SureTriggers（现为 OttoKit）评论：WordPress 优先的自动化、499 美元的终身计划和两个被利用的插件错误
SureTriggers（现为 OttoKit）回顾了：终身定价从 0 美元到 1,499 美元、免费计划阻止的内容、日志保留、2025 年插件 CVE，以及谁应该选择 Zapier。
专家评测
SureTriggers 现已更名为 OttoKit
如果您搜索了 SureTriggers，那么您就在正确的位置，但名称不同。 Brainstorm Force 是 Astra 主题、Spectra、CartFlows 和 SureCart 背后的公司，于 2025 年 4 月更名为其自动化平台 OttoKit。帐户、登录和现有自动化保持不变，旧名称仍然存在于两个地方：WordPress.org 插件位于 /插件/suretriggers/，suretriggers.com 仍然有旧的 Trustpilot 列表。
OttoKit 有何不同 扎皮尔 或 制造 这是它开始的地方。它是一项云自动化服务，但它是围绕免费的 WordPress 连接器插件构建的，因此 WooCommerce 订单、SureCart 购买、FluentCRM 标签和表单提交是一流的触发器，而不是您自己连接的 Webhooks。该插件报告 WordPress.org 上的活跃安装量超过 90,000 次（2026 年 9 月 27 日检查），122 个评分中平均得分为 4.9 星。
该插件也是本次评论包含安全部分的原因。它的两个错误在 2025 年披露后的几个小时内就被广泛利用。下面会详细介绍，因为它改变了您应该安装它的方式。
工作原理：任务、触发器和 WordPress 链接
您可以在 OttoKit 的 Web 应用程序中构建工作流程：一个触发器，然后是一系列操作。计费单位就是任务，定义很宽泛。 “任务是您的工作流程成功完成的任何单个操作；触发器是免费的。”触发 100 个 WooCommerce 订单并发送一封电子邮件的工作流程将花费 100 个任务，而不是 200 个任务。失败的操作不计入在内。
触发器有两种。即时触发器（包括来自连接的 WordPress 站点的所有内容）实时运行。计划的触发器以固定的时间间隔轮询其他应用程序，并且文档自己的示例“每 60 分钟”检查一次概念。 OttoKit 没有公布最小轮询间隔，因此，如果您需要在一分钟内执行 Google Sheets 行，请在付费之前在免费计划上进行测试。
每个 WordPress 站点都是一个“连接”。免费版允许 1 个，专业版允许 5 个，商务版则无限制。自动化 之间 一些 WordPress 网站（一个商店的销售在另一个商店创建会员）是一项付费功能，这就是 OttoKit 可以做的事情，如果两端没有自定义插件，Zapier 就无法做到这一点。
AI层较新。 OttoKit 运行一个 MCP 服务器，包含在每个计划中，包括测试版中的免费和无限制，这让 Claude、ChatGPT 或 Cursor 将您的工作流程作为工具调用。 2025 年末的更新在应用程序中添加了 MCP Chat，以及帮助构建和调试工作流程的 AI 助手。 AI Agent 在工作流程中的步骤需要 Pro。还有一个 Python 代码步骤，营销中没有提到一个限制：超过 5,000 个字符的输出将被静默截断。
定价以及每个计划的实际内容
以下价格于 2026 年 9 月 27 日在 ottokit.com/pricing 上查看（以美元为单位）。年度数据是每年计费一次的月度数据。
| 计划 | 每月 | 年度 | 一次（一生） | 任务/月 |
|---|---|---|---|---|
| 免费 | $0 | $0 | - | 250 |
| 专业版 | 12 美元 | 9 美元（108 美元/年） | 499 美元 | 5,000 |
| 商务 | 24 美元 | 19 美元（228 美元/年） | 799 美元，或 11 x 79 美元 | 10,000 |
| 商务升级版 | 49 美元 | 39 美元（468 美元/年） | 1,499 美元，或 11 x 149 美元 | 30,000 |
终身计划是头条新闻，OttoKit 的常见问题解答明确表示“支付一次并在该计划上永远继续使用 OttoKit”。 Pro 终身套餐价格为 499 美元，与年度 Pro 计划相比，五年内即可收回成本，而与 Zapier 相比，则要早得多。不过，不要意外地选择分期付款方式：对于 Business，分 11 次付款 79 美元相当于 869 美元，比支付一次多出 70 美元，而 Business Plus 分期付款则额外花费 140 美元。
免费计划是一个真正的计划，包含 250 个任务、20 个工作流程、网络钩子、多步骤工作流程和每个集成，并且不需要信用卡。它所缺少的比任务数量更重要。没有过滤器，没有条件，没有延迟，没有时间表，没有格式化程序，也没有循环。每个触发器每次都会触发每个操作，因此“仅向我发送有关超过 200 美元的订单的电子邮件”已经是付费工作流程。 WordPress.org 上的一篇一星评论描述了这一点：使用了付费功能的错误，“没有任何明确的指示是哪个功能”。
Pro 添加了这些逻辑步骤。分支和路径（沿着两条或更多条路线路由运行），对应用程序的原始 API 调用 OttoKit 没有连接器，并且“循环中的人”批准位于业务上。这使得 Business（而不是 Pro）成为大多数 Zapier 难民真正需要的计划，而且每月 19 美元的年费对于 10,000 项任务来说是便宜的。
定价页面遗漏了什么
运行日志消失得很快。 历史记录在 Free 上保留 3 天，在 Pro 上保留 15 天，在 Business 和 Business Plus 上保留 30 天。在免费模式下，上周一失败的运行到周五就会消失，并且您需要重播它的有效负载也随之消失。
该页面自相矛盾。 Pro 卡列出了 Human-in-Loop，但比较表将其标记为 Business-only。它承诺每个计划都有“无限的工作空间”，而表格上却写着 1、1、5 和无限。菜单中的应用程序数量为 1,500 多个，主页上的应用程序数量为 1,400 多个，表格中的应用程序数量为 1000 多个。 “高级应用程序集成”在免费旁边被勾选，旁边有一个工具提示，表明它们仅适用于付费计划。相信表格胜过计划卡。
没有人就任务上限时发生的情况达成一致。 定价常见问题解答称“您的工作流程会继续运行 - 我们永远不会在自动化过程中中断您的工作。”任务限制文档最后更新于 2024 年 12 月，其中表示额外的任务“将暂停，直到下月初任务计数重置”。每个付费计划都会出售充值服务，但其价格并未公布。在繁忙的销售月份之前以书面形式寻求支持。
支持仅限凭票且分级。 Pro 获得 Standard、Business Premium、Business Plus 优先级。除了单独出售的 VIP 级别之外，没有公开的响应时间，该级别承诺在两小时内回复，价格也未列出。
退款期限为 14 天，有条件。 定价页面称其为“无条件询问”保证。退款政策本身不包括续订付款，并保留“如果认为有必要拒绝退款请求的权利”。对于终身购买，请在两周内测试您需要的一切。
2025年插件漏洞
这两起事件都发生在 WordPress 连接器插件中，而不是云服务中，并且都很快得到了修复。他们仍然值得每人写一段话，因为攻击者的行动速度比大多数网站所有者更新的速度都要快。
CVE-2025-3102 (CVSS 8.1) 让未经身份验证的攻击者在运行 1.0.78 或更早版本的网站上创建管理员帐户。问题是：只有安装了插件并处于活动状态但从未使用 API 密钥连接的网站才会暴露。该修复程序 1.0.79 于 2025 年 4 月 3 日发布。Patchstack 在将错误添加到数据库四小时后记录了第一次利用尝试。
CVE-2025-27007 （CVSS 9.8）更糟。如果攻击者知道管理员用户名，则连接代码中缺少的功能检查允许管理员在 1.0.82 之前的版本中、在从未设置应用程序密码的站点上进行接管。 1.0.83 版本于 2025 年 4 月 21 日修复了该问题，WordPress.org 在三天内强制更新了几乎所有安装。针对这两个错误的大规模利用仍然在 5 月初开始，公共 Metasploit 模块现在将它们链接到完全远程代码执行中。 OttoKit 表示，没有发现针对其用户的成功攻击的证据。
此后，该插件变更日志标记了进一步的安全修复，包括 2026 年 4 月 3 日的修复以及涵盖 SSRF 保护和未经身份验证的对象注入修复的版本。版本 1.1.40 于 2026 年 9 月 24 日发布。实际规则遵循 2025 年错误的工作方式：永远不要让插件安装但未连接，保持自动更新，并从不再运行自动化的任何站点将其删除。
用户抱怨什么
对于 90,000 个网站上的工具，公众的评论很少。 Capterra 没有显示任何内容。在 WordPress.org 上，三星级的“相当好”评论称事件管理器和 FluentCRM 的某些交互“不稳定”，而另一则一星级的评论则抱怨 wp-admin 内有通知垃圾邮件。 ottokit.com 上唯一的 Trustpilot 评论（自 2025 年 11 月起获得 3 星）总结了这一模式：“当它有效时，效果很好，但我现在的结论是，对于业务关键任务，我会坚持使用 Zapier。”评论者提到了缓慢的支持、花了 7 天的时间才修复以及咄咄逼人的终身优惠营销。
结论：谁应该购买 OttoKit
买它 如果您的企业在 WordPress 上运行：WooCommerce、SureCart、FluentCRM、LatePoint 或提供 CRM、电子表格和电子邮件工具的表单插件。业务费用为每月 19 美元或一次 799 美元，涵盖所有 WordPress 网站的分支、API 调用和自动化，而费用仅为 Zapier 10,000 项任务收费的一小部分。如果您已经使用 Astra 或 SureCart，则显示连接器是由同一家公司制造的。
跳过它 如果您的自动化对业务至关重要并且主要存在于 SaaS 应用程序之间。 扎皮尔 成本更高，但拥有更深入的应用程序覆盖范围和支持，您可以围绕它进行计划； 制造 以低廉的价格为您提供复杂的分支和路由器。如果您想要的是终身优惠，而 WordPress 是偶然的，请比较一下 帕布利连接，它拥有更大的 SaaS 目录和自己的一次性计划。无论您选择什么，请将免费套餐视为试用版而不是家：没有过滤器和 3 天日志，对于您所依赖的任何内容来说都太生硬了。