维护 WordPress 站点时，我经常会遇到一些不值得单独安装大型插件、但每个站点又都需要处理的小问题：URL 大小写不统一、公开 REST 接口过多、企业站不需要评论，以及后台长期积累的修订和临时数据。
WP Site Essentials 就是把这些基础能力放到一个独立插件里。它不依赖页面构建器，启用后也不会立刻修改站点行为，所有策略都需要在「设置 > 站点基础」中按需开启。
一、统一前台 URL 的大小写
插件可以把前台 URL 路径中的大写字母转换为小写，并通过 301 跳转到规范地址。例如访问 /About/Team/ 时，会跳转到 /about/team/，原有 query 参数会继续保留。
实现时我没有简单地处理所有请求，而是只针对前台 GET 和 HEAD 请求，并跳过后台、AJAX、REST、WordPress 核心目录及带扩展名的静态资源。这样可以统一页面 URL，又尽量避免干扰上传文件和系统请求。
二、让敏感 REST 路由对访客隐身
WordPress REST API 很方便，但部分站点并不希望未登录访客直接看到用户等敏感路由。插件提供了预置路由多选和自定义路由配置，开启后会从未登录用户可见的端点列表中移除指定路由。
这里的重点是「按身份隐藏」，而不是直接关闭整个 REST API：已登录用户仍然可以访问完整端点，后台编辑等依赖 REST 的功能不会因此失效。自定义路由保存时也会校验格式，非法内容会被忽略并提示。
三、完整关闭不需要的评论能力
很多展示型网站并不使用 WordPress 评论，只关闭文章编辑页里的评论开关还不够，后台入口、REST 评论端点和 XML-RPC pingback 仍可能存在。
开启全局禁评后，插件会统一处理这些入口：
- 关闭文章类型的评论与 trackback 支持，并拦截评论提交。
- 隐藏后台评论菜单、讨论设置入口和管理栏评论图标。
- 移除评论 REST 端点，同时禁用 XML-RPC pingback 方法。
这样更适合企业官网、作品展示站和纯内容发布站，不需要在多个位置重复调整。
四、集中清理站点积累的数据
插件还提供了一个按需执行的清理页，可处理历史修订、自动草稿、回收站文章、垃圾评论、过期 transient 和孤立 meta。
我在修订清理中保留了每篇文章最新的 3 个版本，而不是一次性全部删除。涉及文章数据的清理还可以勾选具体文章类型：除了 WordPress 内置类型，也会识别当前注册的自定义文章类型，以及数据库里仍有内容但已经未注册的旧类型。
所有清理请求都会检查管理员权限和 nonce，并按本次页面勾选的范围执行。它适合定期维护，但在正式站操作前仍建议先备份数据库。
五、安全默认与卸载策略
这个插件采用安全默认：URL 规范、REST 隐身和全局禁评等功能初始都处于关闭状态。安装启用后，可以逐项确认再打开，不会因为启用插件就突然改变现有站点。
卸载时默认保留设置数据；只有提前勾选「卸载插件时删除本插件的全部设置数据」，才会删除对应配置。对需要临时停用、排查兼容性或重新安装插件的站点来说，这种行为更可控。
六、适合哪些站点
WP Site Essentials 更适合不需要复杂运维套件、但希望集中处理基础规范的 WordPress 站点。它解决的是一组明确的小问题，而不是接管缓存、安全防护或数据库优化的全部工作。
如果站点正好需要统一 URL、减少公开 REST 路由、彻底关闭评论，或定期清理常见冗余数据，可以只开启对应模块，让每项变化都保持可见、可控。
七、代码与下载
WP Site Essentials 已在 GitHub 开源：
- GitHub：biancaplus/wp-site-essentials
- Release：v1.0.0
- 直接下载：wp-site-essentials-1.0.0.zip
如果这个插件正好解决了你的问题，欢迎到 GitHub 点一个 Star。使用中遇到问题或有改进建议，也欢迎提交 Issue。
