4 Commits

Author	SHA1	Message	Date
wpdev	9fa84845be	fix: NinjaFirewall 相容性 — 保護 WAF 設定選項不被重導向 ... 評估 NinjaFirewall (WP Edition) 4.9 的相容性，結論是兩者可共存且 不需要開發 AddOn（該外掛全 codebase 零個 apply_filters('nfw_*') / do_action('nfw_*')，官方相容手段全在部署層）。但核心有一個隱患必須補。 TMDO_Options_Manager::register_settings_group() 以 pre_update_option_{key} 回傳 $old_value，讓選項不再落地 wp_options、改存專屬設定表。而 NinjaFirewall 的 Full WAF 走 auto_prepend_file，在 WordPress 載入前就以 原生 mysqli 直查 wp_options 取 nfw_options / nfw_rules。一旦這些鍵被 重導向，WAF 會讀不到設定而靜默停止防護 —— 不報錯、不寫 log。 nfw_rules 約 77KB 且 autoload=auto，正是 autoload 瘦身最誘人的目標， 因此這條路徑並非理論風險。 Added - PROTECTED_OPTIONS 常數與註冊守衛（nfw_options / nfw_rules / nfw_checked）， 命中時發出 _doing_it_wrong()。守衛置於方法開頭，全部鍵都被擋時提前返回， 不再建立空的設定表。 - tests/unit/OptionsManagerProtectedTest.php（4 tests / 10 assertions）， 鎖住「受保護鍵絕不會被掛上 pre_option_* / pre_update_option_* 攔截」。 - docs/WAF-COMPATIBILITY.md：模式差異、symlink 多租戶部署、WP SaaS 開站 流程與驗證清單、三條開發約束、實測風險矩陣。 Changed - Migration Wizard 輪詢 500ms → 2s，與四個 stress-test 面板一致。 原本 2 req/s 打同一 REST endpoint，易觸發 WAF rate-limit 與 bot 偵測。 autoload 最佳化不受影響：optimize_autoload() 只改 autoload 欄位、不刪列， 而 Full WAF 的 SELECT * 不看 autoload。 驗證：591 tests / 1166 assertions 通過，PHPCS 零違規，版本一致性 1.0.2。 dev30 於 Full WAF 與 WP WAF 兩種模式下實測，firewall log 中 TMDO 相關 攔截 0 筆。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01SdjXAU473eekjPBB8vPVRS	2026-08-15 20:38:09 +08:00
wpdev	d52d604d7a	style(admin): inline style 全面改用 CSS class（PR-H） ... admin/ 的 inline style= 由 348 處降到 9 處，剩下的 9 處全是 CSS custom property 載體（--wpdo-bar-width / --wpdo-cov-pct 等動態數值），與來源外掛的 設計一致。 - wpdo-admin.css 543 → 911 行：補上 148 個 class（來源檔在 selector 與 rule-block 層級都是既有內容的超集，逐條核對過），另加 .wpdo-form-inline - 5 個變數改為 class 版本：$mode_cls / $badge_mode_cls / $diffs_cls / $ap_cls / $e_mode_cls；3 個 stress-test template 補 $mode_text_cls / $mode_card_cls - 刪掉因此變成孤兒的 $mode_badge / $style / $mode_style / $badge_style / $e_mode_bg / $badge_bg - entity card 改 .wpdo-eb-card、pipeline dot 改 .wpdo-stage-pill、demote 按鈕 改 .wpdo-eb-btn-dim；.wpdo-native-counts / .wpdo-recommendation / .wpdo-setup-banner-btn 的重複 inline style 移除 - dashboard 的 top-views 查詢一併改用上一個 commit 的 TMDO_Zone_Warm::VIEW_KEY PHPStan 抓出自動轉換造成的 11 個未定義變數，已全數補回定義並複驗。	2026-07-31 10:34:57 +08:00
wpdev	2203bc471c	feat(admin): Settings 分區即時儲存（backport A v3.0.2） ... 7 個設定分區各自加「儲存此區塊」按鈕，經 wp_ajax_wpdo_save_settings_section 以 AJAX 存檔，不再需要整頁 reload。 - 新增 ajax_save_settings_section() + 7 個 private save_section_*() - 新增 admin/assets/wpdo-settings.js（106 行）與 4 條 CSS 規則 - render_settings() 的 7 個 h3 各包上 .wpdo-settings-section[data-section] - 全頁送出按鈕改標「儲存全部設定」，原本的 POST handler 保持不變（漸進增強） hp-transient / wc-term-count 兩個分區的 toggle 仍由核心 admin 呈現（實作在 AddOn），只寫 wp_options，故不需 class_exists 守衛。	2026-07-31 10:01:20 +08:00
wpdev	d36bb954d1	chore: initial snapshot of 2meet-data-optimizer v0.1.0 ... Baseline before backporting wp-data-optimizer v3.0.1-v3.4.6. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY	2026-07-31 05:06:36 +08:00