Wordpress on Liangweidong's blog

站点与博客自托管：WordPress / WVP 视频监控 / Hoppscotch API 工具

Tue, 15 Nov 2022 00:00:00 +0800

除了主业务系统，企业里还有些"小而重要"的站点需要自托管：内部博客（WordPress）、视频监控平台（WVP）、API 调试工具（Hoppscotch）。这篇把这三个看似不相干但都属于"开箱即用工具"的部署方案整理到一起。

阅读对象：需要快速部署内部工具的运维 / 全栈工程师 覆盖范围：WordPress 博客完整部署 + WVP 视频监控 GB28181 协议对接 + Hoppscotch 替代 Postman 协作

一、WordPress：最经典的博客 / CMS 平台

WordPress 占据全球 CMS 市场 60%+ 份额——既是博客引擎，也是小型站点的建站工具。Docker 化部署只要 30 秒。

1.1 一键启动

1
2
3
4
5


docker run -d --restart=always \
 --name wordpress \
 -p 8864:80 \
 -v /home/project/wordpress/data:/var/www/html \
 wordpress

8864:80 把容器 80 映射到宿主机 8864
/home/project/wordpress/data 是数据卷，升级 / 重建容器不丢数据

1.2 访问

1
2


首页：http://<IP>:8864
后台：http://<IP>:8864/wp-admin

首次访问进入安装向导，5 分钟填完站点信息。默认管理员 admin + 启动时设置的密码。

1.3 生产配置建议

挂 MySQL 而非 SQLite：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


docker run -d --name wordpress-db \
 -e MYSQL_ROOT_PASSWORD={{DB_ROOT_PASS}} \
 -e MYSQL_DATABASE=wordpress \
 -e MYSQL_USER=wpuser \
 -e MYSQL_PASSWORD={{DB_USER_PASS}} \
 -v /home/mysql/wordpress:/var/lib/mysql \
 mysql:8.0

docker run -d --name wordpress \
 --link wordpress-db:mysql \
 -p 80:80 \
 -v /home/project/wordpress/data:/var/www/html \
 wordpress

挂 PHP 上传目录到独立卷（避免容器重建时上传文件丢失）：

1

-v /home/wordpress/uploads:/var/www/html/wp-content/uploads

1.4 必备插件

Akismet Anti-Spam：垃圾评论过滤
Yoast SEO：SEO 优化（中文站用 Rank Math）
WP Super Cache：静态化提速
UpdraftPlus：自动备份到 OSS / S3
W3 Total Cache：对象缓存 + CDN 加速

1.5 主题选择

博客：Twenty Twenty-Four（官方默认）、Astra
企业站：Astra Pro、GeneratePress、Flavor
中文社区：Kratos（极简风）、Mirages（资讯类）

1.6 安全加固清单

不要用 admin 用户名：装完立刻建新管理员 → 删 admin
限制登录 IP：Nginx 反代时加 allow / deny
启用 2FA：插件 Two Factor Authentication
禁用文件编辑：wp-config.php 加 define('DISALLOW_FILE_EDIT', true);
隐藏 WordPress 版本：functions.php 加 remove_action('wp_head', 'wp_generator');

1.7 备份

1
2
3
4
5
6
7
8
9


# 1. 数据库备份
docker exec wordpress-db mysqldump -u root -p{{DB_ROOT_PASS}} wordpress > wp_backup_$(date +%Y%m%d).sql

# 2. 文件备份
tar czf wp_files_$(date +%Y%m%d).tar.gz /home/project/wordpress/data

# 3. 上传 OSS
ossutil cp wp_backup_*.sql oss://backup-bucket/wordpress/db/
ossutil cp wp_files_*.tar.gz oss://backup-bucket/wordpress/files/

自动化：UpdraftPlus 插件定时备份到 S3 / OSS。

二、WVP：国标 GB28181 视频监控平台

WVP（WEB VIDEO PLATFORM）是基于 Java + ZLM（ZLMediaKit）实现的 GB28181 视频平台——对接海康 / 大华等摄像头、做实时预览、云台控制、录像回放。

2.1 适用场景

工厂 / 园区 / 工地：把分散的 NVR / IPCamera 集中管理
应急 / 安防：实时调取监控画面到 Web 端
视频对讲：GB28181 标准 + SIP 信令

2.2 一键启动

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


docker run --name wvp \
 --env WVP_IP="203.0.113.10" \
 -itd --restart=always \
 -p 18080:18080 \
 -p 33010-33020:33010-33020/udp \
 -p 33010-33020:33010-33020/tcp \
 -p 9980:9980 \
 -p 5060:5060 \
 -p 5060:5060/udp \
 -p 9554:9554 \
 dockerhub.example.com/base/648540858/wvp_pro:latest

关键参数：

WVP_IP：必须是公网 IP 或能被摄像头访问到的 IP
18080：Web 管理界面
33010-33020：GB28181 信令 + 流媒体端口
9980：ZLM HTTP 端口
5060：SIP 信令端口（不能改，GB28181 协议规定）
9554：ZLM RTSP 推流端口

2.3 配置文件修改

1
2
3
4
5


# 进入容器
docker exec -it wvp bash

# 修改 WVP 配置
vim /opt/wvp/config/application.yml

常用配置项：

1
2
3
4
5
6
7
8
9


sip:
 ip: 203.0.113.10 # SIP 信令 IP
 port: 5060
media:
 sdp-ip: 203.0.113.10 # SDP 协商 IP
 stream-ip: 203.0.113.10 # 媒体流 IP
 http-port: 9980
 rtp:
 port-range: 33010,33020 # 一字对应启动端口

修改后必须重启：

1

docker restart wvp

注意：重启后 sdp-ip 和 stream-ip 会还原成启动时的 WVP_IP——生产要把 WVP_IP 设对。

2.4 挂载配置（推荐）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


# 1. 先启动一次让容器生成配置
docker run --name wvp --env WVP_IP="203.0.113.10" -itd wvp_pro:latest

# 2. 拷贝配置出来
docker cp wvp:/opt/wvp/config/application.yml /data/wvp/
docker cp wvp:/opt/media/config.ini /data/wvp/

# 3. 停掉 + 删除
docker rm -f wvp

# 4. 重新启动，挂载配置
docker run --name wvp \
 --env WVP_IP="203.0.113.10" \
 -itd --restart=always \
 --net=host \
 -v /data/wvp/application.yml:/opt/wvp/config/application.yml \
 -v /data/wvp/config.ini:/opt/media/config.ini \
 dockerhub.example.com/base/648540858/wvp_pro:latest

2.5 接入海康摄像头

摄像头配置（Web 界面 http://<camera-ip>/doc/page/config.asp）：

1
2
3
4
5


SIP 服务器地址：203.0.113.10
SIP 服务器端口：5060
SIP 用户名：34020000001320000022
SIP 认证密码：（任意）
视频通道编码ID：34020000001320000001

WVP 端：

登录 http://203.0.113.10:18080（默认 admin/admin）
进入 控制台 → 信令服务器配置，填摄像头信息
摄像头注册成功后自动出现在设备列表
点击通道 → 播放即可预览

2.6 录像回放 / 云台

WVP 支持：

实时预览（Web 端 HTML5 播放）
云台控制（上下左右、镜头变倍变焦）
录像回放（基于 ZLM 自动录像）
报警联动（对接 IoT 平台）

注意：海康摄像头必须先在 WVP 注册才能控制云台——RTSP 直连不能控制。

2.7 反向代理 / 公网映射

不能用 Nginx 7 层代理——GB28181 用的是 UDP 协议，且 SIP 信令对延迟敏感。

正确做法：路由器 / 防火墙直接做 1:1 端口映射，把公网 IP 段 33010-33020 转到内网 WVP 服务器。

三、Hoppscotch：开源 Postman 替代

Hoppscotch（原 Postwoman）是开源的 API 调试工具——比 Postman 轻、比 curl 友好、团队协作强。

3.1 一键启动

1
2
3
4


docker run -d --name hoppscotch \
 --restart=always \
 -p 3000:3000 \
 hoppscotch/hoppscotch:latest

访问 http://<IP>:3000 即可使用——单容器版本不支持多人协作，要协作得部署完整版。

3.2 完整版（PostgreSQL + 后端 + 前端）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29


version: "3.8"
services:
 hoppscotch-backend:
 image: hoppscotch/hoppscotch-backend:latest
 restart: always
 environment:
 - DATABASE_URL=postgres://hopp:hopp@hoppscotch-db:5432/hopp
 depends_on:
 - hoppscotch-db
 ports:
 - "3100:3100"

 hoppscotch-frontend:
 image: hoppscotch/hoppscotch-frontend:latest
 restart: always
 depends_on:
 - hoppscotch-backend
 ports:
 - "3000:3000"

 hoppscotch-db:
 image: postgres:13
 restart: always
 environment:
 - POSTGRES_USER=hopp
 - POSTGRES_PASSWORD={{DB_PASS}}
 - POSTGRES_DB=hopp
 volumes:
 - /data/hoppscotch/pgdata:/var/lib/postgresql/data

3.3 核心功能

REST / GraphQL / WebSocket / SSE 全协议支持
环境变量（dev / staging / prod 切换）
协作空间（团队共享请求集合）
Postman 导入（一键迁移现有 .json）
OpenAPI / Swagger 导入
测试用例 + 自动化测试

3.4 与 Postman 对比

维度	Hoppscotch	Postman
体积	几十 MB	几百 MB
启动速度	< 1 秒	5-10 秒
团队协作	开源自托管	收费
客户端	Web（也可装 PWA）	独立客户端
协议支持	REST / GraphQL / WS / SSE	全部
Mock 服务器	✅	收费
自动化测试	✅	✅

企业内网推荐 Hoppscotch——避免 Postman 把 API 文档同步到 Postman 服务器（数据合规问题）。

四、典型坑位

4.1 WordPress 上传文件 413

症状：上传大于 2MB 的图片失败。

修复：三处都要调

Nginx：

1

client_max_body_size 100m;

PHP（在 wp-config.php 之前）：

1
2
3


@ini_set('upload_max_size', '100M');
@ini_set('post_max_size', '100M');
@ini_set('max_execution_time', '300');

WordPress 后台：设置 → 媒体 → 大小 改到合适。

4.2 WVP 摄像头显示离线

排查清单：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 1. 摄像头能否 ping 通公网 IP
ping 203.0.113.10

# 2. 5060 端口是否开放
nc -zv 203.0.113.10 5060

# 3. 容器日志
docker logs -f wvp

# 4. ZLM 状态
curl http://localhost:9980/index/api/getServerConfig

4.3 Hoppscotch WebSocket 测试断连

修复：用 wss://（加密）而非 ws://；生产 WebSocket 都应该是 wss。

五、安全合规清单

工具	风险	加固建议
WordPress	暴力破解 / 0day 漏洞	强密码 + 2FA + WAF + 自动更新
WVP	默认弱口令 `admin/admin`	首次登录必改密码 + 限定内网访问
Hoppscotch	API 凭据泄露	强制登录 + 团队权限 + 凭据加密存储

六、备份策略

1
2
3
4
5
6
7
8


# 1. WordPress 全量备份（crontab 每天 3 点）
0 3 * * * /usr/local/bin/wp_backup.sh

# 2. WVP 配置备份
0 4 * * * tar czf /backup/wvp-$(date +\%Y\%m\%d).tar.gz /data/wvp/

# 3. Hoppscotch 数据库备份
0 5 * * * docker exec hoppscotch-db pg_dump -U hopp hopp > /backup/hopp-$(date +\%Y\%m\%d).sql

2024+ 视角补充

本文写于 2022-11，2024-2026 期间 WordPress / WVP / Hoppscotch 三个工具的演进：

WordPress 6.5+（2024-04）/ 6.6（2024-07）：全站编辑（Full Site Editing）成熟、字体 API、Block Theme 主流——传统 PHP 主题模式逐步被块主题取代
WVP 4.7+（2024-08）：GB/T 28181-2022 国标全面支持、国密算法、AI 事件检测
Hoppscotch 2024+：已从单仓库拆分为 hoppscotch / hoppscotch-backend / hoppscotch-k8s——企业版商业化（hoppscotch-enterprise），自托管社区版仍 100% 开源
Postman 2024+：**本地化协作（Postman Offline）**已 GA；AI 助手 Postman AI（生成测试用例）商业化
Insomnia 9.x（2024-2026）：开源 API 客户端，GraphQL / gRPC / WebSocket 全协议；插件市场完善
Bruno 1.x（2023-2025）：“Postman 杀手”——纯本地文件存储（.git 友好）、离线优先、开源免费
HTTPie 3.x：CLI API 客户端，2024 仍是命令行党首选

实战建议（2025-2026 视角）：

WordPress 6.6+ + PHP 8.3 + MariaDB 11 是 2025+ 稳态组合
WVP 4.7+ 是 2024+ GB28181 开源首选
API 工具选型：
- 团队协作 + 云同步 → Postman / Hoppscotch
- Git 友好 + 离线 → Bruno（新项目首选）
- CLI 党 → HTTPie
- GraphQL / gRPC 重度 → Insomnia

下一步

想看 VPN 与代理自托管（OpenVPN / V2Ray）→ VPN 与代理自托管
想看 Watchtower 容器自动更新（守护所有容器的升级）→ Watchtower 容器自动更新
想看 Vaultwarden 密码管理（Bitwarden 自托管）→ Vaultwarden 密码管理
想看 MinIO 对象存储实战（S3 兼容对象存储）→ MinIO 对象存储实战

WordPress 博客快速部署：官方镜像 + 数据持久化 + 反向代理

Fri, 15 Mar 2019 00:00:00 +0800

WordPress 是全球最流行的内容管理系统，官方市场份额常年第一（全球网站 40%+ 跑 WordPress）。虽然静态博客（Hugo/Jekyll）现在很火，但 WordPress 的"开箱即用 + 插件生态 + 后台可视化编辑"对新人和企业站仍是首选。这篇文章讲清楚 WordPress 官方镜像容器化部署、数据持久化、Nginx 反代、备份策略。

阅读对象：想用 WordPress 快速搭博客/企业站、又不想 LAMP 手工搭环境的同学
覆盖范围：WordPress 容器化部署、数据卷持久化、Nginx 反代、HTTPS、备份

一、为什么是 WordPress（容器化）

传统 LAMP 部署 WordPress：

装 Apache/Nginx + PHP + MySQL
配置 PHP-FPM / 虚拟主机
改 wp-config.php 数据库连接
装主题、插件、调权限

每台新机器都要重新走一遍。容器化的好处：

一致性：开发、测试、生产用同一镜像
可移植：服务器迁移只需打包数据卷
升级简单：docker pull wordpress:latest 一行就升级
隔离：和宿主机其他服务不冲突

When to use：需要"内容运营"团队（不熟技术）自己发文章、装插件，WordPress 是首选。如果只是写技术博客，Hugo / Jekyll 等静态博客更省心。

二、容器化部署

2.1 最简启动（SQLite 数据）

1
2
3


docker run -d --restart=always --name wordpress -p 8864:80 \
 -v /home/project/wordpress/data:/var/www/html \
 wordpress

数据卷 /var/www/html：WordPress 全部文件（核心代码 + 上传的媒体 + 主题插件）。挂出来才能持久化。

访问 http://{{HOST}}:8864 进入 WordPress 安装向导。

2.2 配合 MySQL 部署（推荐生产）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32


version: "3"
services:
 mysql:
 image: mysql:8.0
 restart: always
 environment:
 MYSQL_ROOT_PASSWORD: {{REDACTED}}
 MYSQL_DATABASE: wordpress
 MYSQL_USER: wordpress
 MYSQL_PASSWORD: {{REDACTED}}
 volumes:
 - mysql_data:/var/lib/mysql
 command: --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci

 wordpress:
 image: wordpress:latest
 restart: always
 depends_on:
 - mysql
 ports:
 - 8864:80
 environment:
 WORDPRESS_DB_HOST: mysql:3306
 WORDPRESS_DB_USER: wordpress
 WORDPRESS_DB_PASSWORD: {{REDACTED}}
 WORDPRESS_DB_NAME: wordpress
 volumes:
 - wp_data:/var/www/html

volumes:
 mysql_data:
 wp_data:

utf8mb4：MySQL 5.7+ / 8.0 必须用 utf8mb4 字符集，emoji 和中文才不乱码。 depends_on：等 MySQL 起来再启 WordPress（但只保证容器启动顺序，不等 MySQL 完全就绪——WordPress 启动时会重试连接）。

2.3 初始账号

WordPress 安装向导里设置：

站点标题
管理员用户名 / 密码（不要用 admin）
管理员邮箱

生产环境必改：

用户名不要用 admin（机器人会暴力破解）

密码 16+ 位，大小写+数字+符号

邮箱用企业域名（找回密码用）

三、Nginx 反代 + HTTPS

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37


server {
 listen 80;
 server_name blog.example.com;

 # HTTP 跳 HTTPS
 return 301 https://$host$request_uri;
}

server {
 listen 443 ssl;
 server_name blog.example.com;

 ssl_certificate /www/cert/blog.example.com/fullchain.pem;
 ssl_certificate_key /www/cert/blog.example.com/privkey.pem;
 ssl_protocols TLSv1.2 TLSv1.3;

 # WordPress 上传文件可能很大
 client_max_body_size 100m;

 location / {
 proxy_pass http://127.0.0.1:8864;
 proxy_set_header Host $http_host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;

 # WordPress 永久链接（pretty permalinks）需要
 try_files $uri $uri/ /index.php?$args;
 }

 # 静态资源直接走 Nginx（性能优化）
 location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|woff|woff2|ttf|eot)$ {
 proxy_pass http://127.0.0.1:8864;
 proxy_cache_valid 200 30d;
 expires 30d;
 }
}

try_files 关键：WordPress 用"文章名"做 URL（如 /2019/03/hello-world/），Nginx 必须 fallback 到 index.php，否则 404。 client_max_body_size：WordPress 上传主题/插件可能 50MB+，默认 1M 会 413。

四、WordPress 后台必备设置

4.1 永久链接

Settings → Permalinks → Post name（/%postname%/）。别用默认的 ?p=123，SEO 友好需要路径式 URL。

4.2 媒体上传大小

Nginx：client_max_body_size 100m（如上）

PHP：容器内 php.ini 或 wp-config.php 加：

1
2


@ini_set('upload_max_size', '100M');
@ini_set('post_max_size', '100M');

4.3 安全加固

改默认管理员用户名（不要 admin）
强密码 + 二次验证（Google Authenticator 插件）
限制登录失败次数（Limit Login Attempts Reloaded 插件）
关闭文件编辑（wp-config.php 加 define('DISALLOW_FILE_EDIT', true);）
隐藏 WordPress 版本号（很多 security 插件有这个功能）

4.4 推荐插件

类别	插件	用途
SEO	Yoast SEO / Rank Math	元信息、sitemap、社交分享
缓存	WP Super Cache / W3 Total Cache	静态化提速
安全	Wordfence / Sucuri	WAF、登录保护、扫描
备份	UpdraftPlus / BackWPup	自动备份到 OSS/S3
主题	Astra / GeneratePress	轻量、快、自定义强
编辑器	Classic Editor / Gutenberg	编辑器选择

五、备份策略

5.1 备份什么

数据库（mysqldump）：所有文章、用户、配置
数据卷（wp_data）：主题、插件、上传的媒体
wp-config.php：数据库连接等关键配置

5.2 备份脚本

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


#!/bin/bash
# backup-wordpress.sh
BACKUP_DIR=/backup/wordpress/$(date +%Y%m%d)
mkdir -p $BACKUP_DIR

# 数据库
docker exec mysql_container mysqldump -u wordpress -p{{REDACTED}} wordpress \
 | gzip > $BACKUP_DIR/db.sql.gz

# 数据卷
docker run --rm \
 -v wp_data:/data:ro \
 -v $BACKUP_DIR:/backup \
 alpine tar czf /backup/wp_data.tar.gz /data

echo "Backup done: $BACKUP_DIR"

生产环境：备份同步到 OSS / S3 / 异地机房，本地磁盘挂了不能恢复等于没备份。

六、踩坑清单

上传 413——client_max_body_size 没调，或 PHP upload_max_filesize 太小
固定链接 404——Nginx try_files 没配，或者 .htaccess 没生效
中文乱码——MySQL 没用 utf8mb4 字符集，老库是 latin1
主题/插件升级失败——wp_data 没挂出来，容器升级后回到默认状态
wp-admin 卡顿——没接 CDN/缓存，每次请求都打 WordPress
被刷登录——没装限流插件，admin 用户名太简单被暴力破解

七、2024+ 视角补充

本文写于 2019-03，2024-2026 这几年 WordPress 生态有显著变化：

WordPress 6.x 核心更新：

6.0-6.6（2022-2024）逐步把经典编辑器过渡到全站编辑（Full Site Editing, FSE）+ 块主题（Block Theme），传统 PHP 主题（如 Twenty 系列）模式正在被"块"取代
6.5+ 引入站点字体加载 API（Site Fonts API），前端字体管理不再靠主题 hack
6.6（2024-07）性能大幅提升：首屏 LCP 优化、字体切换不闪屏、插件加载顺序调优

PHP 版本要求：WordPress 6.5+ 最低要求 PHP 7.4，强烈推荐 8.2+（性能提升 30%+）。wordpress:6-php8.3-apache 是 2024+ 生产推荐 tag。

容器化最佳实践更新：

官方镜像 wordpress 2024 年起改用 PHP 8.x + Apache 默认 tag，wordpress:latest 实际跑的是 6.6.x + PHP 8.3。旧的 wordpress:5-apache 还可拉但不收安全补丁
多阶段构建：2024 年生产推荐用 FROM wordpress:6-php8.3-apache + 自定义 wp-content 主题/插件做多阶段，把不可变基础设施原则贯彻
持久化命名约定：从 2019 年的 wp_data 卷，到 2024 年推荐 wp-content、wp-uploads 拆成独立卷——主题/插件更新不影响上传文件

Headless WordPress / WPGraphQL： 2023+ 越来越多团队把 WordPress 当 CMS-only 用（只走 WPGraphQL / REST API 输出 JSON），前端用 Next.js / Nuxt 渲染。好处：复用 WordPress 的后台编辑体验，前端享受现代 SPA/SSG 性能。WPGraphQL 插件 1.16+ 稳定。

反代 / HTTPS 实践变化：

2023 年起 certbot 推荐用 snap 或 docker 化部署（不再 apt install）
Caddy 替代 Nginx 越来越流行：自动 HTTPS（Let’s Encrypt 自动续期）、Caddyfile 配置比 nginx.conf 简洁 50%
WordPress 6.5+ 自带 application passwords 替代传统 API token，更安全

现代化插件栈（2024 推荐）：

类别	旧推荐	2024+ 推荐
缓存	WP Super Cache	WP Rocket（付费）或 LiteSpeed Cache（免费且强）
安全	Wordfence	Solid Security（原 iThemes）
SEO	Yoast SEO	Rank Math（免费 + 高级功能）
静态化	W3 Total Cache	Simply Static（生成纯静态站点）
表单	Contact Form 7	WPForms / Fluent Forms

经验法则更新：内容运营团队 + 简单站点 → WordPress 6.6 + PHP 8.3 + MariaDB 11 + LiteSpeed Cache；纯写技术博客 → Hugo / Astro 仍是更省心选择；API 化集成业务 → Headless WordPress + Next.js。

八、参考资料

WordPress 官方文档：https://wordpress.org/support/
WordPress 6.6 发布说明：https://wordpress.org/news/2024/07/
Docker Hub WordPress：https://hub.docker.com/_/wordpress
WordPress 永久链接：https://wordpress.org/support/article/using-permalinks/
WPGraphQL：https://www.wpgraphql.com/
安全白皮书：https://wordpress.org/about/security/

下一步

想做静态博客？→ 看 Hugo / Hexo 等（本站用的就是 Hugo）
想做密码管理？→ Vaultwarden 自托管密码一文
想做反代网关？→ Nginx 反向代理实战一文