После скачивания шаблона WordPress вы же не будете его ставить на сайт и запускать? Любой шаблон требует адаптации под конкретную тематику сайта и пожелания владельца. Так что любой шаблон WordPress, пусть даже бесплатный и вирусный, требует вмешательства специалиста по адаптации, очистке и оптимизации для дальнейшего использования.

В плане кеширования – Quick Cache. Поскольку не требует каких-либо знаний или умений в использовании. Управляется одной кнопкой. Активировал и забыл. На моих сайтах работает исправно.

1. All in Seo Pack
2. Cyr-to-Lat
3. Contact Form 7
4. Akismet
5. Quick Cache

Я всегда делаю так:

User-agent: *
Disallow: *?s=
Disallow: /wp-
Disallow: *?attachment_id=
Disallow: */feed
Disallow: /xmlrpc.php
Disallow: */page/

Sitemap: http://site.ru/sitemap.xml
Host:  site.ru

Сайт на WordPress довольно сложно взломать, если быть предельно осторожным с выбором плагинов (лучше не пользоваться сомнительными).
Пожалуй, это самый главный довод, почему я перешел с Joomla на WordPress

У меня как и всех, пожалуй, 10 анонсов.

Если нужно отключить админбар для все авторизованных, в файл functions.php Вашей темы после <?php добавьте строчку кода:

show_admin_bar(false);