整理 WordPress REST 接口的注册方式、参数校验与权限控制细节，适合需要对外开放能力的开发者查阅。