Kratos+ v1.1.14

本次版本带来一个全新的大功能——特色首页，让你用后台拖拽就能把首页排成杂志式的门户版面；同时修复了一个自定义登录 URL 下的安全遗漏。

新功能

• 全新「特色首页」页面模板：新建页面时选择模板「特色首页」（或在任意页面/文章中插入短码 [home_featured]），即可得到一套杂志式聚合版面，包含六个可独立配置的模块：
  • 焦点区：1 篇大图主推 + 右侧若干次推，主推卡带「置顶」角标；
  • 推荐位：三列图上文下卡片；
  • 分类专区：tab 切换分类，每个面板为「左侧特色文 + 右侧列表」；
  • 热门榜：按文章热度（views）排序，带名次徽章；
  • 最新文章：缩略图 + 标题的紧凑列表；
  • 数据条：文章 / 分类 / 标签 / 评论四项总数。
• 模块顺序与开关可拖拽编排：主题选项 → 特色首页 提供拖拽排序控件，六个模块可任意调序、单独停用；每个模块的标题、副标题、图标、数据来源、展示条数均可独立配置。
• 各模块数据来源可选：焦点区支持「置顶文章 / 最新文章」（置顶不足时自动用最新文章补齐，且补齐进来的文章不会误标「置顶」角标）；推荐位支持「置顶文章 / 指定分类 / 指定标签 / 手选文章 ID」；分类专区留空时自动取文章数最多的前 3 个分类。
• 推荐位新增「指定分类」来源：可勾选多个分类（含其子分类）作为推荐来源，多选之间为「或」关系，按发布时间倒序取文。
• 八套每日皮肤零配置适配：特色首页的 markup 全程使用主题的公共组件类（kr-hd / kr-body / kr-card / kr-ico / kr-pill / kr-btn / kr-dot），配色走统一变量层，因此现有全部皮肤及后续新增皮肤都能直接生效，无需额外适配。

修复

• 修复未登录访问 /wp-admin 未按预期返回 404：开启「自定义登录 URL」后，未登录用户访问后台仍会被跳转到登录页而非 404，等于把登录入口暴露了出来。原因是拦截逻辑挂在 admin_init，而 WordPress 在触发该钩子之前就已执行 auth_redirect() 完成跳转，拦截从未生效。现已改为在 init 阶段拦截，admin_init 保留兜底。
• 上述拦截同时补充了放行名单，admin-ajax.php / admin-post.php / install.php / upgrade.php / load-scripts.php / load-styles.php 以及计划任务、安装升级流程不会被误伤，前台 AJAX（评论、点赞等）与站点安装升级均不受影响。

升级说明

• 特色首页为可选功能，升级后不会改动你现有的首页。启用方式：页面 → 新建页面 → 右侧「模板」选择「特色首页」，发布后在 设置 → 阅读 中将其指定为首页；或直接在现有页面里插入短码 [home_featured]。
• 特色首页的全部配置项位于 主题选项 → 特色首页。首次进入时六个模块均为启用状态，可按需拖拽调整或停用。
• 若你此前依赖「未登录访问 /wp-admin 会跳到登录页」的行为（例如书签直达后台再登录），请注意升级后该路径将返回 404。正确入口是你在 主题选项 → 登录页 里设置的自定义登录地址，建议提前把该地址存为书签。