2026 年发生了什么变化

在 WordPress.org 上六年的大部分时间里，Uncanny Automator 都是一个菜谱构建器。从一个插件中选择一个触发器（“用户完成 LearnDash 课程”），在另一个插件中选择一个操作（“在 FluentCRM 中添加标签”），然后保存。那部分仍然有效。 2026 年发生的变化是围绕它的一切。

2026 年 5 月 6 日，该插件背后的多伦多公司 Uncanny Owl 发布了 Uncanny Agent，这是一个位于 wp-admin 中的人工智能助手。当你用简单的英语描述自动化时，供应商的发布帖子称它“起草内容、更新设置、运行查询”和“直接连接配方”。 8 月 11 日，Uncanny Page Builder 推出，它使用相同的代理编写整个页面。

同年夏天，Pro 更新服务器被闯入并发送了一个后门版本，持续了大约 22 小时。因此，这篇评论于 2026 年 9 月 28 日针对版本 7.6.1.1（9 月 3 日发布）进行了检查，其中存在两个旧评论从未提出过的问题。您想要在您的网站上拥有具有管理员权限的 AI 代理吗？这是您想要提供的插件吗？

免费版本是真正的产品

这就是 Uncanny Automator 的优势所在。常见问题解答称“免费版本中的所有 WordPress 触发器和操作都完全不受限制”，并且该列表承诺无限的 WordPress 插件自动化。 WooCommerce、LearnDash、MemberPress、Gravity Forms、BuddyBoss 和核心 WordPress 事件之间的食谱是免费的，传出的 Webhooks 和电子邮件也是如此。它在 40,000 多个网站上运行，在 157 个评分中获得 4.9 分（满分 5 分）。

WordPress 的限制位于边缘。任何通过 Uncanny 的 API 层将数据推送到外部服务的操作每次运行都会花费一个应用积分：Google 表格中的新行、Slack 消息、Zoom 网络研讨会注册、Mailchimp 订阅者。免费帐户可获得 250 个积分。供应商从不说它们会重新填充，因此将它们视为一次性津贴，并且它们在该免费帐户的每个网站上共享，包括暂存副本。将每个 WooCommerce 订单记录到表格中的商店可能会在繁忙的一周内花掉全部 250 个订单。

免费也没有延迟或时间表、没有条件、没有循环、没有传入的 webhooks 和没有数据库查询。这是决定大多数购买的线。 “有人注册时发送欢迎电子邮件”是免费的。 “如果他们还没有打开第一课，请在三天后发送后续内容”是 Pro。

Uncanny Agent 和页面生成器

代理是 wp-admin 中的聊天面板。供应商的示例提示显示了其目标范围。 “昨天有多少订单？”是一个查询。 “创建一个自动化系统，让客户在购买产品 B 时注册课程 A，并向他们发送欢迎电子邮件”是它为您组装的秘诀，而在 3 天和 7 天跟进的点滴营销活动则是一个有延迟的秘诀。安装了十几个集成后，触发器下拉列表会运行很长时间，因此可以节省实时时间。

球场上缺少两件事。发布帖子从未提及下面的模型或提供商。不需要 API 密钥，这也意味着您无法判断哪个模型读取您的订单数据或者它在版本之间是否发生变化。使用量是通过没有人给你看的仪表来计量的。每个人工智能+自动化计划都可以“每月”使用并补充，并“随时”使用，持续计划年度； Plus 获得两倍于标准金额，Elite 获得四倍。定价页面从未在消息、代币或其他任何内容中说明标准金额是多少。甚至退款也取决于此：“只要您使用了 Uncanny Agent 用量的 5% 或更少”，14 天退款保证就有效。

页面生成器是更新且更奇怪的添加。您描述一个页面，代理使用普通 HTML 和 CSS 而不是专有标记构建它，您可以将结果下载为独立的 HTML。与以自己的格式存储布局的页面构建器相比，这是一种更干净的退出方式。它需要 PHP 8.1，而插件的其余部分则需要 7.4。它也是自动化插件内的页面构建器，范围的蔓延使得安全部分变得更加重要。

定价：带 AI 的 300 美元，不带 AI 的 199 美元

价格来自 2026 年 8 月 15 日存档的定价页面；该实时网站于 9 月 28 日阻止了我们的获取。每个计划都是年度计划，自动续订，并包括一年的更新和支持。没有按月计费，也没有终身优惠。

“25 美元/月”的标题是 Basic 的 300 美元除以 12 并预先收费。 Legacy 列是有用的发现。同一页面仍然出售带有 Pro 触发器和操作的配方生成器，但没有代理，并且在一个网站上，AI 的价格每年增加 101 美元，这是您看不到的津贴的 51% 的加价。另外还增加了 2 倍代理使用量和三个插件； Elite 添加了 Salesforce、QuickBooks Online 和 4x 使用率。

结帐前值得了解的小字：升级需要支付差价，但“不延长续订日期”，并且没有人获得第二次退款。供应商将每月 25 美元与 Zapier 或 Make 进行比较，价格为 20-50 美元，再加上 20 美元的聊天机器人。仅当代理人未公开的津贴涵盖您的工作时，该金额才有效。

安全记录

2026 年 6 月 12 日，美国东部时间下午 6:30 左右，攻击者利用 automatorplugin.com 上第三方软件的缺陷来访问 Pro 更新基础设施。更新程序为 Uncanny Automator Pro 7.3.0.5 提供了大约 22 小时的服务，该版本从未出现在变更日志中。它添加了未经身份验证的“魔术登录”，并将网站的身份验证密钥和管理凭据发送到攻击者服务器。干净的 7.3.0.6 于 6 月 13 日发布。不到 6% 的活跃安装采用了错误的版本，并且来自 WordPress.org 的免费插件没有受到影响。攻击者还进入了商店数据库：客户姓名、电子邮件、许可证密钥和站点 URL 都被暴露，但卡数据却没有暴露。它被跟踪为 CVE-2026-12375、CVSS 9.8。

供应商对受影响站点的建议是直率且正确的。将站点视为完全受到威胁，重置管理员密码，重新生成密钥，然后查找选项 _wpc_uid 和瞬态的 _wpcs。如果您在 6 月中旬运行了 Pro，但从未检查过，请先检查一下。

破坏并不是单独发生的。 6 月和 7 月至少出现了 5 个高级或关键 CVE，现已全部修补。其中两个是订阅者或任何人都可以访问的 PHP 对象注入错误（CVSS 9.8 和 8.1）。第三个来自 Forminator 集成 fr_token 并且可以链接到文件删除和远程代码执行；该问题于 7 月 14 日在 7.4.0 中得到修复，IONIX 报告了正在进行的利用尝试。随后发生了管理员级 SQL 注入和订阅者数据泄露。到 2025 年，订阅者可以让自己成为管理员 (CVE-2025-2075)。 OpenCVE 总共列出了该产品的 18 个 CVE。

与其他插件接触的插件会收集错误； 奥托·基特 有两个被剥削的人。新颖之处在于这种组合：自动化插件内的代理可以“更新设置”和“运行查询”，从而扩大了一个错误或一个错误更新的范围。仅通过官方更新程序进行更新，并使代理远离生产站点，因为意外的设置更改会产生费用。

用户报告的内容

支持论坛是 4.9 评级的背景。重复线程是更新后集成中断。在“Learndash 集成自 7.3.0 起不再工作”中，测验分数和答案标记返回为空；开发人员复制了它并发送了补丁进行测试。其他人报告 7.0.0.3 更新后出现了站点范围的致命错误，而 Pro 配方则导致 503 错误和 CPU 峰值。在到达实时会员网站之前进行阶段更新。

一个不太明显的问题：用户无法恢复 wp db export 或 mysqldump 备份，因为 Automator 创建数据库视图，开发人员将其称为“迁移视图时的常见挑战”。如果您的主机的迁移工具无法很好地处理视图，请在需要恢复之前测试恢复。

2026 年 1 月的一篇一星评论称其“似乎无法与 WordPress 和 Thrive Apprentice 集成”。在支付任何费用之前，请检查您的 LMS 或会员插件是否在 230 多个集成列表中（截至 2026 年 8 月）。

判决

如果您运行的 WordPress 带有两个以上应该相互通信的插件，请安装免费版本。无限制的 WordPress 到 WordPress 食谱免费仍然是这一类别中的最佳优惠，而且免费构建从来都不是 June 违规的一部分。

如果您运行 LearnDash、MemberPress 或 WooCommerce 网站，并且需要免费软件所缺少的功能：延迟、条件、循环或超过 250 个积分的外部应用程序操作，请购买专业版。除非您特别想要代理，否则请购买旧版计划。它在一个站点上的价格为 199 美元，而在一个站点上的价格为 300 美元，并且它使具有设置访问权限的 AI 远离生产站点。

如果您的自动化主要在 SaaS 应用程序而不是 WordPress 插件之间运行，请跳过它； 扎皮尔 或我们的工具之一 工作流程自动化综述 中间无需 WordPress 网站即可工作。如果您想一次性付费，请跳过它：OttoKit 出售 499 美元的终身套餐。如果代理是您来到这里的原因，请等待 Uncanny Owl 发布它运行的模型以及计划购买的使用量。目前，每年额外支付的 101 美元所支付的费用是供应商不会告诉您的数字。

获取 Uncanny Automator