XML-RPC 是在 WordPress 3.5 中添加的，它允许远程连接，除非你使用移动设备发布到 WordPress，否则它弊大于利。
事实上，它会让你的网站面临一系列安全风险。
有一些插件利用了这一点，例如 JetPack，但出于性能原因，我们不建议使用 JetPack。
停用 WordPress XML-RPC
按照以下步骤禁用 XML-RPC。
注意：如果您是使用 Kinsta 主机托管服务，默认情况下已经禁用了 XML-RPC。
Perfmatters - 如何停用 WordPress 中的 XML-RPC
