WordPress 视为指导原则的分层结构

您可以从其技术架构和管理架构两个角度来理解这个“分层指导原则”。

---

1. 技术架构分层（The Technical Layers）

这是 WordPress 平台运作的基石，每一层都有其特定的指导原则和职责，不应随意混淆：

层级 (Layer)	职责 (Responsibility)	指导原则 (Guidelines)
I. 核心层 (Core)	平台引擎：提供基础功能、安全框架、管理界面和核心函数。	保持纯净 (Keep Pure)：绝不修改核心文件。所有定制和功能添加必须通过主题或插件。
II. 数据层 (Database)	内容存储：存储所有文章、页面、用户、设置和元数据。	优化管理 (Optimize Management)：定期清理和优化数据库；使用安全前缀，保护敏感信息。
III. 功能层 (Plugins)	功能扩展：添加表单、SEO、电子商务等核心功能之外的特性。	模块化 (Modular)：只安装必需的、高质量的插件；避免“臃肿”插件；保持及时更新以应对安全漏洞。
IV. 表现层 (Themes)	网站外观：控制网站的布局、样式、字体和视觉设计。	分离职责 (Separation of Concerns)：主题只管外观，功能交给插件。使用子主题 (Child Theme) 进行定制，以确保主题更新时更改不会丢失。
V. 缓存/安全层 (Cache/Security)	性能与保护：通过缓存加速加载，通过防火墙保护网站。	纵深防御 (Defense in Depth)：使用多重安全机制（主机安全、WAF、安全插件）；配置对象和页面缓存。

Export to Sheets

---

2. 内容与管理分层（Content & Administrative Layers）

这是关于您如何组织信息以及团队如何协作的指导原则：

层级 (Layer)	职责 (Responsibility)	指导原则 (Guidelines)
I. 信息架构层 (Information Architecture)	网站结构：定义内容如何组织和连接，包括 URL 结构。	逻辑清晰 (Logical Clarity)：使用清晰、层级分明的 URL 永久链接；定义简洁的分类 (Categories) 和详细的标签 (Tags) 结构，遵循 SEO 原则。
II. 内容层 (Content Structure)	内容质量：管理文章、页面、媒体等元素的创建。	结构化 (Structured)：使用 H 标签 (H1, H2, H3…) 创建清晰的内容层次；保持内容简洁、可读；优化标题和描述。
III. 用户权限层 (User Roles & Permissions)	团队协作：分配不同的用户角色和权限。	最小权限原则 (Principle of Least Privilege)：只授予用户完成其工作所需的最低权限（例如，作者不能访问管理员设置）；减少拥有“管理员”权限的用户数量。
IV. 维护层 (Maintenance & Backup)	持续运营：确保网站的长期健康、安全和运行效率。	定期化 (Regularity)：建立定期备份、更新和安全扫描的机制，以防范风险。

Export to Sheets

结论

将 WordPress 视为一个分层指导原则，就是要求您在管理网站时：

1. 分清界限： 明确知道哪些是核心、哪些是设计、哪些是功能，不要跨层级操作（例如，不应在主题中写核心功能代码）。
2. 遵循最佳实践： 每一层都有其对应的最佳操作指导方针（如使用子主题、保持更新、限制权限等）。

通过这种分层思维，您可以构建一个稳定、安全且易于扩展的 WordPress 网站。

---

. The Core Engine Layer (PHP & Files)

This is the non-negotiable foundation—the main software that controls the entire system.

• Files & Folders: The core is distributed across three main folders in the root directory:
  • wp-admin/ (The Dashboard): Contains all the files for the administration area, handling the backend user interface (UI), management of posts, users, settings, and media.
  • wp-includes/ (The Library): This is the heart of the code. It holds the vast majority of WordPress’s core files, functions, classes, and libraries, including the API for database interaction and template loading.
  • wp-content/ (The Customization Hub): While not strictly Core, this folder is where everything custom resides—themes, plugins, and media uploads. Keeping the core separate from custom files is essential for easy updates.
• The Request Flow: Every user request (e.g., loading a page) follows a strict sequence:
  1. The web server (Apache/Nginx) receives the request and directs it to the index.php file.
  2. index.php loads wp-load.php, which initializes the WordPress environment.
  3. wp-load.php includes wp-config.php, which establishes the database connection and loads security keys/settings.
  4. The system then executes wp-settings.php, loading all core functionality, themes, and active plugins.

---

2. The Database Layer (MySQL/MariaDB)

WordPress uses a relational database to store virtually all dynamic content and settings.

• Structure & Tables: The database is an ecosystem of tables, prefixed (usually wp_) for organization. Key tables include:
  • wp_posts: Stores all content: Posts, Pages, Attachments, Custom Post Types (CPTs), and Revisions. This is the largest table on most sites.
  • wp_users: Stores user accounts and authentication data.
  • wp_options: Stores site-wide settings, plugin configurations, theme settings, and transient cache data.
  • wp_termmeta / wp_terms / wp_term_taxonomy / wp_term_relationships: These complex tables manage the Taxonomies (Categories and Tags) and how they relate to the posts.
• The WPDB Class: All database interactions must be done through WordPress’s built-in $wpdb object (a class that abstracts database operations). This ensures security (sanitization) and compatibility across different SQL versions.

---

3. The Functional Layer (Plugins)

Plugins are how WordPress achieves its immense flexibility. They adhere to the Principle of Extensibility.

• Hooks System (Actions & Filters): This is the critical mechanism for all plugin and theme development. Instead of modifying core code, plugins hook into the core process:
  • Actions: Allow a developer to add or run new code at a specific point in the WordPress execution lifecycle (e.g., wp_head action adds code to the HTML <head>).
  • Filters: Allow a developer to modify or change an existing piece of data before it’s used or stored (e.g., a filter can change a post’s title or the content of a feed).
• Best Practice: Plugins should manage functionality (e.g., SEO, security, forms, e-commerce) and be kept separate from the theme’s presentation logic.

---

4. The Presentation Layer (Themes)

The theme is purely responsible for taking the data retrieved by the Core and Plugins and displaying it as HTML/CSS/JavaScript.

• Template Hierarchy: This is the theme’s core logic. When a user requests a URL, the Core looks at the URL structure (e.g., is it a category page? a single post? a custom post type?) and follows a strict fallback path to find the most specific Template File to use.
  • Example: For a single post, WordPress will look for single-{post-type}-{slug}.php → single-{post-type}.php → single.php → singular.php → index.php.
• Child Themes: A vital guideline for themes. A Child Theme inherits all the styles and templates from a Parent Theme but allows for safe, separate customizations. This prevents all custom code from being overwritten when the Parent Theme is updated.
• Theme Files: Essential files in a theme include: style.css (metadata and styles), index.php (the fallback template), and functions.php (where theme-specific hooks and functions are registered).

This entire layered structure is why WordPress is so powerful: it allows developers to build complex, unique functionality without ever touching the stable Core code.

---

WordPress 的核心原则（The WordPress Philosophy），通常被称为其“哲学”，是指导其开发、设计和社区运作的基本理念。

这些原则塑造了 WordPress 的特性，使其成为全球最受欢迎的内容管理系统（CMS）。

1. 核心的四项自由 (The Four Freedoms)

作为一款遵循 GPLv2（或更高版本） 许可的开源软件，WordPress 将以下四项自由视为用户的“权利法案”，这是其“性”的根本：

自由 (Freedom)	含义 (Meaning)
自由运行 (Freedom to Run)	用户可以为任何目的运行程序。
自由学习与修改 (Freedom to Study and Modify)	用户可以研究程序的工作原理，并根据需要进行更改，使其按您的方式运行。
自由分发 (Freedom to Redistribute)	用户可以自由地重新分发软件副本。
自由分发修改后的版本 (Freedom to Distribute Modified Copies)	用户可以自由地将您修改后的版本分发给他人。

Export to Sheets

简而言之，用户对自己的网站拥有完全的控制权和无限的定制自由。

2. 设计与开发的指导原则

除了法律层面的自由，还有一些关键的设计理念：

A. 简洁、精益求精（Simplicity and Striving for Less）

• 80/20 原则（The 80% Rule）：WordPress 核心应只包含绝大多数（80% 或更多）用户都会欣赏和使用的功能。
  • 指导意义： 如果一个功能只有少数用户需要，它就应该通过插件的形式实现，而不是污染核心代码。这保持了核心的精简、快速和稳定。

B. 决策自由（Freedom of Choice）

• “决定背后的选择”（Decisions, Not Options）：WordPress 核心开发人员会为用户做出大多数技术性、无需用户关心的“正确”默认选择。
  • 指导意义： 用户不应该被大量不必要的或难以理解的选项所淹没。核心提供一个好的默认设置，而高级用户和开发者则可以通过插件和主题进行扩展和定制。

C. 用户体验优先（User Experience First）

• 关注内容创建者： WordPress 的设计哲学始终围绕帮助人们轻松地发布和管理内容。
  • 指导意义： 后台界面（Dashboard）应该直观易用，编辑器（Gutenberg）应该专注于提供现代、无干扰的写作体验，让用户可以专注于写作本身。

D. 强大的可扩展性（Extensibility）

• 核心即 API： WordPress 核心被设计成一个强大的应用编程接口（API）和钩子（Hooks）系统。
  • 指导意义： 主题和插件是向网站添加新功能和更改外观的官方且推荐的方式。开发者应使用 Actions 和 Filters 系统，绝不应该直接修改核心文件，以确保兼容性和未来更新的安全性。

总而言之，**WordPress 的“性原理”**可以概括为：在开源许可的基础上，通过提供简洁的核心和强大的可扩展性，将网站的最终控制权、定制权和内容发布权完全交给用户。