WordPress REST API 提供强大功能，但存在匿名访问和用户枚举等安全风险。WordFence 和 iThemes 等安全公司建议通过插件或手动方法禁用或限制访问，以平衡功能与安全。文章探讨是否应禁用 WordPress REST API 及其安全解决方案。