安全设计
自动发布拥有修改客户网站的权限，我们按支付系统的标准来对待它。
拉取式同步
插件定时向云端询问是否有任务，云端返回带签名、有效期和幂等键的任务。远程触发只发通知，不携带无限制的发布权限。
HMAC 签名
所有请求带 HMAC-SHA256 签名、时间戳和一次性 Nonce，防重放。
Token 加密存储
凭据使用 SECURE_AUTH_KEY 加密后存入 options，可单站点撤销。云端只保存哈希。
幂等映射
插件本地维护 idempotency_key → post_id → synced_version 映射，同一版本重复请求返回已有结果。
人工编辑保护
检测到你在后台改过正文（或使用了 Elementor / Divi）后锁定文章，后台不再覆盖。
本地急停与熔断
插件端有独立的停止开关，连续失败自动熔断，停用插件后不再执行任何任务。
图片安全
只从 https 下载，限制 MIME 类型、5MB 上限和超时，防止 SSRF。
卸载不删文章
卸载只删除插件自身设置，绝不删除任何已发布内容。
支持的 SEO 插件
自动写入 Yoast、Rank Math 和 SEOPress 的标题与描述字段（装了哪个写哪个）， 同时保留一份自己的副本便于排查。