Хочу WP ставить не с правами сервера. Чтобы его было нельзя ломануть даже с дыркой. Обновленяи через свой интерфейс к wp-cli. Но возникает проблема — будут сыпаться ошибки на ручное обновление
и да, ещё как вариант - накостылить что-то с мультисайтом. Когда у тебя будет только одно ядро, одна основная админка, а уж сколько там сайтов нагорожено будет - по ситуации. Но тут надо смотреть опять же безопасность, потому что БД будет одна