这似乎是安全的，因为全球大多数提供LAMP（Linux、Apache、MySQL、PHP）托管服务的托管公司都已经安装了WP-CLI。

也就是说，一般来说，WP-CLI只不过是从命令行运行的一组WordPress函数。

因此，我理解，只要您有对服务器的SSH访问权，就可以使用WP-CLI做任何事情，也可以不使用它。

归根结底，我认为您必须比WP-CLI更关心SSH访问策略。

即使您决定不在远程服务器上安装WP-CLI，也可以在本地计算机上安装它，并将其与ssh参数一起使用，以便在远程服务器上运行命令：）