WordPress 7.2 Beta 2 在 10 月 27 日发布，正式版定在 12 月 8 日。这版最值得站长关心的不是编辑器又多了几个控件，而是三件更底层的事：插件存密钥终于有了标准做法、后台加载方式被拆开重写、以及为 AI 调用准备的 Abilities API 继续扩张。
WordPress 7.2 的开发进入收尾阶段。10 月 20 日放出 Beta 1，10 月 27 日跟进 Beta 2，最终的正式版排在 12 月 8 日——这是 2026 年最后一个大版本。Beta 2 的官方公告说得很直接：只用于测试，不要装在正式站上。
对天天和主题、插件打交道的站长来说，这一版有三个变化比界面上的新功能更值得提前了解。
一、插件存 API 密钥，终于不用各写一套
过去插件要保存一个第三方服务的 API Key 或 OAuth token，基本是自己想办法：有的写进 options 表，明文明晃晃存着；有的塞进自定义数据表；处理方式五花八门，安全性全看开发者自觉。
7.2 引入了 Secrets API，给这件事定了个标准做法：加密存储、支持轮换、允许自定义存储后端。开发者的说法是这个 API 在 7.2 阶段还偏保守，可能只开放命令行接口，图形界面排到后面版本。
对普通站长的实际影响：这是一个需要等待的变化。现在装的插件不会立刻用上，得等插件作者适配。但如果你手上跑着几个要填密钥的插件——支付、短信、对象存储、AI 接口——这项变化意味着未来这些密钥不必再以明文躺在数据库里。
二、后台加载方式重写：脚本不再打包成一个巨无霸
以前的 WordPress 后台，一堆 JS 和 CSS 会被合并成少数几个大文件。文件少，但每次都全量加载，浏览器缓存也不好使。
7.2 改成逐个加载，配合预取：你可能会点开的下一屏，资源提前拉。加上 Dashicons 图标字体被换成 SVG 图标库，后台的体感速度会有可见提升。
这里有个需要留意的坑：如果你用过自定义后台样式的插件或主题，或者自己往后台塞过 CSS，图标替换和样式拆分都可能让原有排版错位。上线前建议在测试环境里把常用后台页面点一遍。
三、Abilities API 继续扩张，为 AI 操作网站铺路
Beta 2 的公告里，Abilities API 是重点：增加了内容查询、权限要求、schema 处理和权限校验的改进；DataViews 和 DataForm 也新增了服务端注册能力。
这套东西听起来抽象，它对应的其实是「让外部程序以受控方式读写站点数据」。同一周的另一条消息是 WordPress 的 AI 团队拿到了批准，要把 MCP 做进核心。两条线指向同一个方向：AI 助手操作网站，需要有明确的权限边界和标准接口。
其他值得一试的改动
响应式控制继续铺开，Gallery 的列数、图片裁剪和宽高比都能按屏幕尺寸分别设；文本阴影可以按区块设置，也能存进 theme.json 当预设；Notes 挪到了编辑器画布上，支持表情回应和最小化。媒体库新增了浏览器端压缩——上传前先在本地缩放转格式，对图片处理能力有限的空间算是减负。
另外两个小东西：仪表盘多了一个「On This Day」小工具，把往年同一天发过的文章翻出来，方便做内容翻新；后台随机跳转的 URL 也加上了，访问它会随机打开一篇旧文。
现在该做什么
不用急着升级，但可以做三件事：把正式站完整备份一次；在测试环境用 WP-CLI 跑 wp core update --version=7.2-beta2或 Beta Tester 插件装一份；重点验证三处——主题的 theme.json 样式、带自定义界面的插件、以及任何依赖 Application Password 的集成（这一版对应用密码做了加固，包括新增密码时发邮件通知、检测非 HTTPS 环境）。
按官方排期，11 月 17 日左右会有 RC1。真要跟进，等 RC 更稳妥；想提前发现问题，现在就该把测试站开起来了。
本文根据公开报道整理，主要参考：WordPress.org官方公告 WordPress 7.2 Beta 2（2026-10-27）。厂商与项目的后续动作可能继续变化，涉及版本号和漏洞编号请以官方公告为准。
