Joomla 6.2（Mwezi）发布已经三周，但按月初的数据，实际升级的站点还很少。随着官方排期 11 月 24 日发布 6.2.1 补丁版，现在正是把升级提上日程的窗口。官方发布文披露了超过 130 个志愿者提交的 PR 带来的改进，我们从中挑出对中文站长最实用的七件事，并澄清一个最常见的升级误区。

先澄清：从 5.4 到 6.2 是"升级"，不是"迁移"

很多站点卡在 Joomla 5 不敢动，是把它当成了当年 3.x 到 4.x 那种伤筋动骨的迁移。官方明确：从 Joomla 5.4 升到 6.2 是 upgrade 而非 migration——在"行为 - 向后兼容 6"插件启用的情况下，大多数扩展可以无缝工作。真正的多跳迁移只属于更老的站点：3.10 → 4.4 → 5.4 → 6.x，每一跳都要备份、预更新检查、扩展审查。还在 3.x 的站点别再等了，5.x 系列本月已随 5.4.10 结束了常规 bugfix，支持链正在缩短。

七件值得知道的事

第一，邮件支持 XOAuth2 认证。这是对企业用户价值最大的改动：SMTP 认证不再需要存储邮箱密码，改由邮件服务商发放长期 refresh token、按需换取短期 access token——Microsoft 365 和 Google Workspace 用户直接受益。国内用企业邮箱的站点，以后再也不用在配置里存明文 SMTP 密码了。第二，扩展更新有了"安全标记"。开发者可以把某个版本标记为安全更新（严重度从无到 Critical 五档），标记过的更新会在"系统 → 更新 → 扩展"和仪表盘快捷图标里高亮显示。这个特性来得正是时候——本月的 Quix、Gridbox 事件刚刚证明，"哪些更新必须立刻装"是站长最缺的信息。第三，TinyMCE 默认改用 Joomla 自己的文本过滤器，不再用它内置的合法元素配置。这是安全相关变更：升级后请务必重测文章保存时的高危标签过滤行为，确认你的过滤策略仍然生效。第四，TinyMCE 的媒体选择器现在直接打开 Joomla 媒体管理器，新增了统一的链接选择器弹窗（文章、联系人、菜单的编辑按钮共用），还加了更快的"阅读全文"按钮——日常编辑体验明显变顺。第五，文章图片获得更细的样式控制：引言图和全文图的 image 与 figure 元素现在有独立的 CSS 类字段，配合子分类图片可在列表和博客布局中展示，做杂志型布局的站点会喜欢。第六，登录模块可以不写模板覆盖就隐藏"忘记密码""忘记用户名"链接，多级菜单下拉的展开问题也修了。第七，分类里"未来发布"的文章不再让分类页看起来是空的——依赖定时发布的站点应该感触很深。

给中文用户的升级建议

升级前：完整备份（文件 + 数据库）；到后台"系统 → 预更新检查"核对扩展兼容性；特别留意 JCE、页面构建器这类本月刚出过安全事件的组件，确认它们已在安全版本之上再动核心。升级时：保持"向后兼容 6"插件开启，升级完成后在测试环境过一遍核心流程——登录、发文、表单提交、邮件发送。升级后：重测文本过滤器行为（见第三条）；在"系统 → 更新"里熟悉新的安全更新高亮标记。可以缓一缓的：不着急的站点等 11 月 24 日的 6.2.1 补丁版一起升也完全可以——小版本发布三周内出补丁是正常节奏，届时一次性到位。

总结

6.2 不是炫技式的大版本：它的改进集中在企业邮箱安全（XOAuth2）、更新信息透明（安全标记）、编辑体验顺滑（TinyMCE 三件套）和长期被吐槽的细节修复上——都是日常运营中真正会摸到的部分。130 多个 PR 来自全球志愿者，中文翻译也在官方多语言包之列。升级窗口已经打开，11 月 24 日 6.2.1 之前是舒适期，建议中文站点在这两周内完成升级和验证。