WordPress 开发者账号注册与插件提交：从上架到获取流量
注册 WordPress.org 开发者账号后，如何准备插件 ZIP、通过 Plugin Check 和人工审核，再用 SVN 发布？本文基于一次真实提交流程，脱敏整理账号审批、2FA、readme.txt、SaaS 隐私合规、目录页优化与流量统计方法，适合第一次提交 WordPress 插件的独立开发者和团队。
做完 WordPress 插件，不等于已经进入官方目录。完整流程有三道门槛：WordPress.org 账号通过审批，插件 ZIP 通过人工审核，获批后再用 SVN 发布正式版本。少走一步，用户都无法在 WordPress 后台搜索并安装它。
这篇文章来自一次真实提交。为保护相关账号，文中隐去了产品名、用户名、公司邮箱、密钥、邮件主题、路径和安装包信息，只保留可以复用的注册、审核与增长方法。
WordPress 开发者账号是什么
大家常说的 WordPress 开发者账号，其实就是 WordPress.org 账号。它和网站后台管理员账号、WordPress.com 登录不是一回事。只有能登录官方插件提交页的账号，才能上传 WordPress 插件、接收审核邮件，并在获批后管理目录与 SVN 权限。
个人开发者可以使用自己的长期账号。代表公司提交时，WordPress 官方建议使用定期查看的公司邮箱。品牌账号可以持有插件，但提交代码和处理支持的人仍应有个人账号。一次实际申请中，品牌账号被设为 Spectator，团队另用个人账号担任 Committer 和 Support Rep。具体角色以审批邮件为准。
注册账号并处理 pending approval
打开 WordPress.org 注册页，填写公开用户名和能稳定收信的邮箱。代表公司提交 WordPress 插件时，可以使用可验证公司关系的邮箱，并把 plugins@wordpress.org 加入允许列表。账号支持不需要密码、验证码或恢复码，邮件中不要发送这些内容。
看到 Your account is pending approval，只说明账号尚未激活，WordPress 插件还没有进入审核队列。等密码设置邮件即可，不要重复注册。
收到邮件并登录后，到 Account & Security 配置安全密钥或 TOTP，同时保存恢复码。WordPress.org 要求插件作者等受信任角色启用 2FA，否则部分发布能力可能受限。
一次注册曾把正常邮箱判为 That email address appears to be invalid.，官方后来确认是站点改动误伤。遇到类似问题，先查拼写、收信和浏览器校验；若账号状态前后矛盾，再按页面提示发送时间、报错和脱敏截图，不要连续重试。
上传 ZIP 前把插件做完整
WordPress 插件提交页只接受可安装、可运行的完整版本，不接受占位包。上传前至少检查这些内容：
- ZIP 中只有一个插件根目录，主 PHP 文件和
readme.txt层级正确，没有日志、密钥或无关依赖。 - 名称、版本、最低 WordPress 与 PHP 版本、text domain、许可证和
Stable Tag彼此一致。 - 输入先清洗，输出按上下文转义，表单使用 nonce，管理操作检查 capability。
- 代码与素材兼容 GPL；连接 SaaS 时，在
readme.txt写清服务、数据、条款和隐私政策，不静默追踪用户。 - 用最终 ZIP 测试安装、设置、空配置、权限不足、服务失败和卸载，再运行 Plugin Check、PHP 语法检查与 readme 验证器。
官方插件目录规则允许连接付费 SaaS，但服务必须提供实质功能，外部通信和统计也要有明确授权。默认关闭外部加载、把数据用途写清楚，通常比审核时补隐私说明省事。
提交审核与 SVN 发布
账号和 2FA 可用后，登录 Add your Plugin，上传 ZIP，并简要说明插件解决的问题、是否连接外部服务、用户怎样启用。收到确认邮件后，WordPress 插件才算进入审核队列。
截至 2026 年 8 月 9 日，提交页显示人工审核通常需要 1 到 10 天，团队尽量在 5 个工作日内处理。常见问题是输出未转义、输入未清洗、表单缺少 nonce 或违反目录规则。修改后在原线程回复并上传新 ZIP。
提交前还要确认名称与 slug。它来自 Plugin Name，会用于公开 URL、安装目录、SVN 和 text domain，获批后不能修改。
审核通过只代表获得目录与 SVN 权限，插件不会自动上线。按照官方 SVN 指南，把代码放进 trunk/，用 svn copy 创建版本 tags/。图标、横幅和截图放在 SVN 顶层 assets/，不要上传 ZIP。
WordPress 插件怎样获得流量
WordPress.org 提供发现、安装、更新和支持渠道，不保证排名或注册。有效路径是：用户搜索具体问题，读懂目录页，安装插件，完成首次配置，再主动连接你的产品。
名称先讲用途，让用户在搜索结果里看懂 WordPress 插件解决什么问题。readme.txt 标签控制在 1 到 5 个相关词，不塞竞品名。短描述在 150 个字符内回答“做什么、适合谁”，截图按真实操作顺序展示。
首次配置尽快产生结果，安装后直接告诉用户下一步，只索取必需信息。未配置、权限不足和服务失败都要有明确提示。连接 SaaS 前，先说明会发送什么数据，再让管理员确认。
统计晚于授权，管理员主动连接服务后，可以记录 wordpress.org、WordPress 插件版本或活动参数，区分目录访问、激活和产品注册。不要在启用时静默加载统计脚本。
维护决定入口寿命，及时更新 WordPress 插件的 Tested up to、版本说明和截图。频繁提交小改动可能被视为操纵 Recently Updated 列表。