AIO Tools (All in One Tools)

Changelog

3.1.0

• NEW: Đồng bộ Hệ thống Thiết kế Full-Width (Design System v3.1.0) trên toàn bộ 14 màn hình quản trị: bố cục lưới .aio-grid-2 / .aio-grid-3 co giãn mượt mà, đóng gói bộ biểu tượng Phosphor Icons cục bộ 100% (loại bỏ hoàn toàn phụ thuộc CDN unpkg.com), hộp thoại xác nhận tùy chỉnh .aio-modal (thay thế alert()/confirm() trình duyệt), cảnh báo chưa lưu thay đổi (beforeunload) và Smart Admin Bar hỗ trợ Xóa Cache trang hiện tại, Xóa toàn bộ Cache, Xóa RAM Cache & hiển thị huy hiệu Bảo trì trực tiếp.
• NEW: SMTP Email Delivery Log & Instant Failure Alerts: Bổ sung bảng nhật ký gửi thư wp_aio_email_logs (tự động che khóa bảo mật trong email đặt lại mật khẩu), nút Gửi lại (Resend) 1 click, tùy chọn Force From Email & Name bảo vệ chuẩn SPF/DMARC, xử lý kết nối OAuth 2.0 trực tiếp trên máy chủ (admin_init) và đẩy cảnh báo tức thì qua Telegram/Larksuite khi gửi thư lỗi.
• NEW: Database Cleaner Pro & Autoload Inspector: Bổ sung trình kiểm tra Top 20 Tùy chọn Autoload trong wp_options kèm nút tắt autoload an toàn (khóa bảo vệ lõi WordPress & AIO), mở rộng dọn dẹp Bài trong thùng rác quá hạn (loại trừ đơn WooCommerce), Siêu dữ liệu mồ côi (orphaned postmeta/commentmeta), lịch sử Action Scheduler và tính năng Optimize MySQL Tables.
• NEW: Security Pro Enterprise Upgrades: Tích hợp hoàn chỉnh Google reCAPTCHA v3 (chấm điểm ngầm 0.1–0.9), bảo vệ biểu mẫu WooCommerce Login / Register / Guest Checkout, hỗ trợ tự quản lý 2FA & Tài khoản MXH liên kết trong Users -> Profile (kèm nút Reset 2FA cho Admin), IP / CIDR Whitelist (IPv4 & IPv6), Khóa IP thủ công (Manual IP Ban) và lịch Quét Toàn vẹn Core tự động hàng ngày kèm cảnh báo Webhook.
• NEW: SEO Pro Standalone Suite: Bổ sung hộp tùy chỉnh SEO Meta Box trên từng Bài viết/Trang/Sản phẩm (SEO Title, Meta Description, OG Image, Noindex), mở rộng cấu trúc JSON-LD Schema (Organization, Product kèm giá/tồn kho, BreadcrumbList), lưu đệm tốc độ cao cho /sitemap.xml và nhận diện tương thích thêm với AIOSEO & SEOPress.
• NEW: WooCommerce Conversion & Cache-Safe Quick Buy: Bổ sung Thanh tiến trình Miễn phí vận chuyển (Free Shipping Progress Bar) ngay trong Giỏ hàng trượt ngang (tự động nhận diện mốc Freeship từ WooCommerce Shipping Zones), nguồn dữ liệu Đơn hàng thực tế ẩn danh (Real Orders Social Proof) cho Pop-up thông báo mua hàng và cơ chế tự xin Nonce động giúp Quick Buy Lightbox hoạt động hoàn hảo trên trang lưu đệm tĩnh suốt nhiều ngày.
• NEW: Header, Body Open & Utility Enhancements: Bổ sung khung chèn mã wp_body_open (ngay sau thẻ mở <body>, lý tưởng cho Google Tag Manager <noscript>), danh sách IP / CIDR Whitelist cho Chế độ bảo trì và cơ chế Sao lưu/Khôi phục JSON không mất khóa (đính kèm quy tắc 301 Redirects và tự động bảo toàn các mật khẩu API/OAuth đang có trên máy đích).
• PERFORMANCE: Tối ưu flush_group() độ phức tạp O(1) và giữ nguyên thời hạn sống TTL khi incr()/decr() trên Persistent Object Cache (object-cache.php); tách cô lập các lớp quản trị khỏi luồng khách truy cập Frontend (~15–20% tiết kiệm bộ nhớ PHP); chuyển đổi aio-tools-public.js sang 100% Vanilla JavaScript (gỡ bỏ hoàn toàn phụ thuộc jQuery cho Contact Express) và rút gọn truy vấn đếm ảnh chưa nén WebP xuống 1 câu lệnh SQL duy nhất.
• FIX: Khắc phục triệt để 14 lỗi kỹ thuật tiềm ẩn: chuẩn hóa đường dẫn .htaccess Tầng 1 Page Cache cho website cài trong thư mục con (Subdirectory), bảo toàn ký tự \ hợp lệ trong JS/Regex ở Header & Footer Scripts, tự động tạo/nâng cấp bảng Database khi cập nhật plugin (AIO_DB_VERSION), chống ghi đè trùng tên tệp WebP (banner.jpg + banner.png), ngăn chuyển hướng đơn lỗi thanh toán sang trang Thank You và hoàn thiện 100% gói ngôn ngữ Tiếng Việt (aio-tools-vi.po / .mo) chuẩn Text Domain.

3.0.9

• NEW: Nâng cấp toàn diện giao diện quản trị AIO Tools Full-Width Layout tận dụng tối đa độ rộng màn hình hiện đại và tổ chức lại tab Tốc độ & Tối ưu hóa thành Thanh trạng thái trực tiếp + 6 phân mục ngang chuyên sâu (Tổng quan & Chẩn đoán, Bộ nhớ đệm Trang, Bộ nhớ đệm Dữ liệu RAM, CSS & JavaScript, Hình ảnh & Video, CDN & Lõi WP) kèm nút Xóa toàn bộ Cache ngay trên Admin Bar.
• NEW: Ra mắt kiến trúc 3-Tier Standalone Full-Page Cache hoạt động độc lập 100%: Tầng 1 .htaccess Direct Disk Rewrite (0ms PHP, hỗ trợ cả tham số quảng cáo utm_*, fbclid, gclid, ttclid, zarsrc, _ga và sinh cấu hình mẫu nginx.conf), Tầng 2 wp-content/advanced-cache.php Drop-in (~15ms TTFB không kết nối DB), Tầng 3 nén sẵn .html.gz + Cache Preloader tự động + tiến trình WP-Cron tự dọn cache quá hạn hàng giờ.
• NEW: Bổ sung Persistent Object Cache Engine (wp-content/object-cache.php Drop-in) hỗ trợ Redis (PhpRedis + Pure-PHP RESP2 Socket fallback), Memcached, Memcache và APCu với cơ chế Fail-Open an toàn, mã hóa mật khẩu Redis chuẩn AIOENCV2 và bảng đo Ping/RAM/Hit Ratio trực tiếp.
• NEW: Bổ sung CSS/JS Delivery Pro & Local Fonts: Nén cục bộ .min.css/.min.js (viết lại đường dẫn tương đối url(...) & @import, hỗ trợ danh sách loại trừ), Async Render-Blocking CSS tích hợp Smart Anti-FOUC tự bảo vệ CSS khung giao diện chính, Self-Host Local Google Fonts (uploads/aio-fonts/ + preload .woff2), Smart WebP Rewrite (HTML/CSS/srcset + .htaccess WebP Delivery minh bạch), Tối ưu WooCommerce Cart Fragments thông minh, tự điền kích thước ảnh toàn trang (/uploads/, /themes/, /plugins/, .svg viewBox), Lazy-Load ảnh nền CSS và Static CDN URL Rewriter.
• NEW: Nâng cấp module Speed & Optimize với Trình phân tích tốc độ nội bộ (< 2 giây) kèm nút Sửa nhanh 1-Click, tích hợp trực tiếp Google PageSpeed Insights API v5 (Mobile & Desktop Lighthouse), 3 Cấu hình Tối ưu 1-Click (Safe, Recommended, Rocket) và chế độ xem thử an toàn ?aio_no_opt=1.
• NEW: Bộ tăng điểm Core Web Vitals: Smart LCP & FetchPriority (gỡ loading="lazy" ảnh đầu trang, gắn fetchpriority="high" & preload ảnh đại diện), Delay JavaScript Execution (trì hoãn script bên thứ 3 hoặc toàn bộ JS không thiết yếu đến khi tương tác), Google Fonts Swap, YouTube Smart Facade, Instant Page Speculation Rules API, Browser Cache & Static Gzip (.htaccess) và bộ gỡ bỏ tài nguyên thừa (Guest Dashicons, jQuery Migrate, Gutenberg Block CSS).
• SECURITY: Loại bỏ hoàn toàn cơ chế bỏ qua nạp plugin theo phần mở rộng URL (.txt/.pdf/.xml/...) giúp vá lỗ hổng vượt qua Hide Login, 2FA, CAPTCHA và Limit Login bằng tham số ảo trên wp-login.php.
• SECURITY: Nâng cấp chuẩn mã hóa dữ liệu nhạy cảm lên AIOENCV2 (AES-256-CBC + xác thực toàn vẹn HMAC-SHA256 kết hợp khóa cơ sở dữ liệu và WordPress Salts) cho toàn bộ 10 trường khóa bí mật (SMTP, OAuth, CAPTCHA, Telegram, Larksuite, PageSpeed API Key, 2FA), tương thích ngược 100% với dữ liệu cũ.
• SECURITY: Thiết kế lại toàn diện luồng Social Login (Google & Facebook) đạt chuẩn OAuth 2.0: bổ sung xác thực state chống tấn công CSRF, kiểm tra verified_email, chặn chiếm quyền tài khoản Quản trị viên chưa liên kết, bắt buộc qua bước 2FA nếu tài khoản đã bật 2FA, bảo vệ CSRF bước đặt mật khẩu và giới hạn vai trò đăng ký an toàn.
• SECURITY: Nâng cấp 2FA (TOTP): tạo mã QR SVG trực tiếp trên trình duyệt (aio-qrcode.js, ngừng gửi khóa bí mật ra api.qrserver.com), chuyển luồng đăng nhập sang 2 bước sau khi xác thực mật khẩu để chống dò tìm tài khoản (User Enumeration), chống dùng lại mã OTP trong cùng khung thời gian và bổ sung 8 mã khôi phục dự phòng (Recovery Codes) dùng một lần.
• SECURITY: Tăng cường Hide Login (chặn gửi POST trực tiếp tới wp-login.php, giới hạn tần suất gửi email khôi phục ?aio_recovery, tương thích với Maintenance Mode) và bổ sung tùy chọn Trust Proxy Headers chống giả mạo IP qua header X-Forwarded-For.
• SECURITY: Bảo vệ chống Path Traversal & Host Header Injection trên Disk Page Cache, chống SSRF trên Larksuite Webhook, chống lộ bài viết riêng tư khi Duplicate Post (edit_post & read_post), chống HTML/XSS Injection trên thông báo Telegram, bảng điều khiển Admin và thư viện thông báo nội bộ.
• SECURITY: Sửa logic Auto-Complete Orders của WooCommerce chỉ tự động hoàn thành đơn ở trạng thái processing, không tự hoàn thành các đơn on-hold (chuyển khoản ngân hàng chưa thanh toán).
• SECURITY: Chuyển cơ chế bảo vệ thư mục uploads/.htaccess sang insert_with_markers() không ghi đè cấu hình có sẵn và mở rộng chặn các đuôi thực thi .php, .phtml, .php3-8, .phar, .inc.
• FIX: Sửa lỗi nút Clear All Cache báo lỗi bảo mật Nonce và tự động làm mới Page Cache khi lưu cài đặt hoặc bật Chế độ bảo trì.
• FIX: Khắc phục hoàn toàn chức năng Quick Buy Lightbox trên WooCommerce (đồng bộ AJAX action và hỗ trợ đặt mua sản phẩm có biến thể Variable Products).
• FIX: Sửa lỗi sai lệch redirect_uri trong luồng xác thực SMTP OAuth 2.0 (Gmail & Outlook), lưu đệm Access Token mã hóa và gỡ bộ lọc ép kiểu text/html toàn cục gây hỏng định dạng email thuần văn bản của WordPress Core.
• FIX: Hợp nhất hệ thống 404 Monitor & 301 Redirects về bảng chuẩn wp_aio_404_logs, hỗ trợ chuyển hướng tới cả URL ngoài lẫn nội bộ, lọc nhiễu tệp tĩnh và bổ sung nút xóa lịch sử 404.
• FIX: Chuyển đổi ảnh WebP đầy đủ cho cả ảnh gốc lẫn toàn bộ kích thước ảnh thu nhỏ (intermediate thumbnails) và bảo toàn các thẻ <script>, <style>, <pre>, <textarea> khi bật Minify HTML.
• FIX: Khắc phục lỗi hiển thị nút SMS, chuẩn hóa đường dẫn Messenger trong Contact Express và thay thế toàn bộ icon lỗi ngoài Frontend của WooCommerce Boost bằng biểu tượng SVG sắc nét.
• FIX: Đổi tên bộ tệp ngôn ngữ Tiếng Việt khớp chuẩn Text Domain (aio-tools-vi.po / aio-tools-vi.mo / aio-tools.pot) và nạp thư viện jquery-ui-sortable cho trình kéo-thả trường Thanh toán.
• PERFORMANCE: Gỡ bỏ hoàn toàn CDN FontAwesome 5 ngoài Frontend, chỉ nạp CSS/JS của Admin đúng trang cấu hình AIO Tools, gửi thông báo Webhook bất đồng bộ và bổ sung cơ chế dọn dẹp chuẩn mực trong uninstall.php.

3.0.8

• UPGRADE: Tối ưu ảnh hàng loạt (Bulk WebP Optimization) được chuyển sang tiến trình chạy ngầm qua WP-Cron. Quét và nén hàng nghìn ảnh mà không lo sập hay timeout, báo cáo dung lượng tiết kiệm theo %.
• UPGRADE: Giao diện Database Cleaner được bổ sung hiệu ứng UX/UI trực quan (loading spinner, chặn thao tác đúp).
• UPGRADE: Tính năng Duplicate Post giờ đây tự động bao phủ tất cả các Custom Post Types (WooCommerce Products, Portfolio, v.v.).
• UPGRADE: Nâng cấp toàn diện giao diện Maintenance Mode (hỗ trợ ảnh nền, mờ nền glassmorphism, và primary color).
• FEATURE: Tính năng Duplicate Menu (nhân bản toàn bộ cây menu đa cấp chỉ với 1 click).
• FEATURE: Bổ sung Bypass Secret URL cho chế độ Maintenance (cho phép khách xem trước web mà không cần đăng nhập).
• TWEAK: Tinh chỉnh nhỏ giao diện và các icon để bảng điều khiển trực quan hơn.

3.0.7

• NEW: Thêm module Social Login (Đăng nhập bằng Google & Facebook).
• TWEAK: Tạm thời gỡ bỏ module Vietnam Checkout.

3.0.6

• TWEAK: Đã gỡ bỏ tính năng White-label (Agency) vì AIO Tools vẫn hoàn toàn miễn phí cho tất cả mọi người.
• TWEAK: Thêm phần hỗ trợ và đánh giá 5 sao vào Dashboard.
• FIX: Đã gỡ bỏ một file CSS cũ không sử dụng gây ra cảnh báo bảo mật giả (false-positive) khi kiểm duyệt.

3.0.5

• NEW: Phát hành module WooCommerce Boost – Vũ khí chốt sale tối thượng cho website thương mại điện tử.
• FEATURE: Direct Checkout & One Page Checkout (Bỏ qua giỏ hàng rườm rà).
• FEATURE: Fake Sales Pop-up (Tạo hiệu ứng chim mồi – FOMO kích thích tâm lý đám đông).
• FEATURE: Sticky Add To Cart trên Mobile (Tối ưu chuyển đổi).
• FEATURE: WooCommerce Asset Unloader (Ngăn tải code Woo thừa ở trang chủ, bài viết).
• FEATURE: Tùy chỉnh Trang cảm ơn (Thank You Page), Thay thế “Gọi để biết giá”, Tự động hoàn thành đơn hàng.
• FEATURE: Off-Canvas Side Cart (Mở giỏ hàng trượt ngang cho phép thanh toán ngay không cần tải lại trang).
• FEATURE: Stock Scarcity Bar (Thanh tiến trình giả lập sự khan hiếm hàng hóa).
• FEATURE: Trust Badges (Hiển thị huy hiệu độ uy tín dưới nút Add to Cart).
• FEATURE: Auto Redirect Empty Cart (Tự động chuyển hướng khỏi trang Giỏ hàng trống).
• FIX: Sửa lỗi ưu tiên khởi tạo class khiến các tính năng WooCommerce không hoạt động ổn định trên Frontend.

3.0.4

• UPGRADE: Tối ưu hóa luồng đăng nhập, tự động ẩn trường nhập OTP 2FA nếu tài khoản chưa bật lớp bảo mật này.
• UPGRADE: Cải tiến kiến trúc tải module (Lazy Loading). Tự động vô hiệu hóa hoàn toàn mã nguồn của tính năng không dùng để tối ưu RAM/CPU.
• UPGRADE: Bổ sung tiến trình Auto DB Cleaner tự động dọn dẹp dữ liệu rác hàng tuần.
• UPGRADE: Tích hợp công nghệ chống Spam Cloudflare Turnstile và reCAPTCHA v3 vô hình.

3.0.3

• UPGRADE: Đập đi xây lại giao diện Admin Dashboard hiện đại hơn.
• UPGRADE: Tối ưu hóa tốc độ tải trang quản trị.
• UPGRADE: Chuyển toàn bộ code sang Lập trình hướng đối tượng (OOP) để dễ dàng bảo trì.
• UPGRADE: Tách các tính năng thành Modules riêng biệt (Bật/Tắt).

3.0.2

• UPGRADE: Tương thích hoàn toàn với lõi WordPress 7.0.
• UPGRADE: Tương thích hook wp_enqueue_emoji_styles mới (WP 6.4+) cho tính năng Disable Emoji.
• UPGRADE: Tối ưu bộ lọc Defer/Async với thuộc tính Strategy API tích hợp của WP 6.3+.
• NEW: SEO Pro – Tự động tạo thẻ Meta (Title, Description) chuẩn SEO.
• NEW: Tự động tạo Social Open Graph (Thẻ OG) cho Facebook, Zalo, Twitter.
• NEW: Trình tạo XML Sitemap cơ bản siêu nhẹ.
• NEW: Tự động phát hiện và vô hiệu hóa các tính năng SEO trùng lặp nếu website đang dùng Yoast hoặc RankMath.
• NEW: Auto Defer / Async JavaScript giúp giảm thời gian chờ Render-blocking.
• NEW: Loại bỏ Query Strings (?ver=) từ URL tĩnh để tăng tỷ lệ hit Cache và CDN.
• NEW: Khóa sửa giao diện/plugin trực tiếp từ dashboard (DISALLOW_FILE_EDIT).
• UPGRADE: Ẩn/hiện trường nhập 2FA thông minh bằng công nghệ AJAX.
• UPGRADE: Chuyển tiến trình dọn rác Auto Database Cleaner sang nền Cron Job độc lập.
• UPGRADE: Tự động ngắt nạp module WooCommerce/Contact Form 7 nếu chúng không được sử dụng.

3.0.1

• NEW: Module Utility – Chế độ bảo trì (Maintenance Mode), Nhân bản trang/bài, ghi log 404 & Redirect 301.
• NEW: System Audit Log – Theo dõi đăng nhập, đăng nhập sai, bài viết bị xóa và trạng thái plugin.
• NEW: File Integrity Monitor – Đối chiếu mã băm MD5 phát hiện file core WordPress bị thay đổi.
• NEW: Quick Buy Lightbox cho WooCommerce – Đặt hàng COD nhanh qua AJAX.
• NEW: WooCommerce Asset Unloader chặn tải các file tĩnh nặng ở trang không liên quan.
• NEW: Fake Sales Pop-up (FOMO Sales).
• NEW: Custom Thank You Page.
• NEW: Tự động điền thẻ Alt chuẩn SEO cho mọi hình ảnh.
• NEW: Media Replace – Thay thế nội dung file đính kèm trực tiếp không làm đổi URL gốc.
• UPGRADE: Cải thiện công nghệ nén ảnh WebP nền (Background Conversion) khắc phục lỗi ảnh trắng tinh.

3.0.0

• Đột phá: Nâng cấp Toàn diện Chuẩn doanh nghiệp (Enterprise) cho kiến trúc plugin.
• NEW: Thêm Trình quản lý Module.
• NEW: Thêm Widget Báo cáo nhanh ngoài màn hình trang chủ WordPress.
• NEW: Limit Login Attempts (Chặn IP Brute-force).
• NEW: Tích hợp thông báo qua Telegram và Larksuite cho Contact Form 7, WooCommerce.
• NEW: Fatal Error Alerts (Báo động sập web qua Telegram/Larksuite).
• UPGRADE: Chuyển nén ảnh WebP sang luồng ẩn WP Cron ngăn lỗi 504 Timeout.
• UPGRADE: Gom toàn bộ setting vào một biến mảng duy nhất, giảm triệt để lệnh gọi Database.
• UPGRADE: Chuẩn hóa 100% i18n Text Domain.

2.2.1

• Cập nhật Contact Express.
• Cập nhật WooCommerce Custom.

2.0.0

• Tích hợp Contact Express.
• Tích hợp Import Header/Footer.
• Tối ưu mã nguồn.

1.0.0

• Phiên bản phát hành đầu tiên.