嗎？外掛怎麼設WordPress 外掛更新失敗、按了沒反應：4 種常見原因WooCommerce、LMS 大版本更新怎麼排程？