在近期播客采访中，WordPress联合创始人Matt Mullenweg阐述了确保项目长远发展的非正式规划。他重点提及安全性提升、AI深度集成及削减技术债务三大方向，并强调了明确领导愿景对WordPress治理的重要性。
- 插件与主题安全性将显著增强；
- AI集成保障WordPress持续相关性；
- 积极解决历史遗留的技术债务；
- 完善治理与继任计划以维持生态稳健。
AI赋能安全扫描，降低第三方风险
第三方插件和主题虽丰富了WordPress生态，但也成为主要安全漏洞来源。Mullenweg指出，仅靠人工审查或漏洞赏金机制已难以应对数千万行代码的规模。未来一两年内，自动化AI代码扫描将成为关键手段，通过识别常见缺陷模式大幅提升开源软件安全性。
“如今WordPress核心代码极少出现远程漏洞利用问题，风险主要集中在插件端。面对超亿行代码库，人类无法全面审查。我非常期待更多自动化扫描落地，这将显著提升开源软件的安全性。”
AI驱动建站：开源模式优于闭源定制
Mullenweg认为，WordPress应成为AI构建网站的底层引擎。相较于生成一次性定制代码，基于WordPress开源内核开发更具优势。AI可负责上层功能构建与交互，而WordPress核心则提供持续的维护、更新及安全支持，避免用户陷入后期维护困境。
“编写代码只是开始，维护才是生命周期关键。若AI能直接安装并定制WordPress，用户即可获得免费且持续迭代的核心引擎。这种‘开源底座+AI定制’的模式，远比从零构建专有系统更强大。”
回归核心，大力削减技术债务
针对积累多年的技术债务，Mullenweg表示今年将优先“回归基础”。团队正对过时代码和冗余功能进行无情删减，以解决因业务扩张导致的部分产品质量参差不齐问题，确保核心体验的纯粹与高效。
“过去21年发布的内容中，部分已不再相关。我们需用较少人力覆盖庞大业务面，因此必须尽快处理被忽视的角落，毫不留情地编辑和削减内容，改善那些令人尴尬的细节。”
社区共治与强有力领导的平衡
关于治理结构，Mullenweg强调WordPress由社区驱动，日常决策由数百名志愿者完成。但他同时确认，项目仍需强有力的最终决策者来把控长期方向。在继任计划上，他倾向于寻找一位能担任“守护者”角色的个人，而非移交委员会，以确保愿景的连贯性。
“日常运营高度授权给社区，但我仍是最终决策者。我不希望将项目交给委员会，而是交给一位真正的守护者。社区的制衡在于，贡献者始终拥有自由分叉的权利。”
要点总结
安全升级
承认第三方组件仍是最大风险点，但AI自动化扫描将在短期内有效缓解这一问题。
保持领先
依托免费开源CMS底座叠加AI功能层，WordPress在适应未来网站开发趋势上优于闭源系统。
清理债务
优先处理过时代码与复杂性，通过做减法保障长期稳定性与代码效率。
治理架构
坚持“社区执行+强力领导”模式，既保障民主参与，又确保战略方向的统一与延续。