5 Commits

Author	SHA1	Message	Date
wpdev	9fa84845be	fix: NinjaFirewall 相容性 — 保護 WAF 設定選項不被重導向 ... 評估 NinjaFirewall (WP Edition) 4.9 的相容性，結論是兩者可共存且 不需要開發 AddOn（該外掛全 codebase 零個 apply_filters('nfw_*') / do_action('nfw_*')，官方相容手段全在部署層）。但核心有一個隱患必須補。 TMDO_Options_Manager::register_settings_group() 以 pre_update_option_{key} 回傳 $old_value，讓選項不再落地 wp_options、改存專屬設定表。而 NinjaFirewall 的 Full WAF 走 auto_prepend_file，在 WordPress 載入前就以 原生 mysqli 直查 wp_options 取 nfw_options / nfw_rules。一旦這些鍵被 重導向，WAF 會讀不到設定而靜默停止防護 —— 不報錯、不寫 log。 nfw_rules 約 77KB 且 autoload=auto，正是 autoload 瘦身最誘人的目標， 因此這條路徑並非理論風險。 Added - PROTECTED_OPTIONS 常數與註冊守衛（nfw_options / nfw_rules / nfw_checked）， 命中時發出 _doing_it_wrong()。守衛置於方法開頭，全部鍵都被擋時提前返回， 不再建立空的設定表。 - tests/unit/OptionsManagerProtectedTest.php（4 tests / 10 assertions）， 鎖住「受保護鍵絕不會被掛上 pre_option_* / pre_update_option_* 攔截」。 - docs/WAF-COMPATIBILITY.md：模式差異、symlink 多租戶部署、WP SaaS 開站 流程與驗證清單、三條開發約束、實測風險矩陣。 Changed - Migration Wizard 輪詢 500ms → 2s，與四個 stress-test 面板一致。 原本 2 req/s 打同一 REST endpoint，易觸發 WAF rate-limit 與 bot 偵測。 autoload 最佳化不受影響：optimize_autoload() 只改 autoload 欄位、不刪列， 而 Full WAF 的 SELECT * 不看 autoload。 驗證：591 tests / 1166 assertions 通過，PHPCS 零違規，版本一致性 1.0.2。 dev30 於 Full WAF 與 WP WAF 兩種模式下實測，firewall log 中 TMDO 相關 攔截 0 筆。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01SdjXAU473eekjPBB8vPVRS	2026-08-15 20:38:09 +08:00
wpdev	9f587c39dc	fix: Schema Registry cold zone 註冊改為冪等（修復欄位重複累積） ... 三個 zone 索引的寫入方式並不一致： - hot -> hot_columns[post_type][column] 以 column 為 key，天生冪等 - warm -> warm_fields[meta_key] 以 meta_key 為 key，天生冪等 - cold -> cold_fields[post_type][] append，無去重 而 wpdo_register_fields 本來就會被觸發多次：核心自身於 plugins_loaded:4 觸發，主檔另有 late-bind safety net 於 :30 再觸發一次（讓在 :6 之後才 bootstrap 的 AddOn 趕上）；加上主外掛與其 AddOn 可能同時註冊同一批欄位。 實測影響：某站台 cold_fields['hp_vendor'] 累積到 35 筆但只有 9 個相異值， 每個 key 重複 4 次。修正後為 9 筆、零重複。 修法：cold 分支加入 in_array() 去重，使 register() 對同一 (post_type, meta_key) 成為冪等操作，與 hot / warm 既有行為一致。 驗證：核心單元測試 587 tests / 1156 assertions 全綠； wp wpdo doctor 於兩個站台皆 0 FAIL。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-08 14:27:15 +08:00
wpdev	c5027b0fce	docs: CHANGELOG 補上階段 6/7 的 Admin、邊界與品質數據	2026-07-31 10:44:46 +08:00
wpdev	fbe41e2130	release: v1.0.0 — 取代 wp-data-optimizer v3.4.6 ... 版本 0.1.0 → 1.0.0（含 TMDO_VERSION / TWO_MEET_DATA_OPTIMIZER_VERSION / WP_DATA_OPTIMIZER_VERSION 與 unit bootstrap）。姊妹外掛只在診斷 CLI 顯示 WP_DATA_OPTIMIZER_VERSION、無版本比較，故報 1.0.0 安全。 wp-data-optimizer 退休：兩站台已停用，本機三個目錄改名為 *.retired （wp-data-optimizer / -v3.1.1 / _audit），git 歷史保留在 gitea。 CHANGELOG 記錄本次 backport 全貌與 4 項 ABI/行為變更。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY	2026-07-31 09:45:22 +08:00
wpdev	d36bb954d1	chore: initial snapshot of 2meet-data-optimizer v0.1.0 ... Baseline before backporting wp-data-optimizer v3.0.1-v3.4.6. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY	2026-07-31 05:06:36 +08:00