Los comentarios eran el único apartado de la gestión del sitio que no dejaba rastro: quién aprobó un comentario, quién editó el texto de uno ya publicado o quién vació la papelera no aparecía en ninguna parte.
Auditoría — categoría nueva "Comentarios": altas con su estado inicial, cambios de estado (aprobar, spam, papelera, restaurar) con el nombre de quien los hizo, ediciones campo a campo con el antes y el después, y borrados definitivos conservando el texto eliminado.
Endurecimiento — sección nueva en Seguridad: captcha de Turnstile en el formulario, límite de comentarios por IP, cierre automático en entradas antiguas, retirada del campo "Web", bloqueo de pingbacks y trackbacks (incluido wp-trackback.php, que sigue abierto aunque se bloquee XML-RPC) y desactivación completa.
WooCommerce: las reseñas de producto son comentarios, así que cada restricción distingue unas de otros. El cierre por antigüedad nunca se aplica a las reseñas, y al desactivar los comentarios se conservan salvo que se pida lo contrario.