Joomla 五点四停止常规缺陷修复后，剩余支持期还剩什么

Joomla 5.4 的常规缺陷修复在 2026 年 10 月 13 日结束，剩余支持期只保留安全修复到 2027 年 10 月 12 日。这段时间能拿到的是安全补丁，拿不到的是普通功能缺陷修正与兼容性调整，收尾动作应当在窗口内完成，而不是等支持彻底结束后被动处理。

两个日期分别管什么

Joomla 官方路线图对 5.x 写了两行日期：常规缺陷修复支持止于 2026 年 10 月 13 日，仅安全修复支持止于 2027 年 10 月 12 日。前一行结束之后，非安全类问题不再有计划发布，页面报错、扩展兼容与体验缺陷都要站点自行处理；后一行之前，高危漏洞仍会出补丁，安全通告不能忽略。也就是说这一阶段的支持强度下降，风险却没有同步下降，运维投入反而要把注意力更集中地收在安全事件上。

仅安全阶段的运维清单

按顺序做三件事。第一件是把扩展清点成资产：每个插件的来源、最近一次更新的版本、是否仍在维护。扩展层的风险来源比程序本体更集中，清点结果直接决定风险敞口有多大。第二件是把补丁窗口固定下来：安全发布给出的处置时间通常很短，站点要预先知道如何在大版本之外的分支上打点版本，避免临时找路径。第三件是备份与恢复演练。这一阶段里备份的作用被放大：一旦出现需要回退的故障，能恢复的备份才是资产，不能恢复的只是文件。

收尾窗口内的三件事

升级评估要覆盖模板、扩展与内容三类。模板要逐页核对新版本的渲染结果；扩展要确认是否有对应维护版本，没有的话先找替代能力；内容侧的批量搬运更适合用压缩包或表格导入，站点文章量大时逐篇手工改写并不划算。如果最终决定迁走，承接方要把这两项能力当成硬条件：AnQiCMS 的批量导入同时支持 ZIP 压缩包与 Excel 表格，备份与恢复覆盖数据与静态文件，删除的文档进回收站而不是物理删除，迁移期间的误删仍能回退，这比迁移速度本身更重要。

扩展清点要记哪些字段

清点的价值在于可比较。每行至少记五项：组件名称、来源渠道、当前版本号、最近一次维护时间、是否有可替代的站内能力。最后一项常被忽略，却直接决定处置方式：如果这个扩展只是加了一个可有可无的效果，关掉它比等补丁更快；如果它承担表单、会员或支付入口，就要提前找到替代方案，并把它列入下一轮升级的验证重点。凡是从非官方渠道获得的版本都要单独标出，这类文件的后续处置路径通常不在站点控制范围内，出现安全事件时只能靠自己回退。

常见问题

问：安全支持期内可以先不动吗？ 答：可以把大版本升级推到期后再做，但安全补丁仍要按通告及时打。这一阶段的工作量会集中到安全事件上，排期要预留。

问：继续留在五点四还是升到大版本？ 答：看扩展是否已有对应版本。扩展没跟上时先停在受支持分支，把模板与内容的兼容验证做完再动大版本。

问：怎么判断站点实际已经不被支持？ 答：核对路线图上的分支截止日与站点实际生效版本。两者不一致时以实际版本为准，后台显示的版本号可能与运行版本不同。