本週 SEO 社群有幾個值得香港網站經營者關注的發展：Google 正式開放 Preferred Sources 偏愛來源按鈕，網站可直接嵌入讓讀者一鍵加入「信任來源」；Rank Math WordPress 外掛被指控秘密取得管理員權限，引發網站安全擔憂；以及 Google 回應更新透明度的問題，宣布重要且可行動的更新將逐步提供專屬網誌說明。以下逐一整理影響與實務建議。
1) Google Preferred Sources 按鈕全面開放 — 網站可嵌入「加為偏愛來源」功能
Google 於 8 月下旬正式開放 Preferred Sources 偏愛來源功能的標準嵌入按鈕。這項功能允許使用者在 Google 搜尋中將特定新聞網站或出版者標記為「偏愛來源」，之後這些來源的內容在 Top Stories 和 AI Overviews 中會有較高的優先顯示權重。
根據 Search Engine Journal 的實測報導，Google 提供了兩種實作方式：標準按鈕（JavaScript Embed）和Deep Link。標準按鈕的好處是自動本地化且支援單擊添加流程——讀者點擊後直接跳到確認畫面，添加後自動返回原文。Deep Link 則會開啟 Google 的偏好設定頁面，讀者仍需手動選取並確認，流程多一個步驟。
對香港網站來說，這是一個無需等待 Google 審核、立即可以安裝的功能。只要你的網域在 Google 的來源資料庫中（透過搜尋 https://www.google.com/preferences/source?q=你的網域 即可確認），就可以在頁面上加入按鈕，讓讀者一鍵將你的網站設為偏愛來源。
對香港企業的實務建議：
- 先確認網站是否在來源資料庫中：前往上述網址搜尋你的網站域名。如果找不到，代表 Google 尚未收錄你的網站作為可選來源——此時安裝按鈕不會有作用。尚未收錄的網站應先加強內容品質與作者權威性。
- 選用標準按鈕而非 Deep Link：在網站上安裝 Google 提供的 JavaScript 按鈕（
<div google-add-preferred-source-btn></div>），搭配<script async src="https://news.google.com/swg/js/v1/publisher.js"></script>載入函式庫。Deep Link 適合用於電郵或社交平台文案，但網站本體應使用按鈕以降低轉換流失。 - 配合深色模式設計：按鈕支援
data-theme="dark"屬性，如果你的網站使用深色背景，可加入此屬性讓按鈕視覺一致，避免突兀的白色區塊影響品牌體驗。 - 將按鈕放在高互動區域：建議放在文章底部、側欄或訂閱區附近，讓閱讀文章的訪客在完成閱讀後自然注意到。對於香港的雙語網站，按鈕會自動跟隨瀏覽器語言設定，無需額外設定。
- 長期策略：爭取被收錄為可選來源：如果你的網站目前不在資料庫中，應專注提升 Google News 收錄資格——確保網站有清晰的新聞文章結構、作者頁面、更新時間戳，以及持續穩定的內容產出。
2) Rank Math WordPress 外掛被指控秘密取得管理員權限
Search Engine Journal 於 8 月 30 日報導，流行的 WordPress SEO 外掛 Rank Math 被多名用戶指控在未經明確告知的情況下，秘密取得網站管理員權限。Rank Math 是市場上最受歡迎的 WordPress SEO 外掛之一，安裝量超過 200 萬，在香港也有大量用戶。
報導指出，部分用戶在更新或安裝 Rank Math 後，發現外掛在網站資料庫中建立了具有管理員權限的使用者帳號，並可能用於遠端存取網站後台。雖然 Rank Math 團隊已回應表示這是為了「提供更好的客戶支援」而設計的功能，但許多網站擁有者對這種未經明確同意即建立管理員帳號的做法表示強烈不滿。
截至報導發布時，WordPress 官方外掛目錄尚未將 Rank Math 下架，但討論區已湧入大量安全疑慮的貼文。香港有不少中小企業依賴 WordPress 和 Rank Math 來管理 SEO，這起事件提醒了所有網站經營者——外掛的權限請求需要審慎評估。
對香港企業的實務建議：
- 立即檢查 Rank Math 是否在你的網站建立了不明帳號：登入 WordPress 後台，前往「Users」檢查是否有名稱不熟悉的管理員權限帳號。如果發現，立即刪除並變更資料庫密碼。
- 審視所有活躍外掛的權限：不僅是 Rank Math，所有外掛都可能請求過度權限。定期檢查外掛的資料庫操作、API 呼叫和使用者管理功能，確保沒有未預期的後門。
- 考慮暫時關閉或替代方案：如果你的網站不急需 Rank Math 的特定功能，可以暫時停用並使用 Yoast SEO 或 All in One SEO 等其他成熟外掛作為替代，待事件明朗後再決定。
- 啟用網站安全監控：香港企業可考慮安裝 Wordfence 或 Sucuri 等安全外掛，設定使用者新增通知和登入嘗試監控，以便在第一時間發現異常的權限變更。
- 定期備份網站資料庫：無論使用哪個外掛，定期備份 WordPress 資料庫和檔案都是最基本的安全措施，確保即使發生問題也能快速還原。
3) Google 更新透明度政策 — 可行動的更新將有專屬網誌文章
Search Engine Roundtable 和 Search Engine Journal 於 8 月 28 日報導，Google 正在調整其更新溝通政策。Google 的 John Mueller 在回應用戶提問時解釋：並非每次命名更新（Named Update）都附帶「可行動的 SEO 訊號」——有些更新可能只是內部演算法調整，對網站擁有者來說沒有具體需要操作的項目。
為了解決這個困擾，Google 宣布未來將區分更新類型：對於確實包含可行動建議的更新，Google 會以專屬網誌文章詳細說明影響範圍和應對建議。而僅屬於內部調整、不需網站擁有者操作的更新，則維持在更新記錄頁面簡短記錄，不另外發布說明文章。
這項政策改變對 SEO 從業者來說相當實用——不只解決了「每次看到更新通知都不知道該不該行動」的困擾，也更清楚哪些更新值得投入時間關注。根據 John Mueller 的說法，網站擁有者仍然可以參考 Search Console 的數據變化來判斷是否需要行動，但官方網誌將成為判斷更新優先級的更明確指標。
對香港企業的實務建議：
- 不再對所有更新通知過度反應：未來看到 Google 更新通知時，先確認是否有對應的官方網誌說明。如果沒有，代表這次更新不需立即採取行動，可以回歸日常 SEO 工作。
- 優先閱讀附有說明的更新網誌：當 Google 針對某次更新發布專屬網誌文章時，這通常意味著更新會影響到較大範圍的網站，或者有具體可操作的事項。這些文章應該是香港 SEO 團隊優先閱讀和分析的內容。
- 結合 Search Console 數據交叉比對：即使 Google 沒有發布專屬網誌，如果 Search Console 出現明顯的曝光或點擊變化，仍應進行內部排查。Google 的更新分類是輔助判斷，不等於唯一判斷依據。
- 建立內部更新應對流程：建議香港企業的 SEO 團隊建立一個簡單的 SOP：收到更新通知 → 確認是否有官方網誌 → 如有則詳讀 → 比對 Search Console 數據 → 決定是否調整內容或技術策略。這個流程可以大幅減少不必要的 SEO 焦慮和資源浪費。
結語：本週的報導有一個共同主軸——Google 正在透過更多可互動的功能（Preferred Sources 按鈕）和更透明的溝通方式（更新分類網誌），讓網站擁有者在與搜尋引擎的關係中有更多主動權。同時，Rank Math 的安全爭議提醒我們：在追求 SEO 效果的同時，網站安全與外掛權限管理同樣不可忽視。