v0.4.9

إصدار تصحيحي

تم الإصلاح

• التغليف — رفض WordPress.org Plugin Check hidden_files. ملف ZIP التوزيع للإصدار 0.4.8 شحن ثلاثة ملفات مخفية ترفضها WP.org PCP: .env.local (الإعداد المحلي للمطور + بيانات اعتماد الإدارة)، .githooks/pre-commit (أدوات التطوير على جانب المضيف)، و public/react/.vite/manifest.json (المسار الافتراضي لمانيفست Vite). أصبحت .env.local و .githooks/ مستثناة عبر .distignore. مانيفست Vite انتقل إلى public/react/manifest.json (manifest: 'manifest.json') لكي لا يكون في مجلد مخفي؛ تم تحديث القارئَين (ReactHandler::read_manifest() و AdminAssetScopeTest) ليتطابقا.

الأمن

• ZIP الإصدار 0.4.8، المتاح على GitHub Releases لمدة 3 ساعات تقريباً قبل هذا الإصلاح، تضمن .env.local ببيانات اعتماد التطوير (admin/admin لموقع WordPress التطويري) ومسار نظام الملفات المحلي للمطور. أي شخص حمّل الإصدار 0.4.8 من GitHub Releases بين النشر وهذا الإصلاح يمتلك تلك القيم. لا تُستخدم خارج بيئة التطوير، لكن قم بتدويرها إن كان لديكم أي قلق.