=== AIO Tools (All in One Tools) ===
Contributors: shostvn
Tags: security, performance, seo, smtp, woocommerce
Requires at least: 5.8
Tested up to: 7.0
Requires PHP: 7.4
Stable tag: 3.1.0
License: GPLv3 or later
License URI: https://www.gnu.org/licenses/gpl-3.0.html

Bộ công cụ All-in-One chuẩn doanh nghiệp giúp bảo mật đa lớp, tăng tốc độ tải trang, tối ưu SEO, SMTP và bứt phá doanh số WooCommerce.

== Description ==
Cài đặt hàng chục plugin rời rạc cho từng tác vụ nhỏ là nguyên nhân chính gây tốn RAM/CPU, tăng thời gian phản hồi máy chủ (TTFB), xung đột mã nguồn và mở rộng bề mặt tấn công trên WordPress.

**AIO Tools (All in One Tools)** hợp nhất **12 phân hệ cốt lõi** trong một bảng điều khiển hiện đại duy nhất. Nhờ **Kiến trúc Module Độc lập (Zero-Bloat Modular Architecture)**, mọi phân hệ đang tắt sẽ được bỏ qua hoàn toàn ngay từ lúc khởi chạy PHP và không nạp bất kỳ tệp CSS/JS nào ra giao diện người dùng.

= 🚀 12 Phân hệ tính năng toàn diện =

1. **Bảng điều khiển & Quản lý Module (Dashboard & Module Manager)**
   * Theo dõi trực quan điểm bảo mật, trạng thái Cache/WebP, thống kê gửi Email và thông số máy chủ (PHP, MySQL, Memory Limit).
   * Bật/tắt độc lập từng module chỉ với 1 click theo đúng nhu cầu thực tế của website.

2. **Bảo mật chuyên sâu (Security Pro)**
   * **Xác thực 2 lớp 2FA (TOTP RFC 6238):** Hỗ trợ Google Authenticator, Authy, 1Password (thiết lập riêng cho từng nhân sự trong **Users -> Profile**). Tạo mã QR SVG 100% cục bộ trên trình duyệt, cấp **8 mã khôi phục dự phòng** dùng một lần và chống dùng lại mã OTP.
   * **Giới hạn đăng nhập & Kiểm soát IP:** Khóa tự động IP tấn công Brute-force, hỗ trợ **IP / CIDR Whitelist** (IPv4/IPv6), khóa IP thủ công và nhận diện IP chuẩn sau Cloudflare / Reverse Proxy.
   * **Ẩn trang đăng nhập (Hide Login URL):** Đổi đường dẫn `wp-login.php` và chặn truy cập trái phép `wp-admin`, đi kèm liên kết khôi phục khẩn cấp qua email (`?aio_recovery`).
   * **Anti-Spam CAPTCHA:** Tích hợp **Cloudflare Turnstile**, **Google reCAPTCHA v2** và **reCAPTCHA v3** cho biểu mẫu WordPress và **WooCommerce Login / Register / Guest Checkout**.
   * **Mini WAF, Toàn vẹn Core & Nhật ký kiểm toán:** Chặn truy vấn độc hại (SQLi/XSS/Path Traversal), khóa XML-RPC & sửa file Admin, chặn thực thi PHP trong `uploads/`, quét đối chiếu MD5 WordPress Core hàng ngày, rà quét Webshell và ghi nhận **System Audit Log**.

3. **Đăng nhập mạng xã hội (Social Login OAuth 2.0)**
   * Đăng nhập/đăng ký nhanh bằng **Google** và **Facebook** chuẩn OAuth 2.0.
   * Chống CSRF bằng `state`, kiểm tra `verified_email`, bảo vệ tài khoản Quản trị viên chưa liên kết, tôn trọng lớp 2FA và giới hạn vai trò đăng ký an toàn (`Subscriber` / `Customer`).

4. **Tốc độ & Bộ nhớ đệm Độc lập (Turbo Speed Engine)**
   * **Bộ nhớ đệm Trang 3 tầng (3-Tier Full-Page Cache — TTFB < 25ms):**
     * *Tầng 1 (`.htaccess` Direct Rewrite — 0ms PHP):* Apache/LiteSpeed trả trực tiếp tệp tĩnh `.html.gz` từ ổ đĩa (hỗ trợ bỏ qua tham số quảng cáo `utm_*`, `fbclid`, `gclid` và sinh mẫu `nginx.conf`).
     * *Tầng 2 (`advanced-cache.php` Drop-in — ~15ms TTFB):* Phục vụ bản lưu đệm trước khi nạp plugin hay kết nối MySQL, tách cache Mobile riêng và tích hợp **Cache Preloader** tự động.
     * *Tầng 3 (Smart Purge & Auto TTL):* Tự động làm mới đúng bài viết/sản phẩm khi cập nhật nội dung và dọn cache hết hạn mỗi giờ.
   * **Bộ nhớ đệm RAM (`object-cache.php` Drop-in):** Hỗ trợ **Redis** (`PhpRedis` + fallback **Pure-PHP Socket**), **Memcached**, **Memcache** và **APCu** với cơ chế **Fail-Open an toàn** (tự chuyển về bộ nhớ chuẩn trong 250ms nếu Redis gián đoạn) kèm đo Ping/RAM/Hit Ratio trực tiếp.
   * **Tối ưu CSS/JS, Local Fonts & Media:** Nén `.min.css`/`.min.js`, tải CSS bất đồng bộ (**Async CSS** kèm **Smart Anti-FOUC**), tải **Local Google Fonts** (`.woff2`) về máy chủ, **Defer / Delay JS**, tối ưu Cart Fragments, phân phát & nén hàng loạt ảnh **WebP**, **Smart LCP**, tự điền `width/height` chống nhảy khung hình (Zero-CLS), **YouTube Facade** và viết lại **CDN URL**.
   * **Chẩn đoán & Cấu hình 1-Click:** Quét tốc độ nội bộ kèm nút sửa nhanh, đo điểm trực tiếp qua **Google PageSpeed Insights API v5** và 3 gói thiết lập sẵn (`Safe`, `Recommended`, `Rocket`).

5. **Tối ưu công cụ tìm kiếm (SEO Pro)**
   * Tùy chỉnh **SEO Title, Meta Description, OG Image, Noindex** ngay trong khung soạn thảo Bài viết/Trang/Sản phẩm.
   * Tự sinh thẻ **Open Graph** (Facebook/Zalo), **Twitter Card**, dữ liệu cấu trúc **Schema JSON-LD** (`WebSite`, `Organization`, `Article`, `Product`, `BreadcrumbList`) và điền thẻ `alt` ảnh thiếu mô tả.
   * Tạo **XML Sitemap (`/sitemap.xml`)** lưu đệm tốc độ cao và tự động nhường quyền nếu website đang dùng Yoast SEO, Rank Math, AIOSEO hoặc SEOPress.

6. **Tiện ích quản trị thiết yếu (Utility Suite)**
   * **Chế độ bảo trì (Maintenance Mode):** Trả chuẩn mã `503` + `Retry-After` bảo vệ thứ hạng SEO, giao diện kính mờ hiện đại, hỗ trợ **Bypass Secret URL** và **IP / CIDR Whitelist**.
   * **Nhân bản nhanh & Thay thế Media:** Nhân bản 1-click Bài viết, Trang, Custom Post Types, cây Menu đa cấp và thay thế tệp Media giữ nguyên ID/URL gốc.
   * **Giám sát 404 & Chuyển hướng 301:** Ghi nhận đường dẫn lỗi 404 và tạo nhanh quy tắc chuyển hướng `301` ngay trên cùng màn hình.

7. **Dọn dẹp Cơ sở dữ liệu, Bình luận Hàng loạt & Kiểm tra Autoload (Database Cleaner Pro)**
   * Dọn sạch Revisions, Auto-drafts, bài rác quá hạn (bảo vệ đơn WooCommerce), `orphaned meta`, lịch sử Action Scheduler, Transients hết hạn và tối ưu bảng MySQL (**Optimize Tables**), hỗ trợ lịch **Auto-Clean hàng tuần**.
   * **Bulk Comment Cleaner (6 tùy chọn):** Xóa hàng loạt *Approved, Unapproved, Spam, Trashed Comments, Pingbacks, Trackbacks* kèm khóa bảo vệ Ghi chú đơn hàng (`order_note`), công tắc bảo vệ Đánh giá sản phẩm WooCommerce và tự động đồng bộ lại `comment_count`.
   * **Autoloaded Options Inspector:** Kiểm tra các tùy chọn `autoload` nặng nhất trong `wp_options` và tắt tự nạp an toàn với 1 click.

8. **Gửi thư SMTP, REST API OAuth 2.0 & Nhật ký Email (SMTP Mailer Pro)**
   * Hỗ trợ SMTP tiêu chuẩn (`SSL`/`TLS`), ép định danh **Force From Email & Name** bảo vệ chuẩn SPF/DMARC, và gửi thư qua **HTTPS REST API (Port 443)** cho **Google / Gmail (`Gmail API v1`)** cùng **Microsoft 365 (`Graph API v1.0`)** không bao giờ lo bị hosting chặn cổng SMTP.
   * Lưu **Nhật ký Email (`wp_aio_email_logs`)**, hỗ trợ gửi lại (**Resend**) 1 click và báo lỗi tức thì qua Telegram/Larksuite.

9. **Bứt phá doanh số thương mại điện tử (WooCommerce Boost)**
   * **Mua nhanh & Tối ưu Giỏ hàng:** **Direct Checkout**, hộp thoại đặt hàng **Quick Buy Lightbox** (hỗ trợ sản phẩm biến thể & tương thích 100% Page Cache), **Off-Canvas Side Cart** kèm **Thanh tiến trình Freeship**, **Sticky Add to Cart**, **Call for Price**, chuyển hướng giỏ hàng trống và tự động hoàn tất đơn đã thanh toán.
   * **Tăng chuyển đổi & Tùy biến Thanh toán:** Thông báo đơn mua thực tế ẩn danh (**Social Proof**), thanh báo sắp hết hàng, huy hiệu tin cậy (**Trust Badges**), trang Cảm ơn tùy chỉnh, gỡ CSS/JS WooCommerce thừa trên trang tin tức và trình kéo-thả **Checkout Field Customizer**.

10. **Nút liên hệ nổi đa kênh thế hệ mới (Contact Express)**
    * Tích hợp **3 giao diện hiện đại** (`Bento Glass`, `Floating Pills`, `Quick Dock`) cùng tùy chọn **Thanh nút nổi 1-Chạm sát đáy màn hình điện thoại** cho đa số Hotline, đa tài khoản Zalo, Messenger, SMS, Email, Fanpage, Google Maps và lời chào kính mờ — vận hành bằng **100% Vanilla JS & Vector SVG nội tuyến** (0KB jQuery).

11. **Live Chat & Cảnh báo tự động (Messenger & Webhooks)**
    * Nhúng nhanh khung chat **Tawk.to** và **Chative.io**.
    * Đẩy cảnh báo bất đồng bộ về **Telegram Bot** và **Larksuite / Feishu** khi có đơn WooCommerce mới, biểu mẫu Contact Form 7, lỗi gửi mail SMTP, thay đổi tệp lõi hoặc **Fatal Error**.

12. **Tùy biến Đăng nhập, Chèn mã Script & Sao lưu Cấu hình**
    * **Login UI Customizer:** Đổi Logo, ảnh nền, màu thương hiệu và thẻ kính mờ Glassmorphism cho `wp-login.php`.
    * **Header, Body Open & Footer Scripts:** Chèn mã GA4, GTM (`<head>` & `wp_body_open`), Meta Pixel hoặc CSS/JS tùy chỉnh.
    * **Import / Export JSON an toàn:** Sao lưu/khôi phục toàn bộ cấu hình và luật 301 Redirects (tự bảo vệ khóa bí mật `AES-256` khi xuất/nhập).

== Privacy & External Services ==
Mặc định khi kích hoạt, **AIO Tools** vận hành hoàn toàn cục bộ trên máy chủ WordPress của bạn:
* **Không** theo dõi người dùng hay thu thập dữ liệu ẩn.
* **Mã hóa khóa bí mật chuẩn `AIOENCV2`:** Mật khẩu SMTP/Redis, OAuth Secret, khóa CAPTCHA/2FA và Webhook đều được mã hóa **AES-256-CBC + HMAC-SHA256** trong cơ sở dữ liệu.
* **Tạo mã QR 2FA 100% nội bộ:** Dựng trực tiếp trên trình duyệt bằng `aio-qrcode.js`, không gửi khóa TOTP ra dịch vụ bên ngoài.

Plugin **chỉ** kết nối tới các dịch vụ bên thứ ba dưới đây khi quản trị viên chủ động bật và cấu hình tính năng tương ứng:
1. **Cloudflare Turnstile** (`challenges.cloudflare.com`) / **Google reCAPTCHA** (`www.google.com/recaptcha`) — khi bật chống spam CAPTCHA.
2. **Google OAuth 2.0 & Gmail API** (`accounts.google.com`, `oauth2.googleapis.com`, `www.googleapis.com`, `gmail.googleapis.com`) — khi bật Google Login hoặc Gmail API Mailer.
3. **Facebook Graph API** (`www.facebook.com`, `graph.facebook.com`) — khi bật Facebook Login.
4. **Microsoft Identity & Graph API** (`login.microsoftonline.com`, `graph.microsoft.com`) — khi bật Microsoft 365 OAuth Mailer.
5. **Telegram Bot API** (`api.telegram.org`) & **Larksuite / Feishu Webhook** (`open.larksuite.com`, `open.feishu.cn`) — khi bật cảnh báo tự động.
6. **WordPress.org Checksums API** (`api.wordpress.org/core/checksums/1.0/`) — khi quét kiểm tra toàn vẹn tệp lõi WordPress.
7. **Google PageSpeed Insights API v5** (`www.googleapis.com/pagespeedonline/v5/runPagespeed`) — khi bấm đo điểm PageSpeed trong quản trị.
8. **YouTube No-Cookie & Thumbnail** (`i.ytimg.com`, `www.youtube-nocookie.com`) — khi bật YouTube Smart Facade trên trang có nhúng video.
9. **Google Fonts** (`fonts.googleapis.com`, `fonts.gstatic.com`) — khi bật Self-Host Local Google Fonts để tải phông chữ `.woff2` về lưu cục bộ trên máy chủ.

== Installation ==
Bạn có thể cài đặt **AIO Tools** dễ dàng theo một trong hai cách sau:

= Cách 1: Cài đặt trực tiếp từ Bảng điều khiển WordPress =
1. Đăng nhập trang quản trị WordPress, truy cập **Plugin -> Cài mới (Add New Plugin)**.
2. Nhập từ khóa `AIO Tools` hoặc `All in One Tools` vào ô tìm kiếm.
3. Nhấn **Cài đặt ngay (Install Now)** và sau đó nhấn **Kích hoạt (Activate)**.
4. Truy cập menu **AIO Tools** ở thanh công cụ bên trái để bắt đầu bật các module mong muốn.

= Cách 2: Cài đặt thủ công bằng tệp ZIP =
1. Tải xuống tệp gói cài đặt `aio-tools.zip`.
2. Vào **Plugin -> Cài mới -> Tải plugin lên (Upload Plugin)** và chọn tệp `aio-tools.zip`, hoặc giải nén trực tiếp vào thư mục `/wp-content/plugins/aio-tools/`.
3. Kích hoạt plugin trong mục **Plugin đã cài đặt**.
4. Mở **AIO Tools -> Dashboard** để kiểm tra trạng thái hệ thống và thiết lập cấu hình.

== Frequently Asked Questions ==

= Plugin AIO Tools có hoàn toàn miễn phí không? =
Có. AIO Tools được phát triển và cung cấp hoàn toàn miễn phí cho cộng đồng người dùng và quản trị viên WordPress mà không giới hạn tính năng.

= Việc tích hợp nhiều tính năng trong một plugin có làm nặng website không? =
Không. Nhờ kiến trúc **Module Độc lập**, các module bị tắt sẽ không được nạp vào bộ nhớ PHP và không chèn bất kỳ tệp CSS/JS nào ra giao diện người dùng. Ngay cả khi bật Contact Express hay WooCommerce Boost, giao diện ngoài sử dụng hoàn toàn biểu tượng SVG nội tuyến siêu nhẹ thay vì tải các bộ font biểu tượng nặng hàng trăm KB.

= Tôi bật tính năng Ẩn đường dẫn đăng nhập (Hide Login) nhưng quên mất đường dẫn mới thì xử lý thế nào? =
Khi bật Hide Login, hệ thống đã cung cấp cho bạn một **Liên kết Khôi phục Khẩn cấp (Recovery URL)** dạng `https://tenmiencuaban.com/?aio_recovery=MA_KHOI_PHUC`. Chỉ cần truy cập liên kết này, hệ thống sẽ tự động gửi lại đường dẫn đăng nhập hiện tại về hộp thư Email Quản trị viên của website (có giới hạn tần suất chống lạm dụng).

= Tôi làm mất điện thoại cài ứng dụng 2FA Authenticator thì đăng nhập lại bằng cách nào? =
Ngay khi kích hoạt 2FA trong tab **Security Pro**, hệ thống sẽ cấp cho bạn **8 Mã khôi phục dự phòng (Recovery Codes)** dùng một lần. Bạn có thể nhập trực tiếp một trong các mã dự phòng này vào ô mã xác thực 2FA ở bước đăng nhập thứ hai để vào lại trang quản trị và thiết lập thiết bị mới.

= Làm sao cấu hình Redirect URI đúng chuẩn cho SMTP Gmail / Outlook OAuth 2.0 và Social Login? =
* Đối với **SMTP OAuth 2.0 (Gmail / Microsoft 365):** Sử dụng chính xác đường dẫn được hiển thị sẵn trong tab **SMTP**, có dạng: `https://tenmiencuaban.com/wp-admin/admin.php?page=aio-settings&tab=smtp`
* Đối với **Social Login (Google / Facebook):** Sử dụng đường dẫn Callback hiển thị trong tab **Social Login**, có dạng: `https://tenmiencuaban.com/?aio_social_login=google` và `https://tenmiencuaban.com/?aio_social_login=facebook`

= Chế độ Page Cache có xung đột với Chế độ bảo trì (Maintenance Mode) hoặc Giỏ hàng WooCommerce không? =
Không. Bộ nhớ đệm trang tĩnh của AIO Tools tự động bỏ qua người dùng đã đăng nhập, các phiên giỏ hàng/thanh toán WooCommerce, truy vấn POST và tự động ngừng phục vụ bản lưu đệm ngay khi Chế độ bảo trì được bật.

= Khi gỡ bỏ plugin, dữ liệu cũ có được xóa sạch khỏi Database không? =
Mặc định khi hủy kích hoạt hoặc xóa plugin, AIO Tools luôn tự động dọn dẹp các tiến trình chạy ngầm (WP-Cron) và thư mục bộ đệm tĩnh `aio-cache`, đồng thời giữ lại cấu hình để tránh mất dữ liệu ngoài ý muốn khi cập nhật thủ công. Nếu bạn muốn xóa vĩnh viễn 100% cấu hình, khóa mã hóa và các bảng log (`aio_audit_logs`, `aio_lockouts`, `aio_404_logs`), chỉ cần bật tùy chọn **Delete All Data on Uninstall** trong tab **Import / Export** trước khi gỡ cài đặt.

= Tôi có thể xem tài liệu hướng dẫn chi tiết từng bước ở đâu? =
Bạn có thể tra cứu hướng dẫn cấu hình chi tiết có hình ảnh minh họa tại [SHost Wiki](https://wiki.shost.vn).

== Screenshots ==
1. **Dashboard & Module Manager** – Tổng quan chỉ số bảo mật, hiệu suất và trình bật/tắt 12 module độc lập.
2. **Security Pro & 2FA** – Thiết lập xác thực 2 lớp với mã QR tạo cục bộ, mã dự phòng khôi phục, tường lửa WAF, Hide Login và trình quét mã độc.
3. **Speed & Optimize** – Quản lý Disk Page Cache, nén HTML an toàn và nén ảnh WebP hàng loạt chạy ngầm.
4. **SEO Pro & 301 Redirection** – Cấu hình thẻ Meta, Open Graph, XML Sitemap và xử lý lỗi 404 trực quan.
5. **WooCommerce Boost** – Tùy biến kéo-thả trường Thanh toán, Quick Buy Lightbox COD, Side Cart và các công cụ tăng chuyển đổi.
6. **SMTP & OAuth 2.0 Mailer** – Cấu hình gửi thư qua SMTP hoặc kết nối OAuth 2.0 bảo mật với Gmail / Microsoft 365.
7. **Contact Express & Messenger** – Tùy biến nút liên hệ nổi đa kênh và cảnh báo tức thời qua Telegram / Larksuite.

== Support ==
Ủng hộ chúng tôi bằng cách sử dụng các dịch vụ:
- [WordPress Hosting](https://www.shost.vn/managed-wordpress-hosting?utm=wp)
- [Đăng ký Tên miền](https://www.shost.vn/dang-ky-ten-mien?utm=wp)
- [Enterprise Cloud Server](https://www.shost.vn/cloud-server?utm=wp)
- [Business Email](https://shost.vn/business-email?utm=wp)
- [Unlimited Email](https://shost.vn/unlimited-email?utm=wp)
- [Microsoft 365](https://www.shost.vn/microsoft-365?utm=wp)
- [Email Exchange](https://www.shost.vn/email-exchange?utm=wp)
- [Chứng chỉ SSL](https://www.shost.vn/chung-chi-ssl?utm=wp)

== Gifts ==
Nhận [thiết kế website chuyên nghiệp](https://mauweb.shost.vn/bang-gia-dich-vu-website?utm=wp) miễn phí khi đăng ký dịch vụ [WordPress Hosting](https://www.shost.vn/managed-wordpress-hosting?utm=wp) tại [SHost](https://www.shost.vn?utm=wp).

== Changelog ==

= 3.1.0 =
* NEW: **Đồng bộ Hệ thống Thiết kế Full-Width (Design System v3.1.0)** trên toàn bộ **14 màn hình quản trị**: bố cục lưới `.aio-grid-2` / `.aio-grid-3` co giãn mượt mà, đóng gói bộ biểu tượng **Phosphor Icons cục bộ 100%** (loại bỏ hoàn toàn phụ thuộc CDN `unpkg.com`), hộp thoại xác nhận tùy chỉnh `.aio-modal` (thay thế `alert()`/`confirm()` trình duyệt), cảnh báo chưa lưu thay đổi (`beforeunload`) và **Smart Admin Bar** hỗ trợ Xóa Cache trang hiện tại, Xóa toàn bộ Cache, Xóa RAM Cache & hiển thị huy hiệu Bảo trì trực tiếp.
* NEW: **SMTP Email Delivery Log & Instant Failure Alerts**: Bổ sung bảng nhật ký gửi thư `wp_aio_email_logs` (tự động che khóa bảo mật trong email đặt lại mật khẩu), nút **Gửi lại (Resend)** 1 click, tùy chọn **Force From Email & Name** bảo vệ chuẩn SPF/DMARC, xử lý kết nối OAuth 2.0 trực tiếp trên máy chủ (`admin_init`) và đẩy cảnh báo tức thì qua Telegram/Larksuite khi gửi thư lỗi.
* NEW: **Database Cleaner Pro & Autoload Inspector**: Bổ sung trình kiểm tra **Top 20 Tùy chọn Autoload** trong `wp_options` kèm nút tắt `autoload` an toàn (khóa bảo vệ lõi WordPress & AIO), mở rộng dọn dẹp Bài trong thùng rác quá hạn (loại trừ đơn WooCommerce), Siêu dữ liệu mồ côi (`orphaned postmeta/commentmeta`), lịch sử Action Scheduler và tính năng **Optimize MySQL Tables**.
* NEW: **Security Pro Enterprise Upgrades**: Tích hợp hoàn chỉnh **Google reCAPTCHA v3** (chấm điểm ngầm 0.1–0.9), bảo vệ biểu mẫu **WooCommerce Login / Register / Guest Checkout**, hỗ trợ tự quản lý **2FA & Tài khoản MXH liên kết** trong `Users -> Profile` (kèm nút Reset 2FA cho Admin), **IP / CIDR Whitelist** (IPv4 & IPv6), **Khóa IP thủ công (Manual IP Ban)** và lịch **Quét Toàn vẹn Core tự động hàng ngày** kèm cảnh báo Webhook.
* NEW: **SEO Pro Standalone Suite**: Bổ sung hộp tùy chỉnh **SEO Meta Box** trên từng Bài viết/Trang/Sản phẩm (`SEO Title`, `Meta Description`, `OG Image`, `Noindex`), mở rộng cấu trúc **JSON-LD Schema** (`Organization`, `Product` kèm giá/tồn kho, `BreadcrumbList`), lưu đệm tốc độ cao cho `/sitemap.xml` và nhận diện tương thích thêm với AIOSEO & SEOPress.
* NEW: **WooCommerce Conversion & Cache-Safe Quick Buy**: Bổ sung **Thanh tiến trình Miễn phí vận chuyển (Free Shipping Progress Bar)** ngay trong Giỏ hàng trượt ngang (tự động nhận diện mốc Freeship từ WooCommerce Shipping Zones), nguồn dữ liệu **Đơn hàng thực tế ẩn danh (Real Orders Social Proof)** cho Pop-up thông báo mua hàng và cơ chế tự xin Nonce động giúp **Quick Buy Lightbox** hoạt động hoàn hảo trên trang lưu đệm tĩnh suốt nhiều ngày.
* NEW: **Header, Body Open & Utility Enhancements**: Bổ sung khung chèn mã `wp_body_open` (ngay sau thẻ mở `<body>`, lý tưởng cho Google Tag Manager `<noscript>`), danh sách **IP / CIDR Whitelist** cho Chế độ bảo trì và cơ chế **Sao lưu/Khôi phục JSON không mất khóa** (đính kèm quy tắc 301 Redirects và tự động bảo toàn các mật khẩu API/OAuth đang có trên máy đích).
* PERFORMANCE: Tối ưu `flush_group()` độ phức tạp **O(1)** và giữ nguyên thời hạn sống `TTL` khi `incr()`/`decr()` trên **Persistent Object Cache (`object-cache.php`)**; tách cô lập các lớp quản trị khỏi luồng khách truy cập Frontend (~15–20% tiết kiệm bộ nhớ PHP); chuyển đổi `aio-tools-public.js` sang **100% Vanilla JavaScript** (gỡ bỏ hoàn toàn phụ thuộc jQuery cho Contact Express) và rút gọn truy vấn đếm ảnh chưa nén WebP xuống 1 câu lệnh SQL duy nhất.
* FIX: Khắc phục triệt để 14 lỗi kỹ thuật tiềm ẩn: chuẩn hóa đường dẫn `.htaccess` Tầng 1 Page Cache cho website cài trong thư mục con (Subdirectory), bảo toàn ký tự `\` hợp lệ trong JS/Regex ở Header & Footer Scripts, tự động tạo/nâng cấp bảng Database khi cập nhật plugin (`AIO_DB_VERSION`), chống ghi đè trùng tên tệp WebP (`banner.jpg` + `banner.png`), ngăn chuyển hướng đơn lỗi thanh toán sang trang Thank You và hoàn thiện **100% gói ngôn ngữ Tiếng Việt (`aio-tools-vi.po` / `.mo`)** chuẩn Text Domain.

= 3.0.9 =
* NEW: Nâng cấp toàn diện giao diện quản trị **AIO Tools Full-Width Layout** tận dụng tối đa độ rộng màn hình hiện đại và tổ chức lại tab **Tốc độ & Tối ưu hóa** thành **Thanh trạng thái trực tiếp + 6 phân mục ngang chuyên sâu** (`Tổng quan & Chẩn đoán`, `Bộ nhớ đệm Trang`, `Bộ nhớ đệm Dữ liệu RAM`, `CSS & JavaScript`, `Hình ảnh & Video`, `CDN & Lõi WP`) kèm nút **Xóa toàn bộ Cache** ngay trên Admin Bar.
* NEW: Ra mắt kiến trúc **3-Tier Standalone Full-Page Cache** hoạt động độc lập 100%: Tầng 1 `.htaccess` Direct Disk Rewrite (`0ms` PHP, hỗ trợ cả tham số quảng cáo `utm_*`, `fbclid`, `gclid`, `ttclid`, `zarsrc`, `_ga` và sinh cấu hình mẫu `nginx.conf`), Tầng 2 `wp-content/advanced-cache.php` Drop-in (`~15ms` TTFB không kết nối DB), Tầng 3 nén sẵn `.html.gz` + **Cache Preloader** tự động + tiến trình WP-Cron tự dọn cache quá hạn hàng giờ.
* NEW: Bổ sung **Persistent Object Cache Engine (`wp-content/object-cache.php` Drop-in)** hỗ trợ **Redis** (`PhpRedis` + **Pure-PHP RESP2 Socket** fallback), **Memcached**, **Memcache** và **APCu** với cơ chế **Fail-Open an toàn**, mã hóa mật khẩu Redis chuẩn `AIOENCV2` và bảng đo Ping/RAM/Hit Ratio trực tiếp.
* NEW: Bổ sung **CSS/JS Delivery Pro & Local Fonts**: Nén cục bộ `.min.css`/`.min.js` (viết lại đường dẫn tương đối `url(...)` & `@import`, hỗ trợ danh sách loại trừ), **Async Render-Blocking CSS** tích hợp **Smart Anti-FOUC** tự bảo vệ CSS khung giao diện chính, **Self-Host Local Google Fonts** (`uploads/aio-fonts/` + preload `.woff2`), **Smart WebP Rewrite** (HTML/CSS/`srcset` + `.htaccess` WebP Delivery minh bạch), **Tối ưu WooCommerce Cart Fragments thông minh**, tự điền kích thước ảnh toàn trang (`/uploads/`, `/themes/`, `/plugins/`, `.svg` `viewBox`), **Lazy-Load ảnh nền CSS** và **Static CDN URL Rewriter**.
* NEW: Nâng cấp module **Speed & Optimize** với **Trình phân tích tốc độ nội bộ (< 2 giây)** kèm nút **Sửa nhanh 1-Click**, tích hợp trực tiếp **Google PageSpeed Insights API v5** (Mobile & Desktop Lighthouse), **3 Cấu hình Tối ưu 1-Click** (`Safe`, `Recommended`, `Rocket`) và chế độ xem thử an toàn `?aio_no_opt=1`.
* NEW: Bộ tăng điểm **Core Web Vitals**: **Smart LCP & FetchPriority** (gỡ `loading="lazy"` ảnh đầu trang, gắn `fetchpriority="high"` & preload ảnh đại diện), **Delay JavaScript Execution** (trì hoãn script bên thứ 3 hoặc toàn bộ JS không thiết yếu đến khi tương tác), **Google Fonts Swap**, **YouTube Smart Facade**, **Instant Page Speculation Rules API**, **Browser Cache & Static Gzip (`.htaccess`)** và bộ gỡ bỏ tài nguyên thừa (`Guest Dashicons`, `jQuery Migrate`, `Gutenberg Block CSS`).
* SECURITY: Loại bỏ hoàn toàn cơ chế bỏ qua nạp plugin theo phần mở rộng URL (`.txt/.pdf/.xml/...`) giúp vá lỗ hổng vượt qua Hide Login, 2FA, CAPTCHA và Limit Login bằng tham số ảo trên `wp-login.php`.
* SECURITY: Nâng cấp chuẩn mã hóa dữ liệu nhạy cảm lên `AIOENCV2` (`AES-256-CBC` + xác thực toàn vẹn `HMAC-SHA256` kết hợp khóa cơ sở dữ liệu và WordPress Salts) cho toàn bộ 10 trường khóa bí mật (SMTP, OAuth, CAPTCHA, Telegram, Larksuite, PageSpeed API Key, 2FA), tương thích ngược 100% với dữ liệu cũ.
* SECURITY: Thiết kế lại toàn diện luồng **Social Login (Google & Facebook)** đạt chuẩn OAuth 2.0: bổ sung xác thực `state` chống tấn công CSRF, kiểm tra `verified_email`, chặn chiếm quyền tài khoản Quản trị viên chưa liên kết, bắt buộc qua bước 2FA nếu tài khoản đã bật 2FA, bảo vệ CSRF bước đặt mật khẩu và giới hạn vai trò đăng ký an toàn.
* SECURITY: Nâng cấp **2FA (TOTP)**: tạo mã QR SVG trực tiếp trên trình duyệt (`aio-qrcode.js`, ngừng gửi khóa bí mật ra `api.qrserver.com`), chuyển luồng đăng nhập sang 2 bước sau khi xác thực mật khẩu để chống dò tìm tài khoản (User Enumeration), chống dùng lại mã OTP trong cùng khung thời gian và bổ sung **8 mã khôi phục dự phòng (Recovery Codes)** dùng một lần.
* SECURITY: Tăng cường **Hide Login** (chặn gửi POST trực tiếp tới `wp-login.php`, giới hạn tần suất gửi email khôi phục `?aio_recovery`, tương thích với Maintenance Mode) và bổ sung tùy chọn `Trust Proxy Headers` chống giả mạo IP qua header `X-Forwarded-For`.
* SECURITY: Bảo vệ chống Path Traversal & Host Header Injection trên **Disk Page Cache**, chống SSRF trên **Larksuite Webhook**, chống lộ bài viết riêng tư khi **Duplicate Post** (`edit_post` & `read_post`), chống HTML/XSS Injection trên thông báo Telegram, bảng điều khiển Admin và thư viện thông báo nội bộ.
* SECURITY: Sửa logic **Auto-Complete Orders** của WooCommerce chỉ tự động hoàn thành đơn ở trạng thái `processing`, không tự hoàn thành các đơn `on-hold` (chuyển khoản ngân hàng chưa thanh toán).
* SECURITY: Chuyển cơ chế bảo vệ thư mục `uploads/.htaccess` sang `insert_with_markers()` không ghi đè cấu hình có sẵn và mở rộng chặn các đuôi thực thi `.php`, `.phtml`, `.php3-8`, `.phar`, `.inc`.
* FIX: Sửa lỗi nút **Clear All Cache** báo lỗi bảo mật Nonce và tự động làm mới Page Cache khi lưu cài đặt hoặc bật Chế độ bảo trì.
* FIX: Khắc phục hoàn toàn chức năng **Quick Buy Lightbox** trên WooCommerce (đồng bộ AJAX action và hỗ trợ đặt mua sản phẩm có biến thể Variable Products).
* FIX: Sửa lỗi sai lệch `redirect_uri` trong luồng xác thực **SMTP OAuth 2.0** (Gmail & Outlook), lưu đệm Access Token mã hóa và gỡ bộ lọc ép kiểu `text/html` toàn cục gây hỏng định dạng email thuần văn bản của WordPress Core.
* FIX: Hợp nhất hệ thống **404 Monitor & 301 Redirects** về bảng chuẩn `wp_aio_404_logs`, hỗ trợ chuyển hướng tới cả URL ngoài lẫn nội bộ, lọc nhiễu tệp tĩnh và bổ sung nút xóa lịch sử 404.
* FIX: Chuyển đổi ảnh **WebP** đầy đủ cho cả ảnh gốc lẫn toàn bộ kích thước ảnh thu nhỏ (intermediate thumbnails) và bảo toàn các thẻ `<script>`, `<style>`, `<pre>`, `<textarea>` khi bật **Minify HTML**.
* FIX: Khắc phục lỗi hiển thị nút **SMS**, chuẩn hóa đường dẫn **Messenger** trong Contact Express và thay thế toàn bộ icon lỗi ngoài Frontend của WooCommerce Boost bằng biểu tượng SVG sắc nét.
* FIX: Đổi tên bộ tệp ngôn ngữ Tiếng Việt khớp chuẩn Text Domain (`aio-tools-vi.po` / `aio-tools-vi.mo` / `aio-tools.pot`) và nạp thư viện `jquery-ui-sortable` cho trình kéo-thả trường Thanh toán.
* PERFORMANCE: Gỡ bỏ hoàn toàn CDN FontAwesome 5 ngoài Frontend, chỉ nạp CSS/JS của Admin đúng trang cấu hình AIO Tools, gửi thông báo Webhook bất đồng bộ và bổ sung cơ chế dọn dẹp chuẩn mực trong `uninstall.php`.

= 3.0.8 =
* UPGRADE: Tối ưu ảnh hàng loạt (Bulk WebP Optimization) được chuyển sang tiến trình chạy ngầm qua WP-Cron. Quét và nén hàng nghìn ảnh mà không lo sập hay timeout, báo cáo dung lượng tiết kiệm theo %.
* UPGRADE: Giao diện Database Cleaner được bổ sung hiệu ứng UX/UI trực quan (loading spinner, chặn thao tác đúp).
* UPGRADE: Tính năng Duplicate Post giờ đây tự động bao phủ tất cả các Custom Post Types (WooCommerce Products, Portfolio, v.v.).
* UPGRADE: Nâng cấp toàn diện giao diện Maintenance Mode (hỗ trợ ảnh nền, mờ nền glassmorphism, và primary color).
* FEATURE: Tính năng Duplicate Menu (nhân bản toàn bộ cây menu đa cấp chỉ với 1 click).
* FEATURE: Bổ sung Bypass Secret URL cho chế độ Maintenance (cho phép khách xem trước web mà không cần đăng nhập).
* TWEAK: Tinh chỉnh nhỏ giao diện và các icon để bảng điều khiển trực quan hơn.

= 3.0.7 =
* NEW: Thêm module Social Login (Đăng nhập bằng Google & Facebook).
* TWEAK: Tạm thời gỡ bỏ module Vietnam Checkout.

= 3.0.6 =
* TWEAK: Đã gỡ bỏ tính năng White-label (Agency) vì AIO Tools vẫn hoàn toàn miễn phí cho tất cả mọi người.
* TWEAK: Thêm phần hỗ trợ và đánh giá 5 sao vào Dashboard.
* FIX: Đã gỡ bỏ một file CSS cũ không sử dụng gây ra cảnh báo bảo mật giả (false-positive) khi kiểm duyệt.

= 3.0.5 =
* NEW: Phát hành module WooCommerce Boost - Vũ khí chốt sale tối thượng cho website thương mại điện tử.
* FEATURE: Direct Checkout & One Page Checkout (Bỏ qua giỏ hàng rườm rà).
* FEATURE: Fake Sales Pop-up (Tạo hiệu ứng chim mồi - FOMO kích thích tâm lý đám đông).
* FEATURE: Sticky Add To Cart trên Mobile (Tối ưu chuyển đổi).
* FEATURE: WooCommerce Asset Unloader (Ngăn tải code Woo thừa ở trang chủ, bài viết).
* FEATURE: Tùy chỉnh Trang cảm ơn (Thank You Page), Thay thế "Gọi để biết giá", Tự động hoàn thành đơn hàng.
* FEATURE: Off-Canvas Side Cart (Mở giỏ hàng trượt ngang cho phép thanh toán ngay không cần tải lại trang).
* FEATURE: Stock Scarcity Bar (Thanh tiến trình giả lập sự khan hiếm hàng hóa).
* FEATURE: Trust Badges (Hiển thị huy hiệu độ uy tín dưới nút Add to Cart).
* FEATURE: Auto Redirect Empty Cart (Tự động chuyển hướng khỏi trang Giỏ hàng trống).
* FIX: Sửa lỗi ưu tiên khởi tạo class khiến các tính năng WooCommerce không hoạt động ổn định trên Frontend.

= 3.0.4 =
* UPGRADE: Tối ưu hóa luồng đăng nhập, tự động ẩn trường nhập OTP 2FA nếu tài khoản chưa bật lớp bảo mật này.
* UPGRADE: Cải tiến kiến trúc tải module (Lazy Loading). Tự động vô hiệu hóa hoàn toàn mã nguồn của tính năng không dùng để tối ưu RAM/CPU.
* UPGRADE: Bổ sung tiến trình Auto DB Cleaner tự động dọn dẹp dữ liệu rác hàng tuần.
* UPGRADE: Tích hợp công nghệ chống Spam Cloudflare Turnstile và reCAPTCHA v3 vô hình.

= 3.0.3 =
* UPGRADE: Đập đi xây lại giao diện Admin Dashboard hiện đại hơn.
* UPGRADE: Tối ưu hóa tốc độ tải trang quản trị.
* UPGRADE: Chuyển toàn bộ code sang Lập trình hướng đối tượng (OOP) để dễ dàng bảo trì.
* UPGRADE: Tách các tính năng thành Modules riêng biệt (Bật/Tắt).

= 3.0.2 =
* UPGRADE: Tương thích hoàn toàn với lõi WordPress 7.0.
* UPGRADE: Tương thích hook `wp_enqueue_emoji_styles` mới (WP 6.4+) cho tính năng Disable Emoji.
* UPGRADE: Tối ưu bộ lọc Defer/Async với thuộc tính Strategy API tích hợp của WP 6.3+.
* NEW: SEO Pro - Tự động tạo thẻ Meta (Title, Description) chuẩn SEO.
* NEW: Tự động tạo Social Open Graph (Thẻ OG) cho Facebook, Zalo, Twitter.
* NEW: Trình tạo XML Sitemap cơ bản siêu nhẹ.
* NEW: Tự động phát hiện và vô hiệu hóa các tính năng SEO trùng lặp nếu website đang dùng Yoast hoặc RankMath.
* NEW: Auto Defer / Async JavaScript giúp giảm thời gian chờ Render-blocking.
* NEW: Loại bỏ Query Strings (?ver=) từ URL tĩnh để tăng tỷ lệ hit Cache và CDN.
* NEW: Khóa sửa giao diện/plugin trực tiếp từ dashboard (DISALLOW_FILE_EDIT).
* UPGRADE: Ẩn/hiện trường nhập 2FA thông minh bằng công nghệ AJAX.
* UPGRADE: Chuyển tiến trình dọn rác Auto Database Cleaner sang nền Cron Job độc lập.
* UPGRADE: Tự động ngắt nạp module WooCommerce/Contact Form 7 nếu chúng không được sử dụng.

= 3.0.1 =
* NEW: Module Utility - Chế độ bảo trì (Maintenance Mode), Nhân bản trang/bài, ghi log 404 & Redirect 301.
* NEW: System Audit Log - Theo dõi đăng nhập, đăng nhập sai, bài viết bị xóa và trạng thái plugin.
* NEW: File Integrity Monitor - Đối chiếu mã băm MD5 phát hiện file core WordPress bị thay đổi.
* NEW: Quick Buy Lightbox cho WooCommerce - Đặt hàng COD nhanh qua AJAX.
* NEW: WooCommerce Asset Unloader chặn tải các file tĩnh nặng ở trang không liên quan.
* NEW: Fake Sales Pop-up (FOMO Sales).
* NEW: Custom Thank You Page.
* NEW: Tự động điền thẻ Alt chuẩn SEO cho mọi hình ảnh.
* NEW: Media Replace - Thay thế nội dung file đính kèm trực tiếp không làm đổi URL gốc.
* UPGRADE: Cải thiện công nghệ nén ảnh WebP nền (Background Conversion) khắc phục lỗi ảnh trắng tinh.

= 3.0.0 =
* Đột phá: Nâng cấp Toàn diện Chuẩn doanh nghiệp (Enterprise) cho kiến trúc plugin.
* NEW: Thêm Trình quản lý Module.
* NEW: Thêm Widget Báo cáo nhanh ngoài màn hình trang chủ WordPress.
* NEW: Limit Login Attempts (Chặn IP Brute-force).
* NEW: Tích hợp thông báo qua Telegram và Larksuite cho Contact Form 7, WooCommerce.
* NEW: Fatal Error Alerts (Báo động sập web qua Telegram/Larksuite).
* UPGRADE: Chuyển nén ảnh WebP sang luồng ẩn WP Cron ngăn lỗi 504 Timeout.
* UPGRADE: Gom toàn bộ setting vào một biến mảng duy nhất, giảm triệt để lệnh gọi Database.
* UPGRADE: Chuẩn hóa 100% i18n Text Domain.

= 2.2.1 =
* Cập nhật Contact Express.
* Cập nhật WooCommerce Custom.

= 2.0.0 =
* Tích hợp Contact Express.
* Tích hợp Import Header/Footer.
* Tối ưu mã nguồn.

= 1.0.0 =
* Phiên bản phát hành đầu tiên.
