WordPress的录结目录结构，是录结理解它运行逻辑的第一把钥匙。多数人把它当黑箱，录结上传文件、录结装主题、录结点更新，录结出问题就抓瞎。录结我见过太多人，录结插件装多了，录结整个站点变慢，录结却连日志文件在哪都不知道。录结

根目录下那五个文件和三个文件夹，录结是录结核心。wp-admin和wp-includes，录结一个是录结后台管理界面，一个是核心函数库。这两个文件夹，你平时根本不需要碰，也最好别碰。它们像引擎盖下的零件，动了就可能熄火。真正需要你上心的是wp-content。

wp-content才是你真正的地盘。里面默认有三个子文件夹：themes、plugins和uploads。主题和插件一目了然，但uploads常被忽略。那是你所有上传图片、附件的老巢。我见过有人备份时只打包了数据库和主题文件夹，结果换服务器后，文章里的图片全裂了——uploads没搬过去。这文件夹按年月自动分目录，时间久了体积巨大，迁移时别忘了它。

wp-content里还有个不起眼的目录，叫upgrade。系统更新时临时存放文件用的，平时是空的。如果你发现它里面躺着大量残留文件，说明之前更新中断过，清理掉就行，别手软。

根目录的wp-config.php，是整个站点的命门。数据库连接信息、密钥、表前缀都在这里。很多人不知道，你可以在这个文件里定义WP_DEBUG和WP_DEBUG_LOG，把错误日志写到wp-content/debug.log里。排查白屏问题，这是第一手线索，比瞎猜强一百倍。

还有那个.htaccess文件，在Apache服务器上负责伪静态规则。Permalink结构改了，这个文件会自动重写。但如果你手动改过规则，记得先备份。Nginx用户没有这个文件，规则写在服务器配置里，别找错了地方。

我说个反直觉的事实：WordPress核心文件其实很少变动。你看到的那些更新，多数在改wp-admin和wp-includes。真正让网站差异化的是wp-content。判断一个站点是否被入侵，先看wp-content里有没有可疑的php文件，尤其是uploads目录下——攻击者最爱把webshell藏在那里，因为很多人以为uploads只该有图片。

主题和插件目录里，每个子文件夹都是一个独立应用。它们内部也遵循类似结构：有主文件、有inc或includes文件夹放辅助函数、有assets放静态资源。开发主题时，遵循这套约定，别人接手你的代码会省很多力气。

最后说个细节。wp-content下可以自定义目录名，比如把themes改成templates，只要在wp-config.php里定义WP_CONTENT_DIR和WP_CONTENT_URL就行。但别这么干。插件和主题硬编码了默认路径，改了之后，有些老插件会直接报错。安全上也没多大提升，反而增加维护成本。核心目录结构是多年沉淀的结果，每个文件夹都有它存在的理由。理解它们，不是让你去乱改，而是让你在出问题时，知道该去哪个角落找答案。