=== AIO Tools (All in One Tools) === Contributors: shostvn Tags: security, performance, seo, smtp, woocommerce Requires at least: 5.8 Tested up to: 7.0 Requires PHP: 7.4 Stable tag: 3.1.0 License: GPLv3 or later License URI: https://www.gnu.org/licenses/gpl-3.0.html Bộ công cụ All-in-One chuẩn doanh nghiệp giúp bảo mật đa lớp, tăng tốc độ tải trang, tối ưu SEO, SMTP và bứt phá doanh số WooCommerce. == Description == Cài đặt hàng chục plugin rời rạc cho từng tác vụ nhỏ là nguyên nhân chính gây tốn RAM/CPU, tăng thời gian phản hồi máy chủ (TTFB), xung đột mã nguồn và mở rộng bề mặt tấn công trên WordPress. **AIO Tools (All in One Tools)** hợp nhất **12 phân hệ cốt lõi** trong một bảng điều khiển hiện đại duy nhất. Nhờ **Kiến trúc Module Độc lập (Zero-Bloat Modular Architecture)**, mọi phân hệ đang tắt sẽ được bỏ qua hoàn toàn ngay từ lúc khởi chạy PHP và không nạp bất kỳ tệp CSS/JS nào ra giao diện người dùng. = 🚀 12 Phân hệ tính năng toàn diện = 1. **Bảng điều khiển & Quản lý Module (Dashboard & Module Manager)** * Theo dõi trực quan điểm bảo mật, trạng thái Cache/WebP, thống kê gửi Email và thông số máy chủ (PHP, MySQL, Memory Limit). * Bật/tắt độc lập từng module chỉ với 1 click theo đúng nhu cầu thực tế của website. 2. **Bảo mật chuyên sâu (Security Pro)** * **Xác thực 2 lớp 2FA (TOTP RFC 6238):** Hỗ trợ Google Authenticator, Authy, 1Password (thiết lập riêng cho từng nhân sự trong **Users -> Profile**). Tạo mã QR SVG 100% cục bộ trên trình duyệt, cấp **8 mã khôi phục dự phòng** dùng một lần và chống dùng lại mã OTP. * **Giới hạn đăng nhập & Kiểm soát IP:** Khóa tự động IP tấn công Brute-force, hỗ trợ **IP / CIDR Whitelist** (IPv4/IPv6), khóa IP thủ công và nhận diện IP chuẩn sau Cloudflare / Reverse Proxy. * **Ẩn trang đăng nhập (Hide Login URL):** Đổi đường dẫn `wp-login.php` và chặn truy cập trái phép `wp-admin`, đi kèm liên kết khôi phục khẩn cấp qua email (`?aio_recovery`). * **Anti-Spam CAPTCHA:** Tích hợp **Cloudflare Turnstile**, **Google reCAPTCHA v2** và **reCAPTCHA v3** cho biểu mẫu WordPress và **WooCommerce Login / Register / Guest Checkout**. * **Mini WAF, Toàn vẹn Core & Nhật ký kiểm toán:** Chặn truy vấn độc hại (SQLi/XSS/Path Traversal), khóa XML-RPC & sửa file Admin, chặn thực thi PHP trong `uploads/`, quét đối chiếu MD5 WordPress Core hàng ngày, rà quét Webshell và ghi nhận **System Audit Log**. 3. **Đăng nhập mạng xã hội (Social Login OAuth 2.0)** * Đăng nhập/đăng ký nhanh bằng **Google** và **Facebook** chuẩn OAuth 2.0. * Chống CSRF bằng `state`, kiểm tra `verified_email`, bảo vệ tài khoản Quản trị viên chưa liên kết, tôn trọng lớp 2FA và giới hạn vai trò đăng ký an toàn (`Subscriber` / `Customer`). 4. **Tốc độ & Bộ nhớ đệm Độc lập (Turbo Speed Engine)** * **Bộ nhớ đệm Trang 3 tầng (3-Tier Full-Page Cache — TTFB < 25ms):** * *Tầng 1 (`.htaccess` Direct Rewrite — 0ms PHP):* Apache/LiteSpeed trả trực tiếp tệp tĩnh `.html.gz` từ ổ đĩa (hỗ trợ bỏ qua tham số quảng cáo `utm_*`, `fbclid`, `gclid` và sinh mẫu `nginx.conf`). * *Tầng 2 (`advanced-cache.php` Drop-in — ~15ms TTFB):* Phục vụ bản lưu đệm trước khi nạp plugin hay kết nối MySQL, tách cache Mobile riêng và tích hợp **Cache Preloader** tự động. * *Tầng 3 (Smart Purge & Auto TTL):* Tự động làm mới đúng bài viết/sản phẩm khi cập nhật nội dung và dọn cache hết hạn mỗi giờ. * **Bộ nhớ đệm RAM (`object-cache.php` Drop-in):** Hỗ trợ **Redis** (`PhpRedis` + fallback **Pure-PHP Socket**), **Memcached**, **Memcache** và **APCu** với cơ chế **Fail-Open an toàn** (tự chuyển về bộ nhớ chuẩn trong 250ms nếu Redis gián đoạn) kèm đo Ping/RAM/Hit Ratio trực tiếp. * **Tối ưu CSS/JS, Local Fonts & Media:** Nén `.min.css`/`.min.js`, tải CSS bất đồng bộ (**Async CSS** kèm **Smart Anti-FOUC**), tải **Local Google Fonts** (`.woff2`) về máy chủ, **Defer / Delay JS**, tối ưu Cart Fragments, phân phát & nén hàng loạt ảnh **WebP**, **Smart LCP**, tự điền `width/height` chống nhảy khung hình (Zero-CLS), **YouTube Facade** và viết lại **CDN URL**. * **Chẩn đoán & Cấu hình 1-Click:** Quét tốc độ nội bộ kèm nút sửa nhanh, đo điểm trực tiếp qua **Google PageSpeed Insights API v5** và 3 gói thiết lập sẵn (`Safe`, `Recommended`, `Rocket`). 5. **Tối ưu công cụ tìm kiếm (SEO Pro)** * Tùy chỉnh **SEO Title, Meta Description, OG Image, Noindex** ngay trong khung soạn thảo Bài viết/Trang/Sản phẩm. * Tự sinh thẻ **Open Graph** (Facebook/Zalo), **Twitter Card**, dữ liệu cấu trúc **Schema JSON-LD** (`WebSite`, `Organization`, `Article`, `Product`, `BreadcrumbList`) và điền thẻ `alt` ảnh thiếu mô tả. * Tạo **XML Sitemap (`/sitemap.xml`)** lưu đệm tốc độ cao và tự động nhường quyền nếu website đang dùng Yoast SEO, Rank Math, AIOSEO hoặc SEOPress. 6. **Tiện ích quản trị thiết yếu (Utility Suite)** * **Chế độ bảo trì (Maintenance Mode):** Trả chuẩn mã `503` + `Retry-After` bảo vệ thứ hạng SEO, giao diện kính mờ hiện đại, hỗ trợ **Bypass Secret URL** và **IP / CIDR Whitelist**. * **Nhân bản nhanh & Thay thế Media:** Nhân bản 1-click Bài viết, Trang, Custom Post Types, cây Menu đa cấp và thay thế tệp Media giữ nguyên ID/URL gốc. * **Giám sát 404 & Chuyển hướng 301:** Ghi nhận đường dẫn lỗi 404 và tạo nhanh quy tắc chuyển hướng `301` ngay trên cùng màn hình. 7. **Dọn dẹp Cơ sở dữ liệu, Bình luận Hàng loạt & Kiểm tra Autoload (Database Cleaner Pro)** * Dọn sạch Revisions, Auto-drafts, bài rác quá hạn (bảo vệ đơn WooCommerce), `orphaned meta`, lịch sử Action Scheduler, Transients hết hạn và tối ưu bảng MySQL (**Optimize Tables**), hỗ trợ lịch **Auto-Clean hàng tuần**. * **Bulk Comment Cleaner (6 tùy chọn):** Xóa hàng loạt *Approved, Unapproved, Spam, Trashed Comments, Pingbacks, Trackbacks* kèm khóa bảo vệ Ghi chú đơn hàng (`order_note`), công tắc bảo vệ Đánh giá sản phẩm WooCommerce và tự động đồng bộ lại `comment_count`. * **Autoloaded Options Inspector:** Kiểm tra các tùy chọn `autoload` nặng nhất trong `wp_options` và tắt tự nạp an toàn với 1 click. 8. **Gửi thư SMTP, REST API OAuth 2.0 & Nhật ký Email (SMTP Mailer Pro)** * Hỗ trợ SMTP tiêu chuẩn (`SSL`/`TLS`), ép định danh **Force From Email & Name** bảo vệ chuẩn SPF/DMARC, và gửi thư qua **HTTPS REST API (Port 443)** cho **Google / Gmail (`Gmail API v1`)** cùng **Microsoft 365 (`Graph API v1.0`)** không bao giờ lo bị hosting chặn cổng SMTP. * Lưu **Nhật ký Email (`wp_aio_email_logs`)**, hỗ trợ gửi lại (**Resend**) 1 click và báo lỗi tức thì qua Telegram/Larksuite. 9. **Bứt phá doanh số thương mại điện tử (WooCommerce Boost)** * **Mua nhanh & Tối ưu Giỏ hàng:** **Direct Checkout**, hộp thoại đặt hàng **Quick Buy Lightbox** (hỗ trợ sản phẩm biến thể & tương thích 100% Page Cache), **Off-Canvas Side Cart** kèm **Thanh tiến trình Freeship**, **Sticky Add to Cart**, **Call for Price**, chuyển hướng giỏ hàng trống và tự động hoàn tất đơn đã thanh toán. * **Tăng chuyển đổi & Tùy biến Thanh toán:** Thông báo đơn mua thực tế ẩn danh (**Social Proof**), thanh báo sắp hết hàng, huy hiệu tin cậy (**Trust Badges**), trang Cảm ơn tùy chỉnh, gỡ CSS/JS WooCommerce thừa trên trang tin tức và trình kéo-thả **Checkout Field Customizer**. 10. **Nút liên hệ nổi đa kênh thế hệ mới (Contact Express)** * Tích hợp **3 giao diện hiện đại** (`Bento Glass`, `Floating Pills`, `Quick Dock`) cùng tùy chọn **Thanh nút nổi 1-Chạm sát đáy màn hình điện thoại** cho đa số Hotline, đa tài khoản Zalo, Messenger, SMS, Email, Fanpage, Google Maps và lời chào kính mờ — vận hành bằng **100% Vanilla JS & Vector SVG nội tuyến** (0KB jQuery). 11. **Live Chat & Cảnh báo tự động (Messenger & Webhooks)** * Nhúng nhanh khung chat **Tawk.to** và **Chative.io**. * Đẩy cảnh báo bất đồng bộ về **Telegram Bot** và **Larksuite / Feishu** khi có đơn WooCommerce mới, biểu mẫu Contact Form 7, lỗi gửi mail SMTP, thay đổi tệp lõi hoặc **Fatal Error**. 12. **Tùy biến Đăng nhập, Chèn mã Script & Sao lưu Cấu hình** * **Login UI Customizer:** Đổi Logo, ảnh nền, màu thương hiệu và thẻ kính mờ Glassmorphism cho `wp-login.php`. * **Header, Body Open & Footer Scripts:** Chèn mã GA4, GTM (`` & `wp_body_open`), Meta Pixel hoặc CSS/JS tùy chỉnh. * **Import / Export JSON an toàn:** Sao lưu/khôi phục toàn bộ cấu hình và luật 301 Redirects (tự bảo vệ khóa bí mật `AES-256` khi xuất/nhập). == Privacy & External Services == Mặc định khi kích hoạt, **AIO Tools** vận hành hoàn toàn cục bộ trên máy chủ WordPress của bạn: * **Không** theo dõi người dùng hay thu thập dữ liệu ẩn. * **Mã hóa khóa bí mật chuẩn `AIOENCV2`:** Mật khẩu SMTP/Redis, OAuth Secret, khóa CAPTCHA/2FA và Webhook đều được mã hóa **AES-256-CBC + HMAC-SHA256** trong cơ sở dữ liệu. * **Tạo mã QR 2FA 100% nội bộ:** Dựng trực tiếp trên trình duyệt bằng `aio-qrcode.js`, không gửi khóa TOTP ra dịch vụ bên ngoài. Plugin **chỉ** kết nối tới các dịch vụ bên thứ ba dưới đây khi quản trị viên chủ động bật và cấu hình tính năng tương ứng: 1. **Cloudflare Turnstile** (`challenges.cloudflare.com`) / **Google reCAPTCHA** (`www.google.com/recaptcha`) — khi bật chống spam CAPTCHA. 2. **Google OAuth 2.0 & Gmail API** (`accounts.google.com`, `oauth2.googleapis.com`, `www.googleapis.com`, `gmail.googleapis.com`) — khi bật Google Login hoặc Gmail API Mailer. 3. **Facebook Graph API** (`www.facebook.com`, `graph.facebook.com`) — khi bật Facebook Login. 4. **Microsoft Identity & Graph API** (`login.microsoftonline.com`, `graph.microsoft.com`) — khi bật Microsoft 365 OAuth Mailer. 5. **Telegram Bot API** (`api.telegram.org`) & **Larksuite / Feishu Webhook** (`open.larksuite.com`, `open.feishu.cn`) — khi bật cảnh báo tự động. 6. **WordPress.org Checksums API** (`api.wordpress.org/core/checksums/1.0/`) — khi quét kiểm tra toàn vẹn tệp lõi WordPress. 7. **Google PageSpeed Insights API v5** (`www.googleapis.com/pagespeedonline/v5/runPagespeed`) — khi bấm đo điểm PageSpeed trong quản trị. 8. **YouTube No-Cookie & Thumbnail** (`i.ytimg.com`, `www.youtube-nocookie.com`) — khi bật YouTube Smart Facade trên trang có nhúng video. 9. **Google Fonts** (`fonts.googleapis.com`, `fonts.gstatic.com`) — khi bật Self-Host Local Google Fonts để tải phông chữ `.woff2` về lưu cục bộ trên máy chủ. == Installation == Bạn có thể cài đặt **AIO Tools** dễ dàng theo một trong hai cách sau: = Cách 1: Cài đặt trực tiếp từ Bảng điều khiển WordPress = 1. Đăng nhập trang quản trị WordPress, truy cập **Plugin -> Cài mới (Add New Plugin)**. 2. Nhập từ khóa `AIO Tools` hoặc `All in One Tools` vào ô tìm kiếm. 3. Nhấn **Cài đặt ngay (Install Now)** và sau đó nhấn **Kích hoạt (Activate)**. 4. Truy cập menu **AIO Tools** ở thanh công cụ bên trái để bắt đầu bật các module mong muốn. = Cách 2: Cài đặt thủ công bằng tệp ZIP = 1. Tải xuống tệp gói cài đặt `aio-tools.zip`. 2. Vào **Plugin -> Cài mới -> Tải plugin lên (Upload Plugin)** và chọn tệp `aio-tools.zip`, hoặc giải nén trực tiếp vào thư mục `/wp-content/plugins/aio-tools/`. 3. Kích hoạt plugin trong mục **Plugin đã cài đặt**. 4. Mở **AIO Tools -> Dashboard** để kiểm tra trạng thái hệ thống và thiết lập cấu hình. == Frequently Asked Questions == = Plugin AIO Tools có hoàn toàn miễn phí không? = Có. AIO Tools được phát triển và cung cấp hoàn toàn miễn phí cho cộng đồng người dùng và quản trị viên WordPress mà không giới hạn tính năng. = Việc tích hợp nhiều tính năng trong một plugin có làm nặng website không? = Không. Nhờ kiến trúc **Module Độc lập**, các module bị tắt sẽ không được nạp vào bộ nhớ PHP và không chèn bất kỳ tệp CSS/JS nào ra giao diện người dùng. Ngay cả khi bật Contact Express hay WooCommerce Boost, giao diện ngoài sử dụng hoàn toàn biểu tượng SVG nội tuyến siêu nhẹ thay vì tải các bộ font biểu tượng nặng hàng trăm KB. = Tôi bật tính năng Ẩn đường dẫn đăng nhập (Hide Login) nhưng quên mất đường dẫn mới thì xử lý thế nào? = Khi bật Hide Login, hệ thống đã cung cấp cho bạn một **Liên kết Khôi phục Khẩn cấp (Recovery URL)** dạng `https://tenmiencuaban.com/?aio_recovery=MA_KHOI_PHUC`. Chỉ cần truy cập liên kết này, hệ thống sẽ tự động gửi lại đường dẫn đăng nhập hiện tại về hộp thư Email Quản trị viên của website (có giới hạn tần suất chống lạm dụng). = Tôi làm mất điện thoại cài ứng dụng 2FA Authenticator thì đăng nhập lại bằng cách nào? = Ngay khi kích hoạt 2FA trong tab **Security Pro**, hệ thống sẽ cấp cho bạn **8 Mã khôi phục dự phòng (Recovery Codes)** dùng một lần. Bạn có thể nhập trực tiếp một trong các mã dự phòng này vào ô mã xác thực 2FA ở bước đăng nhập thứ hai để vào lại trang quản trị và thiết lập thiết bị mới. = Làm sao cấu hình Redirect URI đúng chuẩn cho SMTP Gmail / Outlook OAuth 2.0 và Social Login? = * Đối với **SMTP OAuth 2.0 (Gmail / Microsoft 365):** Sử dụng chính xác đường dẫn được hiển thị sẵn trong tab **SMTP**, có dạng: `https://tenmiencuaban.com/wp-admin/admin.php?page=aio-settings&tab=smtp` * Đối với **Social Login (Google / Facebook):** Sử dụng đường dẫn Callback hiển thị trong tab **Social Login**, có dạng: `https://tenmiencuaban.com/?aio_social_login=google` và `https://tenmiencuaban.com/?aio_social_login=facebook` = Chế độ Page Cache có xung đột với Chế độ bảo trì (Maintenance Mode) hoặc Giỏ hàng WooCommerce không? = Không. Bộ nhớ đệm trang tĩnh của AIO Tools tự động bỏ qua người dùng đã đăng nhập, các phiên giỏ hàng/thanh toán WooCommerce, truy vấn POST và tự động ngừng phục vụ bản lưu đệm ngay khi Chế độ bảo trì được bật. = Khi gỡ bỏ plugin, dữ liệu cũ có được xóa sạch khỏi Database không? = Mặc định khi hủy kích hoạt hoặc xóa plugin, AIO Tools luôn tự động dọn dẹp các tiến trình chạy ngầm (WP-Cron) và thư mục bộ đệm tĩnh `aio-cache`, đồng thời giữ lại cấu hình để tránh mất dữ liệu ngoài ý muốn khi cập nhật thủ công. Nếu bạn muốn xóa vĩnh viễn 100% cấu hình, khóa mã hóa và các bảng log (`aio_audit_logs`, `aio_lockouts`, `aio_404_logs`), chỉ cần bật tùy chọn **Delete All Data on Uninstall** trong tab **Import / Export** trước khi gỡ cài đặt. = Tôi có thể xem tài liệu hướng dẫn chi tiết từng bước ở đâu? = Bạn có thể tra cứu hướng dẫn cấu hình chi tiết có hình ảnh minh họa tại [SHost Wiki](https://wiki.shost.vn). == Screenshots == 1. **Dashboard & Module Manager** – Tổng quan chỉ số bảo mật, hiệu suất và trình bật/tắt 12 module độc lập. 2. **Security Pro & 2FA** – Thiết lập xác thực 2 lớp với mã QR tạo cục bộ, mã dự phòng khôi phục, tường lửa WAF, Hide Login và trình quét mã độc. 3. **Speed & Optimize** – Quản lý Disk Page Cache, nén HTML an toàn và nén ảnh WebP hàng loạt chạy ngầm. 4. **SEO Pro & 301 Redirection** – Cấu hình thẻ Meta, Open Graph, XML Sitemap và xử lý lỗi 404 trực quan. 5. **WooCommerce Boost** – Tùy biến kéo-thả trường Thanh toán, Quick Buy Lightbox COD, Side Cart và các công cụ tăng chuyển đổi. 6. **SMTP & OAuth 2.0 Mailer** – Cấu hình gửi thư qua SMTP hoặc kết nối OAuth 2.0 bảo mật với Gmail / Microsoft 365. 7. **Contact Express & Messenger** – Tùy biến nút liên hệ nổi đa kênh và cảnh báo tức thời qua Telegram / Larksuite. == Support == Ủng hộ chúng tôi bằng cách sử dụng các dịch vụ: - [WordPress Hosting](https://www.shost.vn/managed-wordpress-hosting?utm=wp) - [Đăng ký Tên miền](https://www.shost.vn/dang-ky-ten-mien?utm=wp) - [Enterprise Cloud Server](https://www.shost.vn/cloud-server?utm=wp) - [Business Email](https://shost.vn/business-email?utm=wp) - [Unlimited Email](https://shost.vn/unlimited-email?utm=wp) - [Microsoft 365](https://www.shost.vn/microsoft-365?utm=wp) - [Email Exchange](https://www.shost.vn/email-exchange?utm=wp) - [Chứng chỉ SSL](https://www.shost.vn/chung-chi-ssl?utm=wp) == Gifts == Nhận [thiết kế website chuyên nghiệp](https://mauweb.shost.vn/bang-gia-dich-vu-website?utm=wp) miễn phí khi đăng ký dịch vụ [WordPress Hosting](https://www.shost.vn/managed-wordpress-hosting?utm=wp) tại [SHost](https://www.shost.vn?utm=wp). == Changelog == = 3.1.0 = * NEW: **Đồng bộ Hệ thống Thiết kế Full-Width (Design System v3.1.0)** trên toàn bộ **14 màn hình quản trị**: bố cục lưới `.aio-grid-2` / `.aio-grid-3` co giãn mượt mà, đóng gói bộ biểu tượng **Phosphor Icons cục bộ 100%** (loại bỏ hoàn toàn phụ thuộc CDN `unpkg.com`), hộp thoại xác nhận tùy chỉnh `.aio-modal` (thay thế `alert()`/`confirm()` trình duyệt), cảnh báo chưa lưu thay đổi (`beforeunload`) và **Smart Admin Bar** hỗ trợ Xóa Cache trang hiện tại, Xóa toàn bộ Cache, Xóa RAM Cache & hiển thị huy hiệu Bảo trì trực tiếp. * NEW: **SMTP Email Delivery Log & Instant Failure Alerts**: Bổ sung bảng nhật ký gửi thư `wp_aio_email_logs` (tự động che khóa bảo mật trong email đặt lại mật khẩu), nút **Gửi lại (Resend)** 1 click, tùy chọn **Force From Email & Name** bảo vệ chuẩn SPF/DMARC, xử lý kết nối OAuth 2.0 trực tiếp trên máy chủ (`admin_init`) và đẩy cảnh báo tức thì qua Telegram/Larksuite khi gửi thư lỗi. * NEW: **Database Cleaner Pro & Autoload Inspector**: Bổ sung trình kiểm tra **Top 20 Tùy chọn Autoload** trong `wp_options` kèm nút tắt `autoload` an toàn (khóa bảo vệ lõi WordPress & AIO), mở rộng dọn dẹp Bài trong thùng rác quá hạn (loại trừ đơn WooCommerce), Siêu dữ liệu mồ côi (`orphaned postmeta/commentmeta`), lịch sử Action Scheduler và tính năng **Optimize MySQL Tables**. * NEW: **Security Pro Enterprise Upgrades**: Tích hợp hoàn chỉnh **Google reCAPTCHA v3** (chấm điểm ngầm 0.1–0.9), bảo vệ biểu mẫu **WooCommerce Login / Register / Guest Checkout**, hỗ trợ tự quản lý **2FA & Tài khoản MXH liên kết** trong `Users -> Profile` (kèm nút Reset 2FA cho Admin), **IP / CIDR Whitelist** (IPv4 & IPv6), **Khóa IP thủ công (Manual IP Ban)** và lịch **Quét Toàn vẹn Core tự động hàng ngày** kèm cảnh báo Webhook. * NEW: **SEO Pro Standalone Suite**: Bổ sung hộp tùy chỉnh **SEO Meta Box** trên từng Bài viết/Trang/Sản phẩm (`SEO Title`, `Meta Description`, `OG Image`, `Noindex`), mở rộng cấu trúc **JSON-LD Schema** (`Organization`, `Product` kèm giá/tồn kho, `BreadcrumbList`), lưu đệm tốc độ cao cho `/sitemap.xml` và nhận diện tương thích thêm với AIOSEO & SEOPress. * NEW: **WooCommerce Conversion & Cache-Safe Quick Buy**: Bổ sung **Thanh tiến trình Miễn phí vận chuyển (Free Shipping Progress Bar)** ngay trong Giỏ hàng trượt ngang (tự động nhận diện mốc Freeship từ WooCommerce Shipping Zones), nguồn dữ liệu **Đơn hàng thực tế ẩn danh (Real Orders Social Proof)** cho Pop-up thông báo mua hàng và cơ chế tự xin Nonce động giúp **Quick Buy Lightbox** hoạt động hoàn hảo trên trang lưu đệm tĩnh suốt nhiều ngày. * NEW: **Header, Body Open & Utility Enhancements**: Bổ sung khung chèn mã `wp_body_open` (ngay sau thẻ mở ``, lý tưởng cho Google Tag Manager `