WordPress REST API是用來跟其他應用程序通信的。一般用來自己開發一些小工具之類，大多數網站都不會使用到。可以禁用他。

網站每個頁面都有一個這個API的鏈接。如下

<link rel='https://api.w.org/' href='https://domain.com/wp-json/' />

使用下面代碼來禁用：

add_action('after_setup_theme', function(){
    remove_action( 'wp_head', 'rest_output_link_wp_head', 10 );
});

寫入functions.php保存即可