ASB Smart Flow

変更履歴

2.26.0

• 新機能: 直したい所を指せます。2.25.0 の部分修正も、投稿の一部だけを直してほかはそのままにする機能でした。ただし、どの部分かを「2 番目の見出し」のように言葉で伝える必要があり、AI がそれを探していました。これからは、指すだけで済みます。パソコンのブロックエディターでは、文章のブロック (段落・見出し・箇条書き・引用) それぞれのツールバーに AI のボタンが出ます。押して、どう直すかを伝えると、そのブロックだけが書き直されます。スマホの投稿画面では、部分修正を選ぶと本文が番号付きの一覧で出ます。直したい所をタップしてください。1 つでも、いくつでも選べます。
• 選んだブロックの前後は、流れを見るために AI へ渡しますが、AI が変更することはできません。「ここに例を足して」が前後に自然につながる一方で、選ばなかった所は書いたとおりに戻ります。
• ブロック単位の修正を反映しても、変わるのはそのブロックだけです。窓を開けている間にほかの場所を直していても、そのまま残ります。1 つの段落への指示が 2 つの段落になって返ってくることもありますが、それも問題なく反映されます。
• 場所を選んだ後で本文が変わった場合は、その旨をお知らせして、選び直しをお願いします。今その位置にある文章に、そのまま当ててしまうことはありません。
• 直したい所を言葉で伝えるやりかたは、これまでどおりそのまま使えます。クラシックエディターでは、こちらだけになります。

2.25.0

• 新機能: 部分修正。これまでの AI の操作は、どれも記事をまるごと作り直して返していました。つまり、受け入れるということは、それまでの下書きを捨てるということでした。「部分修正」は、書いた文章を土台にします。直したい所を言葉で伝えると (「2 番目の見出しをもっと具体的に」「最後にまとめを足して」など)、AI は記事を書き直すのではなく、段落ごとに変更案を出します。変更案はカードで並び、上に元の文章、下に提案が出ます。採用するか見送るかは、一つずつ選べます。採用しなかった所は、書いたとおりに戻ります。スマホの投稿画面と、パソコンの投稿編集画面にある「AI で記事を書く」パネルの両方で使えます。
• ブロックエディターでは、触っていないブロックは元のブロックの種類と設定のまま残ります。変更を頼んでいない画像・埋め込み・表・箇条書きが、新しいブロックとして作り直されることはありません。
• 新機能: 途中でやめて、また続けられます。AI に書いてもらうための下ごしらえ、つまり読ませるページ、読ませるファイル、書きかけの指示は、それ自体がひとつの作業です。ところが今までは、それがどこにも残りませんでした。AI パネルの中だけに存在していて、WordPress はタイトルも本文も空の投稿を保存しないため、タブを閉じると下ごしらえは何も言わずに消えていました。参考資料と指示は、投稿そのものに保存されるようになりました。ふつうに「下書き保存」すれば一緒に残り、投稿を開き直せば元に戻ります。投稿の中身が下ごしらえだけのときは、AI パネルに「ここまでを下書き保存」ボタンが出ます。押すと、投稿一覧で見分けられるように、書いた指示から仮のタイトルを付けて保存します。自分で入力したタイトルには触れません。スマホの投稿画面でも、同じ理由で、AI の下ごしらえだけの投稿を「下書き保存」できるようになりました。
• 変更: パソコンの編集画面で、校正と部分修正には文体プリセットを表示しないようにしました。どちらも文体プリセットを使わない作りなので、選んでも何も起きませんでした。
• 修正: 改行のつもりの所に「\n」という 2 文字がそのまま出ていました。3 か所です。本文を AI の下書きで置き換えるか尋ねる確認と、同梱の定型文 2 つ (署名と、予約の案内) です。定型文の場合は、その 2 文字が投稿にそのまま入っていました。AI 設定をすでに保存していたサイトでは、同梱の定型文 2 つが更新時に自動で直ります。自分で編集した定型文は、書いたとおりに残します。

2.24.4

• 修正: 購入とアップグレードのリンクが、すべて存在しないページに向いていました。ショップにはまだ何も公開していないため、「Pro にアップグレード」「ライセンスを購入」のボタンはどれも 404 を返していました。これは未完成のショップというより、壊れたプラグインに見えます。これらのリンクは、実際に販売を始めるまで画面に出さないようにしました。ライセンスで何ができるようになるかの説明は、そのまま残しています。同じ決まりをサイドバーの ASB ファミリーのカードにも広げました。案内できるページができてから表示します。

2.24.3

• Fixed: the mobile app address /mobile-admin/ (and its login page) stopped opening on sites that updated to 2.24.x in place — the address quietly redirected to the home page instead. WordPress caches the whole set of address rules and only rebuilds that cache when a plugin is activated or the Permalinks screen is saved; updating a plugin is neither, so the cached rule still pointed at the internal name the app had before 2.24.0. WordPress discarded the unknown name, the address resolved to nothing, and the visitor was sent to the front page with no error shown anywhere. The plugin now rebuilds that cache as soon as it notices the mismatch.

2.24.2

• Fixed: the “ASB family” cards read the state of sibling plugins wrongly. A plugin that was installed but deactivated was shown as if it were not installed at all, and a Pro edition whose licence was not active was labelled FREE and offered for sale. Both now have their own card, with the right next step (activate the plugin / activate the licence).
• Fixed: siblings running a licensed Pro edition were dropped from the Dashboard family strip entirely, so an installed plugin looked missing. Every family plugin on the site is now listed.
• Added: ASB Smart Guide appears in the family cards on sites where it is installed.
• Fixed: the LINE Notification card listed “messages with thumbnails” as a free feature — sending the featured image is part of its Pro edition.
• Changed: family cards no longer link to WordPress.org pages or shop pages for plugins that are not published or on sale yet. Until each one goes live its card appears only on sites that already have it, as a plain status card.

2.24.1

• Fix: Keep the sibling-plugin panels working after ASB PWA Engine 2.16.0, ASB Calendar Advance 2.14.0 and ASB LINE Notification 2.9.0 moved to their new prefixes. Their post meta, options and helper functions are now resolved at runtime, so Smart Flow works with either the old or the new version of each.

2.24.0

Internal rename requested by the WordPress.org plugin review team: every class, constant, option, hook, script handle and shortcode moved from the asb_sf_ prefix to asbsmfl_, which is long enough to be collision-proof against the other 100,000 plugins in the directory. Behaviour is unchanged.

• Changed: the body-image shortcodes are now [asbsmfl-img] and [asbsmfl-gallery]. Posts that already contain the old tags are rewritten automatically on the first load after upgrading — nothing to do by hand.
• Changed: stored data moves to the new names on that same first load — settings, AI provider settings (your API key stays encrypted and readable), the passkey credentials table and the image-tray post meta.
• Changed: filters and actions were renamed to match, e.g. asb_sf_required_capability is now asbsmfl_required_capability. Custom code hooking into this plugin needs the new names; nothing else is affected.
• Fixed: the mobile admin skin printed its accent-colour CSS variables as a raw <style> tag instead of attaching them to its stylesheet with wp_add_inline_style().
• Fixed: the shared helper trait declared class constants, which is a fatal error on PHP 7.4 through 8.1 — the versions this plugin says it supports.
• Fixed: the two globals the uninstall routine defines while walking a multisite network were missing the plugin prefix.
• Fixed: the multisite migration checked its “already done” flag before switching to each site, so on a network only the main site was ever migrated.
• Dev: table names in the migration and uninstall routines now go through the %i identifier placeholder instead of being interpolated.

2.23.1

• Dev: all remaining inline <script> / <style> output now goes through wp_register_* + wp_add_inline_*, including the standalone mobile app shell, and script translations use wp_set_script_translations().
• Dev: translations are delivered by WordPress language packs instead of a bundled catalogue, so the languages/ folder and Domain Path header were dropped from the package.
• Dev: the packaged Stable tag now follows the plugin version automatically, and two $_GET reads plus one interpolated table name were tightened.

2.23.0

Security-hardening release ahead of the WordPress.org submission.

• Security: the mobile dashboard now limits posts and counts to the signed-in user’s own posts for accounts that cannot edit others’ posts (Contributor / Author), and site-wide comment totals are only returned to accounts that can moderate.
• Security: the unauthenticated passkey sign-in endpoint (/webauthn/login/begin) is now rate-limited per client and site-wide, answering HTTP 429 with a Retry-After header when flooded.
• Security: resource ceilings for imported content — Google Drive downloads are capped at 20 MB and 50 megapixels, Word (.docx) extraction rejects oversized archives before unpacking, PDF text extraction has a total decompression budget, and AI vision images are dimension-checked before decoding (with ImageMagick memory limits).
• Security: the AI settings endpoint is no longer readable by accounts that can neither use AI nor manage the settings, and its canEdit flag now honours the delegated settings role.
• Security: the passkey login cookie’s Secure flag now follows the same HTTPS judgment used to allow the login, fixing sites behind TLS-terminating reverse proxies.
• Changed: AI is now administrator-only by default. Your API key is only spendable by other roles after you explicitly delegate on the “Permissions & AI” tab. Sites that already saved a choice there are unaffected.
• Changed: the “hide ASB family promotions” switch is now available to every site (it previously required owning a Pro sibling plugin).
• Fixed: the ASB Post Thumbnail link in the family sidebar pointed at a page that no longer exists; all family links now use their permanent URLs.
• Dev: JSON bootstrap payloads are HEX-escaped, unit-test files are excluded from the distribution, and the readme was aligned with the actual implementation.

2.22.3

• Fix: several interface strings stayed in English on Japanese sites — the Google Drive picker status and its setup hints, the family integration heading, and the auto featured-image preview card. The strings were already translatable; their Japanese translations were simply missing from the bundled catalogue and have now been added (13 strings).

2.22.2

• Fix: saving from the mobile composer could fail with “you are not allowed to edit the … custom field” when a sibling plugin exposes read-only post meta over REST (e.g. LINE notification’s send history). The composer now only submits custom fields shown in its own “additional fields” form instead of echoing back every field it loaded.

2.22.1

• Tweak: admin radio buttons show the native WordPress selected dot again – the branded yellow dot clashed inside the blue control.

2.22.0

• Refreshed admin design. The settings screen now wears the Asobit corporate palette: a clean white canvas with neutral greys, a near-black header bar, and the brand yellow for primary buttons and active states (buttons invert to black on hover). Layout and behaviour are unchanged — colours only. The site accent preset still applies to the visitor-facing app and is not affected.

2.21.0

• New: WordPress 7.0 Connectors support. If your site already stores an AI provider key under Settings → Connectors (or in an environment variable / PHP constant), Smart Flow now uses it automatically — no need to paste the same key into the plugin. Both the desktop AI Provider tab and the mobile settings card show a “Via WordPress Connectors” state for such providers, and the tip text steers new setups toward managing keys in core. A key entered in the plugin still overrides the connector for Smart Flow only, and everything keeps working unchanged on WordPress below 7.0.
• Switching between OpenAI / Gemini / Claude keeps working exactly as before, whichever place each key comes from; the provider picker now also counts connector-backed providers as ready to use.

Older entries: see changelog.txt inside the plugin folder.