Simple History – Rastrexa, rexistra e audita os cambios de WordPress

Rexistro de cambios

✨ Se che resulta útil Simple History ✨

• Patrocina o plugin para mantelo gratuíto.
• Engade unha valoración de 5 estrelas para que outros usuarios saiban que é bo.
• Consegue o complemento premium para máis características.

As entradas experimentais están condicionadas á caixa de verificación «Características experimentais» en Simple History → Axustes. Márcaa para probalas e comparte despois a túa opinión para que saibamos que lanzar para todos.

5.35.0 (outubro de 2026)

Esta versión céntrase nos inicios de sesión e na privacidade. Os inicios de sesión con identificación de dobre factor rexístranse cando se acepta o código, os enderezos IP do rexistro só se mostran aos administradores e hai un texto suxerido sobre o rexistro para a túa política de privacidade. Os axustes do correo electrónico semanal tamén se simplificaron.
Le máis na publicación da versión

Engadido

• Texto suxerido de política de privacidade para o rexistro de actividade, en Axustes → Privacidade → Guía de políticas.
• Compatibilidade co plugin Two Factor: os inicios de sesión rexístranse cando se acepta o código de dobre factor, non cando se introduce o contrasinal, e mostran se se usou identificación de dobre factor.
• Os inicios de sesión en sitios que usan Wordfence mostran se se usou identificación de dobre factor e como: aplicación de identificación, código de recuperación, passkey ou dispositivo lembrado.
• Experimental — Os correos electrónicos que WordPress non consegue enviar rexístranse como erros, e un aviso na barra lateral e nos axustes do correo mostra cantos fallaron nos últimos 30 días.
• Experimental — Os eventos de WP-CLI gardan o comando, o usuario do servidor e, nos comandos executados por SSH, o enderezo IP mascarado de orixe. Por agora non se mostra nada no rexistro.

Cambiado

• Os axustes do correo electrónico semanal teñen unha caixa de verificación «Administrador do sitio» que envía o correo ao enderezo do administrador do sitio e o segue cando cambia, e engadir máis destinatarios xa non detén o correo ao administrador.
• Os enderezos IP do rexistro só se mostran aos administradores. Os editores e outros perfís que poden ler o rexistro xa non os ven nos eventos, nos detalles dos eventos, nas exportacións nin na busca. O feed RSS secreto aínda os mostra.
• Os enderezos IP descríbense como mascarados en lugar de anonimizados, xa que un enderezo mascarado aínda pode vincularse a unha persoa polo resto da entrada do rexistro.
• Os eventos de exportación XML indican o que se exportou (todo o contido ou un tipo de contido) e mostran os filtros de autor, categoría, data e estado usados, tamén para exportacións pasadas.
• Experimental — Rexistrador de perfís: quitar capacidades a un perfil é un aviso en lugar dunha advertencia, e conceder unha capacidade que controla o sitio (como manage_options ou install_plugins), ou crear un perfil con unha, agora é unha advertencia.

Corrixido

• O enderezo IP de quen comenta agora está mascarado coma o resto de enderezos IP do rexistro, e só os administradores poden velo. Os eventos de comentarios anteriores conservan o enderezo completo pero están ocultos para outros perfís.
• A comprobación dos arquivos do núcleo xa non informa como modificados os arquivos oficiais de WordPress no idioma do sitio ou en inglés, como un wp-config-sample.php en alemán nun sitio instalado en inglés.
• Os cambios de imaxe nos detalles do evento, como unha nova imaxe destacada, aliñanse cos cambios de texto que hai enriba.
• Os detalles dos eventos len mellor nos teléfonos: cada etiqueta está sobre o seu valor e as miniaturas das imaxes caben na súa columna.
• Os códigos de dobre factor incorrectos dos plugins Two Factor, Kadence Security (antes Solid Security) e Wordfence rexístranse como inicios de sesión fallidos.

5.34.0 (setembro de 2026)

Hai demasiados eventos no teu rexistro para ter unha visión xeral? Entón a nova vista compacta pode vir ben. E os usuarios Premium teñen unha vista aínda máis compacta coa nova vista de táboa, para afondar nos teus eventos. Tamén hai un novo botón que oculta a barra lateral, para centrarte no rexistro con menos distraccións. Le máis sobre isto e sobre outras novidades na publicación da versión →.

Engadido

• Vista de táboa para sesións de investigación e depuración: ordena, filtra, compara dous eventos lado a lado e exporta (Premium).
• Botón «Ocultar barra lateral» xunto ao selector de vista, para que o rexistro de eventos poida usar todo o ancho da páxina. Cada vista lembra a súa propia elección: a vista de táboa comeza sen a barra lateral, e as vistas detallada e compacta con ela.
• Agora os eventos poden ordenarse por data, id, nivel, logger ou tipo de evento mediante a API REST (orderby e order) e na liña de comandos (wp simple-history event list --orderby=id --order=asc).
• Os eventos poden contarse en lugar de listarse mediante a API REST (/events/aggregate), agrupados por data, nivel, logger ou iniciador. Aplícanse os mesmos filtros, así que conta exactamente o que mostraría a lista.
• Miniatura nos eventos «Adxunto editado», para que vexas de que imaxe trata o evento.
• Ligazóns nos consellos da barra lateral e do widget do Escritorio, que apuntan á documentación ou á páxina da característica que describe o consello.

Cambiado

• A vista compacta do rexistro de eventos xa non é experimental. O selector Detallada/Compacta xa está dispoñible para todos na páxina do rexistro de eventos.
• Os cambios de campos personalizados nas entradas nomean os campos cambiados en lugar de só contalos.
• Os cambios de campos personalizados e termos nas entradas inclúense nos detalles dos eventos da API REST e de WP-CLI.
• As instalacións novas reciben un aviso uns días antes de que os seus eventos máis antigos se borren por primeira vez. Explica o motivo, menciona que podes exportar o rexistro e permanece ata que o peches.

Corrixido

• Agora funciona ordenar o rexistro de eventos dos máis antigos aos máis novos. order=asc aceptábase e despois ignorábase na listaxe de eventos por defecto, que devolvía primeiro os máis novos igualmente.
• O contador de «novos eventos» sobre o rexistro agora respecta os teus filtros. Con «Ocultar os meus propios eventos» activado, ou con tipos de eventos ocultos, contaba eventos que a lista nunca mostraría, así que podía anunciar actividade nova e despois non mostrar nada ao facer clic.
• Os extractos de entradas cambiados etiquétanse como «Extracto» en lugar do nome en bruto do campo.
• Agora rexístranse os cambios en campos personalizados feitos nas caixas meta do editor de bloques, como o panel Campos personalizados.
• Os campos personalizados baleiros que algúns plugins crean ao gardar por primeira vez unha entrada xa non aparecen como engadidos.
• As claves internas de Advanced Custom Fields xa non enchen a lista de campos personalizados cambiados.
• Os consellos que mencionan Premium ocúltanse nos sitios que desactivaron as mensaxes promocionais.
• As miniaturas de imaxes nos eventos de medios nomean a imaxe para os usuarios de lectores de pantalla.
• O correo semanal sen destinatarios nunca se enviaba. Agora envíase ao correo electrónico do administrador do sitio ata que engadas destinatarios, e a páxina de axustes avísao.
• O correo de proba envíase aos destinatarios do correo semanal en lugar de a ti, e o botón indica quen son.
• Experimental: os cambios de perfís e capacidades que fai un plugin por si mesmo, como tras unha actualización, atribúense a WordPress en lugar de a quen tiña a sesión iniciada e indican o plugin que os fixo.

Seguridade

• Os erros da base de datos do rexistro de eventos xa non inclúen a mensaxe de erro da propia base de datos na resposta da API. Ler o rexistro require unha capacidade menor que a maioría das cousas en WordPress, e un erro de MySQL nomea táboas e columnas.

5.33.0 (setembro de 2026)

O correo semanal foi redeseñado. Ábrese cun resumo da túa semana, e cada número liga aos seus eventos. Os eventos de WordPress e dos visitantes xa non se atribúen ao administrador con sesión iniciada, e o rexistro de Redirection volve funcionar con Redirection 5.10. E algunhas correccións menores aquí e alá.
Le máis na publicación da versión

Engadido

• Agora o correo semanal pode activarse cun clic desde o aviso de benvida, a entrada de benvida do rexistro e a barra lateral do rexistro (si, encántanos o correo semanal, e pensamos que a ti tamén che gustará!).
• Experimental: vista compacta do rexistro de eventos, que permite ver máis eventos na pantalla.

Cambiado

• Deseño do correo semanal actualizado:
  • deseño máis ancho, iconas de sección, números clicables que ligan aos eventos correspondentes, lendas máis curtas e unha soa liña «Nada que informar» para as seccións baleiras.
  • agora inclúe unha versión en texto simple, así que é menos probable que acabe como spam.
  • ábrese cun breve resumo da semana: número de eventos, cambio respecto á semana pasada, accesos fallidos e usuario máis activo.
  • …e péchase cun consello.
• As tarxetas de WordPress, WP-CLI, usuario anónimo e «outros» ligan aos seus eventos para todos os usuarios.
• As edicións repetidas do mesmo axuste de Simple History agrúpanse nunha soa fila.
• A ligazón «Eventos similares» agora é un control de despregar/pregar que mantén o foco do teclado.
• Os detalles do evento aliñanse co texto do evento e as etiquetas longas quebran liña en lugar de sacar os valores da pantalla.

Corrixido

• Os eventos do plugin Redirection rexístranse de novo con Redirection 5.10.0 e posterior.
• Os eventos de WordPress ou dos visitantes (comprobacións de actualizacións, accesos fallidos, tarefas programadas) xa non se atribúen ao administrador con sesión iniciada.
• O rexistro de eventos carga a súa primeira páxina máis rápido (corrixido o efecto debounce).
• Os marcadores de carga e o menú despregable de datas xa non se desprazan mentres se carga o rexistro.
• A vista rápida da barra de administración mostra unha mensaxe cando non se poden cargar os eventos.

Seguridade

• Os usuarios sen permiso para xestionar redireccións xa non poden engadir eventos de Redirection ao rexistro.

5.32.0 (setembro de 2026)

Diferenzas expandibles, unha ligazón «Ver revisión» que abre a revisión exacta que creou un cambio e unha corrección para os accesos fallidos con contrasinal de aplicación que enchían o rexistro.
Le máis na publicación da versión

Engadido

• As diferenzas longas poden expandirse no lugar cun botón «Expandir diferenza».
• Os eventos de notas levan as mesmas ligazóns de acción que a páxina ou entrada á que pertence a nota.
• Experimental: «Ocultar eventos deste tipo» no menú de accións dun evento elimina ese tipo de evento da lista actual. Os tipos ocultos móstranse como chips eliminables sobre a lista e nunca cambian o que se rexistra.

Cambiado

• Os eventos de entradas e páxinas ligan á revisión que creou o cambio, co texto «Ver revisión». En WordPress 7.1 e posterior abre a vista visual de revisións do editor.
• Os cambios na icona do sitio mostran a icona antiga e a nova como imaxes, lado a lado, en lugar de ID de adxuntos.
• As ligazóns de acción baixo os eventos son grises ata que o evento recibe o cursor ou o foco, e sepáranse cun punto no widget do Escritorio.
• Cando unha clave de licenza alcanzou o seu límite de activacións, a páxina de axustes explica o motivo e como liberala desde a páxina «My orders» de Lemon Squeezy.
• Experimental: os campos de eventos enviados a ferramentas de IA mediante a API Abilities de WordPress levan etiquetas e descricións lexibles, seguindo as convencións de esquema de saída engadidas en WordPress 7.1.

Corrixido

• As horas relativas («hai 2 minutos») podían estar desfasadas segundo o desfase UTC do sitio.
• «Copiar mensaxe do evento» e «Copiar como Markdown» copiaban a hora do sitio en lugar da hora mostrada no rexistro.
• As diferenzas de contido usan o mesmo verde e vermello que a pantalla de revisións do núcleo de WordPress. Algúns eventos usaban un conxunto diferente.
• Os eventos «Editou o teu perfil» xa non aparecen cando non cambiou nada. O editor de bloques garda as preferencias do editor no teu rexistro de usuario, e cada gardado rexistrábase como unha edición de perfil.
• As notas dentro dun bloque (WordPress 7.1) xa non mostran unha etiqueta <br> literal, e unha nota que empeza cunha @mención xa non a ten pegada á palabra seguinte.
• Os emojis de reacción xa non se mostran como imaxes rotas cando o servidor de imaxes de emojis do sitio non está accesible.
• Os accesos fallidos con contrasinal de aplicación limítanse, agrúpanse, fíltranse e cóntanse como outros accesos fallidos. Un ataque de forza bruta contra a API REST podía antes inundar o rexistro.
• Os cambios da imaxe destacada nas entradas xa non mostran as filas en bruto «thumb_id» e «thumb_title», mostran «Ningunha» no lado baleiro, cargan miniaturas pequenas e inclúense nos detalles estruturados do evento.
• Subir un zip sobre un tema ou plugin instalado rexístrase como actualización, versión anterior ou reinstalación, en lugar de como instalación nova.

Seguridade

• Varios reforzos de seguridade.

5.31.0 (agosto de 2026)

🎨 Agora rexístranse os cambios do Editor de sitio: modelos, partes de modelo, estilos de todo o sitio, padróns, menús de navegación e tipos de letra. Esta versión tamén engade compatibilidade co plugin oficial de IA de WordPress, para que vexas que plugins e temas recibiron acceso a que provedores de IA, ademais dunha rolda de reforzos de seguridade e as correccións habituais.
Le máis sobre todos os cambios na publicación da versión

Engadido

• Agora rexístranse os cambios do Editor de sitio: modelos, partes de modelo, estilos de todo o sitio, padróns, menús de navegación e tipos de letra, incluídos os cambios feitos fóra do editor de bloques. Restablecer un modelo ao valor por defecto do tema rexístrase como restablecemento, non como eliminación.
• Compatibilidade co plugin oficial de IA de WordPress: Simple History agora rexistra cando se activan ou desactivan as características de IA, cando cambia o provedor ou o modelo de IA dunha característica e cando os plugins ou temas solicitan acceso a provedores de IA, se lles concede ou o perden na pantalla Connector Approvals. As claves de API e o contido dos prompts de IA nunca se almacenan no rexistro.
• --format=json e --format=yaml en wp simple-history info, para que un script de despregamento ou CI poida comprobar que Premium está activo e licenciado.
• Experimental: o rexistro de actividade agora está dispoñible para ferramentas de IA e automatización mediante a API Abilities de WordPress (WordPress 6.9+). Só de lectura: nada do que se expón pode cambiar nin eliminar entradas do rexistro.

Cambiado

• Probado en WordPress 7.1.
• Os eventos de actualización de temas agora nomean a versión de orixe e de destino do tema, como xa facían os eventos de actualización de plugins.
• Experimental: os eventos de perfís xa non listan todas as capacidades no panel de detalles cando hai máis de 10; o número permanece na mensaxe do evento e a lista completa no contexto do evento.

Corrixido

• Os eventos «Usuario eliminado» mostraban un id, correo electrónico e nome de acceso en branco en lugar dos detalles do usuario eliminado.
• As solicitudes de exportación de datos persoais rexistrábanse fose cal fose o seu estado, non só cando se solicitaban de novo.
• wp simple-history info nunca mostraba a liña da licenza en sitios con Premium activo.
• Os contadores de eventos agora agrúpanse para o teu idioma («187 304 eventos» en lugar de «187304 eventos») na cabeceira do rexistro, a barra de estatísticas, a paxinación e os contadores de eventos agrupados.
• O aviso de recheo mostraba un   perdido nos contadores de elementos en idiomas que separan os miles cun espazo.
• Os separadores de data «Hoxe» e «Onte», e a etiqueta «Hoxe» de cada evento, cambiaban á medianoite UTC en lugar da túa propia medianoite, así que os eventos recentes podían mostrar o día incorrecto.
• O aviso de benvida mostrado tras a instalación xa non aparece na páxina do historial á que liga, así que a súa ligazón «Botar unha ollada» sempre leva a algún lado.
• O rexistro agora mostra o motivo real polo que non se puido cargar en lugar de «Erro descoñecido»; na maioría dos sitios todos os detalles do erro descartábanse antes de chegar á pantalla.
• Os erros da base de datos ao cargar o rexistro agora nomean o problema, para que poidas actuar ou pasarllo ao teu hosting.

Seguridade

• O contido dos comentarios escápase antes de chegar ao panel de detalles do evento, así que un comentario xa non pode poñer marcado no rexistro.
• O feed RSS xa non falla cando o contido rexistrado contén a secuencia de caracteres ]]>, que podía provocar calquera persoa con capacidade para deixar un comentario.
• Os valores de cor do personalizador de temas validanse antes de debuxalos como mostra, así que un tema cun axuste de cor permisivo non pode inxectar CSS no rexistro.
• As exportacións CSV tratan o tabulador e o retorno de carro como activadores de fórmulas, ademais de =, +, - e @, que xa estaban cubertos.
• Escape e validación de entradas adicionais nos loggers de opcións, temas e medios.
• A URL de referencia almacenada con cada evento agora enmascara os valores da cadea de consulta que parecen segredos, como xa facía o Modo detective coas URL que almacena.
• O enmascaramento agora tamén cobre os nomes de campo de sesión, bearer, credenciais e clave privada.

5.30.0 (agosto de 2026)

👍 Nesta versión pasan a ser estables dúas características experimentais: as reaccións aos eventos e a barra de estado da cabeceira, que mostra dun vistazo o estado dos teus axustes actuais: canto tempo se conserva o historial, se os informes por correo electrónico e as alertas están activados e onde se reenvían os rexistros. Esta versión tamén inclúe unha rolda de reforzos de seguridade e algunhas correccións varias.
Le máis sobre todos os cambios na publicación da versión

Engadido

• Ligazón de acción «Información do plugin» nos eventos de actualización dispoñible de plugins, para que poidas comprobar rapidamente que é un plugin descoñecido sen saír do rexistro.
• «Atopar eventos do mesmo enderezo IP» no menú de accións dun evento, xunto aos filtros existentes de usuario e tipo de evento.
• Agora rexístranse os cambios en máis axustes de Simple History: Informes por correo electrónico, o interruptor de características experimentais e as claves de licenza dos complementos (os valores das claves nunca se almacenan no rexistro). (E si, tiña certa graza que o plugin que rexistra os cambios doutros plugins non rexistrase os cambios dos seus propios axustes!)
• WP-CLI: opcións --metadata_search e --ai_only en wp simple-history list, que coinciden coa busca de metadatos e o filtro de IA da GUI.
• WP-CLI: columnas de atribución de IA (ai_agent, ai_detected_via, ai_application) en wp simple-history list, que mostran que ferramenta de IA fixo un cambio e como se detectou.
• A cabeceira agora mostra «Modo furtivo: activado» mentres o modo furtivo oculta Simple History a outros usuarios, incluídos outros administradores.

Cambiado

• As reaccións deixan de ser experimentais e agora están activadas por defecto: reacciona aos eventos cun 👍 (desactívao en Axustes → Xeral). Premium engade ❤️ 🎉 🚀 e máis tipos de reacción.
• A barra de axustes/información da cabeceira deixa de ser experimental e agora móstrase a todos os administradores: unha ollada a canto tempo se conserva o historial, se os informes por correo electrónico e as alertas están activados e onde se reenvían os rexistros, con cada un ligando directamente ao seu axuste.
• Os axustes de caixas de verificación agora móstranse como Activado/Desactivado (en lugar de 1/0) nos detalles do rexistro «Axustes modificados».
• Os cambios de axustes agora detéctanse en todos os mecanismos de gardado (API de axustes, actualizacións directas de opcións e REST) e rexístranse como un só evento.
• Os axustes grandes ou estruturados agora rexístranse como «cambiados» sen almacenar o seu valor completo, para manter o rexistro lexible.
• Desenvolvedores: simple_history/user_can_clear_log agora depende por defecto de se o usuario pode xestionar axustes, en lugar de permitilo sempre. O botón «Baleirar rexistro» non se ve afectado para os administradores.
• Exportar o rexistro como HTML é máis rápido en sitios con rexistros de actividade grandes.

Obsoleto

• WP-CLI: wp simple-history event search; usa no seu lugar wp simple-history event list --search=<term>. O comando antigo aínda funciona, pero eliminarase nunha versión futura.

Corrixido

• WP-CLI: wp simple-history event search sempre devolvía cero resultados.
• WP-CLI: --fields en wp simple-history list ignoraba os nomes de columna escritos cun espazo despois da coma.
• Erro fatal de PHP 8 cando un axuste se cambiaba mediante unha solicitude sen referente, como desde a API REST ou WP-CLI. #649
• Cadeas sen posibilidade de tradución na vista de estatísticas e no informe semanal por correo electrónico. #672
• Os valores de filtro de data ou mes non válidos agora devolven un erro claro (HTTP 400 na API REST, unha mensaxe amigable en WP-CLI) en lugar dun erro do servidor.
• O feed RSS xa non falla cando o seu enderezo contén un filtro de data que non pode ler, por exemplo un URL de feed antigo gardado nun lector de feeds. Agora devolve un feed baleiro en lugar dun erro.
• Eliminouse unha consulta innecesaria á base de datos en cada carga de páxina de administración (un resto da comprobación única de recheo do historial).
• O widget do Escritorio agora mostra unha mensaxe de erro con detalles cando non se pode cargar o rexistro (por exemplo, cando a API REST está bloqueada), en lugar de cargar marcadores para sempre.
• Erro fatal en WordPress 6.3 ao gardar unha entrada que crea unha revisión.
• Os eventos de actualización de entradas agora ligan á revisión que crearon. (A ligazón faltaba desde que se engadiu a característica na 5.16.0!)
• Advertencia de PHP ao rexistrar un comentario cuxa entrada foi eliminada. Eses eventos agora din «un comentario en (eliminada)» en lugar de mostrar un título baleiro.
• «Filtrar eventos: esta IP» na ventá emerxente do enderezo IP non facía nada cando se usaba desde o widget do Escritorio; agora abre o rexistro de eventos filtrado por ese enderezo.
• Filtrar por enderezo IP agora atopa eventos por calquera enderezo rexistrado para eles, non só o que viu o servidor web. Nos sitios tras un proxy ou balanceador de carga, o enderezo real do visitante lese dunha cabeceira de reenvío, e filtrar polo mesmo antes non devolvía nada.
• Experimental: os accesos XML-RPC fallidos xa non crean unha entrada duplicada de «contrasinal de aplicación fallido» xunto á entrada normal de acceso fallido.

Seguridade

• Buscar o nome de usuario, o correo electrónico e os perfís dunha persoa desde a tarxeta de usuario agora segue a regra propia de WordPress e require permiso para listar usuarios. Quen realizou un evento aínda se mostra a todos os que poden ler ese evento.
• Os endpoints da API REST agora requiren o mesmo permiso que abrir a páxina do historial.
• O Modo detective enmascara máis nomes de campo (contrasinais, tokens, segredos e números de tarxeta) e agora tamén cobre valores aniñados, cadeas de consulta e argumentos da liña de comandos.
• Baleirar o rexistro, exportalo e rexenerar o enderezo do feed RSS agora tamén requiren permiso para xestionar axustes.
• O escape do texto dos eventos agora é coherente nos loggers de medios, categorías, usuarios e comentarios, e nos arquivos HTML exportados.

Consulta CHANGELOG.md para ver o rexistro de cambios completo.