説明
PatchOn は、WordPress のプラグイン・テーマ・コアを安全に更新するソリューションです。本番に適用する前に、サイトと同じ構成をステージング環境に再現。更新を当てた状態でスクリーンショット比較 (Visual Regression Test) を実施し、不具合がないかを検証します。本プラグインは、あなたの WordPress サイトと PatchOn を接続するコネクターとして機能します。
本プラグインは PatchOn サービス (patchon.jp) を必要とし、単体では動作しません。 利用開始にアカウントは不要です。有効化した直後は外部通信を一切行わず、管理画面に同意画面が表示されます。PatchOn への外部通信は、その同意画面でユーザーが「同意して開始」ボタンを明示的にクリックした後にのみ開始され、サイトを匿名で登録します。PatchOn のアカウントが必要になるのは、ダッシュボードで詳細な検査結果を閲覧する場合か、有料プランにアップグレードする場合のみです。
主な機能
- ステージング環境で更新をシミュレートする事前検査 (結果はダッシュボードに表示)
- 更新適用前のサイトファイルとデータベースのバックアップ
- 検査に合格した更新の本番反映
本プラグイン (WordPress.org で配布される無料版) は、不具合を検知してもあなたのサイトファイル (wp-content、mu-plugins、テーマディレクトリなど) に書き込みを行いません。mu-plugins やアクティブな子テーマに修正済みコードを書き込む AI 自動修正は、別途配布される PatchOn Agent Pro 拡張プラグイン (PatchOn のスタンダード / ビジネスプラン契約者が利用可能) が提供します。
送信されるデータ
ユーザーが同意画面で同意した後、「事前検査」または「更新実行」操作を実行すると、本プラグインは以下のデータを PatchOn および関連する外部サービスに送信します。詳細はプライバシーポリシーをご覧ください。
- サイト URL / WordPress バージョン / PHP バージョン / DB バージョン
- インストール済みのプラグイン・テーマ・MU プラグインの一覧とバージョン
- 更新適用前のサイトファイル (子テーマ / mu-plugins / wp-config.php。バックアップに使用)
- WordPress の debug.log の内容 (不具合検知に使用)
- 軽量データベースダンプ (事前検査時のみ。個人情報を含むテーブル・カラムは除外)
外部サービス
本プラグインは以下の外部サービスに依存します。プラグインを有効化しただけでは外部通信は一切行われません。 通信は、初回利用時に表示される同意画面でユーザーが「同意して開始」ボタンを明示的にクリックした後にのみ開始されます。
PatchOn API (https://patchon.jp およびそのサブドメイン)
検査・修正・更新・データベースダンプの全操作のバックエンドです。2つのホスト名を使用し、いずれも Rocketa Inc. が運用し PatchOn のインフラへルーティングされます。
https://patchon.jp/api/*— サイト登録、事前検査の制御、更新適用の制御、課金https://dump.patchon.jp/*— 事前検査時に使うデータベースダンプ制御エンドポイントと、署名付き URL によるチャンクアップロード (データベースダンプはpatchon.jp/api/*経由で送信されるデータからは除外)
提供元: Rocketa Inc. (rocketa.co.jp)
データが送信されるタイミング:
- 「同意して開始」ボタンのクリック時 (初回のみ): 匿名でのサイト登録と UUID の発行
- ユーザーが「事前検査」を実行したとき: プラグイン / テーマの一覧、debug.log、軽量データベースダンプ
- ユーザーが「更新実行」を実行したとき: バックアップファイル、適用結果
送信内容: 上記「送信されるデータ」セクションを参照
- 利用規約: https://patchon.jp/terms
- プライバシーポリシー: https://patchon.jp/privacy-policy
- 委託先 (Subprocessors): https://patchon.jp/subprocessors
AWS S3 (東京リージョン、PatchOn 経由でアクセス)
更新前のサイト全体バックアップ (tar.gz) の保存先です。ファイルのアップロードは、https://patchon.jp/api/* がリクエストごとに発行する署名付き URL に対してのみ行われます。 顧客サイトは S3 の認証情報を一切保持しません。
- 提供元: Amazon Web Services, Inc.
- エンドポイント: https://*.s3.ap-northeast-1.amazonaws.com (署名付き URL のみ)
- データ送信のタイミング: 「更新実行」の実行時
- 送信内容: 更新前のサイトファイル (tar.gz)
- AWS のプライバシー: https://aws.amazon.com/privacy/
インストール
- WordPress 管理画面の「プラグイン > 新規追加」から「PatchOn」を検索してインストールします。
- プラグインを有効化します。この時点では外部通信は発生しません。
- 管理画面に同意画面 (「Welcome to PatchOn」) が表示されます。送信されるデータを確認し、「同意して開始」をクリックします。このボタンのクリックは、外部通信を開始することへの明示的な同意とみなされ、プラグインはあなたのサイトを匿名で PatchOn に登録します。
- これで「PatchOn > 更新管理」から事前検査の実行と更新の適用ができます。この操作にアカウントは不要です。
- ダッシュボードで詳細な検査結果を閲覧する、または有料プランにアップグレードするには、「PatchOn > 設定」を開いて「このサイトを PatchOn アカウントに接続」をクリックし、PatchOn で登録またはログインします。
FAQ
-
本プラグインの利用に料金はかかりますか？
-
プラグインは無料で配布され、事前検査と更新の適用は誰でも利用できます。有料プランに加入いただくと AI 自動修正・検査対象の追加・手厚いサポートを受けることができます。プランの詳細は https://patchon.jp/ をご覧ください。
-
フリー / スタンダード / ビジネスプランの違いは何ですか？
-
- フリー: 3つの URL でのリグレッションテストと、PatchOn で詳細な結果を確認できます。不具合がない場合は、ワンクリックで本番に適用。更新前のバックアップは 7日間保持されます。
- スタンダード (有料): AI 自動修正 (別途配布される PatchOn Agent Pro 拡張プラグインのインストールが必要)、フォームテスト、検査対象 URL の拡大、更新前バックアップの 30日間保持、メールサポートを追加します。
- ビジネス (有料): モバイル VRT、更新前バックアップの 90日間保持、Slack Connect サポートを追加します。
最新の料金は https://patchon.jp/#pricing をご覧ください。
-
プラグインを有効化しただけで外部サービスにデータが送信されますか？
-
いいえ。有効化しただけでは外部にデータは一切送信されません。通信は、同意画面でユーザーが「同意して開始」ボタンを明示的にクリックした後にのみ開始されます。
-
データはどこに保存されますか？
-
AWS (東京リージョン) に保存されます。詳細はプライバシーポリシーをご覧ください。
-
プラグインを削除すると、データも削除されますか？
-
プラグインを削除すると、プラグインがローカルのデータベースに保存していた設定値 (接続用 UUID など) は自動的に削除されます。ただし、PatchOn の該当サイトデータは保持されます。完全削除をご希望の場合は、お問い合わせフォームからご依頼ください。
-
自動更新は安全ですか？
-
標準の WordPress 更新フローを実行する前に、本プラグインはまず同じ更新をステージング環境で試行して不具合を検知します。問題が検知された場合、更新は中止され、ダッシュボードを通じて通知されます。
評価
このプラグインにはレビューがありません。
貢献者と開発者
変更履歴
1.1.3
- すべてのプランで、更新の適用前に復元ポイント (サイトファイルとデータベースの完全ダンプ) を作成するようになりました。復元ポイントは PatchOn のクラウドストレージにプランに応じた保持期間で保存され、更新画面からダウンロードしてセルフサービスで復旧できます。この保存内容に合わせて、同意画面とプライバシーポリシーも更新しています。
- 更新に失敗したにもかかわらず成功と誤って報告されることがある複数の不具合を修正しました (アップグレード中のコピー失敗、更新の同時実行によりメンテナンスモードが解除されない問題、更新キャッシュの古い情報、日本語サイトでのロケール依存の誤判定など)。
- AI 修正の適用に必要な Pro 拡張プラグインを、更新画面からワンクリックでインストール・有効化できるようになりました。あわせて、ライセンスが未設定または期限切れの場合の案内をわかりやすくしました。
1.1.2
- プラグインレビューのフィードバックを受け、WordPress コアの読み込みファイル (
wp-includes/functions.php、wp-admin/includes/theme.php、wp-admin/includes/misc.php) の直接的なrequire_onceを削除しました。 - リクエストごとのオーバーヘッドを減らすため、頻繁に更新されるオプション (
patchon_update_state、patchon_update_flash、patchon_site_uuid) のオートロードを無効化しました。 - Late-escaping 規約に準拠するため、残りの動的出力 (三項演算子と更新 / ログの件数) をすべて
esc_html()でエスケープしました。 - 「Tested up to」を WordPress 7.0 に更新しました。
1.1.1
- バックアップアップロード経路の直接的な cURL 呼び出しを WordPress HTTP API (
wp_remote_request()) に置き換え、公式のhttp_api_curlフックを使って、大きなバックアップアーカイブをメモリにバッファリングせずにストリーミングアップロードできるようにしました。
1.1.0
- ファイル書き込み機能を削除しました (
wp-content、mu-plugins、テーマディレクトリへの書き込みを行わなくなりました)。これらの書き込みは、別途配布される PatchOn Agent Pro 拡張プラグインに移管されました。 - 初回有効化時に明示的な同意画面を表示するようにしました。同意後にサイトを匿名で登録するようになり、利用開始にアカウントは不要です。
- 細工されたリダイレクト URL によるサイト乗っ取りを防ぐため、接続フローに CSRF ノンス検証を追加しました。
- プラン構成 (フリー / スタンダード / ビジネス) を更新し、旧エンタープライズプランをカタログから削除しました。
1.0.0
- WordPress.org 公式ディレクトリでの初回リリース。