WordPress 插件能快速扩展功能，也会扩大攻击面。中小站点应建立插件清单、更新节奏、权限审查和下线机制，避免“装了就忘”。