Joomla 五条分支停发常规修复公告，还在用的站怎么排升级计划

Joomla 官方发布记录里近期集中出现了五条分支的常规修复版本：5.4.8、5.4.9、5.4.10、6.1.3、6.1.4，并在 2026 年 10 月 13 日放出 Joomla 6.2。公告里最关键的一句是：Joomla 5.4.10 是 Joomla 5.x 系列的最后一个 bugfix 版本。也就是说，5.x 之后不再只有常规修复，功能层面的修修补补也停了，还在用 5.x 的站点要排的不是「等下一个补丁」，而是一次跨系列的升级计划。

公告里的两个信号

第一个信号是版本支持周期的收口。常规修复（bugfix）与安全修复（security）在维护周期里是两件事：停发常规修复不等于站点立刻危险，5.4.10 之后的 5.x 站点仍可能收到安全修复，但功能缺陷、兼容性问题的修正不再随版本放出，风险敞口随时间与外部组件变化逐步扩大。

第二个信号是同日发布的 6.2。同一天既有旧系列的收尾版，也有新系列的正式版，这是典型的迁移引导：官方希望还在旧系列上的站点把升级路径指向新版本，而不是在旧分支里长期停留。

对站长的读法是：看公告不能只看「有没有新版本」，要看自己所在的分支还在不在常规修复名单里，以及下一次同类公告落在哪个分支。

常规修复停止后风险怎么变

中间这一行是最容易被忽略的：站点看起来「一切正常」，但问题都要靠自己在应用层绕开。时间越久，绕开成本越高，最后往往攒成一次大改。

排升级计划的三步

第一步是清点。列出当前运行的分支与版本、模板、扩展与自定义代码，标注每一项是否有新版本可用、是否要求更高的运行环境。清点的目的是知道升级会连带改动什么，而不只是知道现在是什么版本。

第二步是试升级。在测试环境按目标版本走一遍，验证顺序是：数据能否迁移、模板与页面表现是否一致、表单与登录类功能是否正常、SEO 相关的地址规则（伪静态、跳转、站点地图）是否仍然生效。跨系列升级尤其要确认旧数据字段与新版本内容结构的映射。

第三步是定窗口。把升级日与回滚点写进计划：升级前做一次完整备份（含数据与静态文件），确认备份可恢复而不是只生成一个文件；选择低峰时段，留出验证与回退时间；升级后立即抽查列表页、详情页与后台登录。

看更新记录该看什么

升级决策依赖更新记录的质量。好的更新记录应写清每个版本修了什么、影响哪些能力、给不给出升级建议。AnQiCMS 的更新记录按版本列出修复项与升级建议，例如 v3.6.6（2026-10-08）修复了列表排序参数注入与站点切换登录凭证可被伪造两项高危问题，升级建议里要求轮换站点签名密钥并修改管理员密码；v3.6.5（2026-10-07）则集中在 MCP 工具层重建与新增能力。读这类记录时优先看三件事：是否有安全修复、是否说明影响范围、是否给出升级动作，只有新特性列表的记录对决策帮助有限。

部署方式也影响升级成本：AnQiCMS 支持 Docker 镜像与宝塔面板、aaPanel 等部署方式，默认监听 8001 端口，容器化部署的站点回滚相对更快，因为换回旧镜像即可，但仍要单独确认数据与上传文件的回滚一致性。

常见问题

5.x 站点还能安全运行吗？ 短期内仍可运行，但要确认安全修复是否继续覆盖所在分支，并把跨系列升级排进计划，不要无限期停在已停止常规修复的分支上。

升级前最该做的准备是什么？ 一次可用而非仅存在的备份：数据与静态文件都备份，并验证能恢复。跨系列升级另加一份测试环境演练记录。

能跳过中间版本直接升到最新吗？ 取决于官方支持的升级路径。清点时确认目标版本要求的运行环境与数据库版本，试升级时按实际路径走一遍再决定。