核心用法
wp-to-static 是一款将动态WordPress站点完整迁移至静态托管的专业工具。用户仅需配置SSH连接信息与环境变量，工具即可自动完成：服务器端镜像抓取（wget --mirror）、智能资源提取（1.5GB+压缩至~25MB）、URL修复与字体本地化、WordPress冗余代码清理，最终部署至Cloudflare Pages。
典型工作流：
1. 验证SSH/GitHub/Cloudflare认证状态
2. 远程执行wget镜像站点至服务器临时目录
3. rsync同步静态资源（严格排除PHP/配置文件）
4. 解析HTML/CSS提取仅被引用的文件，大幅缩减体积
5. 修复绝对路径、自托管Google Fonts、清理WordPress生成元数据
6. 生成本地预览，用户确认后推送到GitHub并触发Cloudflare Pages部署
显著优点
- 安全归零：纯静态站点无PHP执行环境，彻底消除SQL注入、RCE等传统WordPress攻击向量
- 成本极致：Cloudflare Pages免费额度 generous，适合个人/中小企业降本
- 性能跃升：边缘CDN全球分发，首屏加载时间从秒级降至毫秒级
- 资源精剪：智能引用分析剔除未使用资源，典型压缩率95%以上
- 运维简化：无需维护PHP版本、插件更新、数据库备份
潜在缺点与局限性
- 动态功能丧失：评论、搜索、表单提交等需重构为第三方服务（如Disqus、Formspree）
- 内容更新成本：每次WordPress后台更新需重新执行完整迁移流程
- 插件兼容性：依赖重度AJAX或服务器端渲染的插件（如实时聊天、会员系统）无法工作
- SSH依赖：要求用户对服务器有SSH访问权限，托管在SaaS平台（如WP.com）的站点不适用
- 大站点超时风险：wget镜像阶段若站点内容极多，可能因超时中断
适合人群
- 拥有闲置WordPress站点、希望降本增效的中小企业主
- 对安全基线要求极高、需消除动态攻击面的安全敏感型用户
- 技术背景足以配置SSH密钥、环境变量的开发者或运维人员
- 内容更新频率低（月更或季更）的博客、作品集、企业官网
常规风险
- 凭据泄露：若用户误将SSH密钥提交至Git仓库，可能导致服务器入侵（工具已内置.gitignore防护与构建目录清理机制）
- 主机密钥欺骗：强制启用StrictHostKeyChecking，要求用户预先手动验证服务器指纹，防御中间人攻击
- 数据残留：工具在rsync阶段严格排除PHP/配置文件，并在git提交前强制删除build目录，但若用户手动干预流程仍存在误提交风险
- 服务可用性：依赖Cloudflare Pages免费-tier的带宽与构建分钟数配额，超大流量场景可能触发限制
- SEO断裂风险：URL重写与canonical标签处理若存在bug，可能导致搜索引擎收录异常（工具已内置URL替换逻辑）