Sicherer MCP-Server für WordPress
Neuigkeiten

Kleinere Fehlerbehebungen

Elementor-Integration: Zehn Funktionen, mit denen ein verbundener KI-Client Seiten, Beiträge und benutzerdefinierte Beitragstypen, die mit Elementor erstellt wurden, lesen und bearbeiten kann. Lesen Sie die Elemente eines Layouts inklusive Text, Bildern und Links, filtern Sie nach Widget-Typ oder enthaltenem Text und stellen Sie das Ergebnis dar, um Änderungen zu überprüfen, anstatt sie einfach anzunehmen.

Bearbeiten Sie Elementor-Inhalte direkt: Ändern Sie Text, Bild oder Link eines einzelnen Elements, ohne das Design zu verändern. Die Layoutanalyse zeigt nun auch an, welches Text-Widget den Artikelinhalt enthält. So muss ein KI-Client, der einen Artikel bearbeitet, nicht mehr zwischen Bildunterschrift und Fließtext unterscheiden.

Bearbeiten Sie ausgewählte Elementor-Formatierungen: Text- und Hintergrundfarbe, Schriftgröße, Schriftschnitt und -art, Zeilenhöhe, Buchstabenabstand, Groß-/Kleinschreibung, Ausrichtung, Innen- und Außenabstand – mit separaten Werten für Tablets und Mobilgeräte. Die Beschränkung auf diese Eigenschaften erfolgt bewusst, um das übrige Design nicht zu beeinträchtigen.

Unterstützung für benutzerdefinierte Beitragstypen: 19 Funktionen für jeden registrierten benutzerdefinierten Beitragstyp, unabhängig davon, ob er aus der CPT-Benutzeroberfläche, JetEngine, ACF oder per Code stammt. Lesen und bearbeiten Sie Einträge und deren benutzerdefinierte Felder, weisen Sie Taxonomiebegriffe zu, legen Sie das Beitragsbild fest, ändern Sie den Status, duplizieren Sie Einträge, löschen Sie sie und stellen Sie sie wieder her. Felder, die von einem anderen Plugin verwaltet werden, werden als schreibgeschützt und nicht als beschädigt gemeldet. Beim Lesen wird Ihnen nun genau angezeigt, warum ein Feld nicht beschrieben werden kann.

Medien-Uploads: Dateien können über eine öffentliche URL oder anhand des bereitgestellten Dateiinhalts zur Mediathek hinzugefügt werden. Anschließend kann die zurückgegebene Anhangs-ID verwendet werden, um ein Beitragsbild festzulegen oder ein Bild-Widget zu füllen. Der tatsächliche Dateityp wird anhand des Inhalts und nicht anhand der Dateiendung geprüft. URL-Abrufe sind auf öffentliche Webadressen beschränkt, sodass die Website nicht für den Zugriff auf Dienste im eigenen Netzwerk genutzt werden kann.

Beim Duplizieren wird nun das gesamte Erscheinungsbild einer Seite übernommen – Layout, Theme-Einstellungen, Taxonomien und Beitragsbild – und die kanonische URL der Kopie gelöscht, die Suchmaschinen andernfalls signalisieren würde, dass das Original die eigentliche Seite ist, und das Duplikat aus den Suchergebnissen fernhalten würde.

Für KI-Clients stehen mehr Yoast-Felder zur Verfügung: Breadcrumb-Titel, kanonische URL, SEO-Titel, Fokus-Keyword-Phrase, Social-Media- und X/Twitter-Cards, erweiterte Robots-Direktiven, Cornerstone-Content und Schema-Typen. Die SEO-Analyse eines Beitrags liefert nun alle beschreibbaren Felder, einschließlich des Titels mit aufgelösten Template-Variablen.

Slugs können jetzt für Beiträge, Seiten und benutzerdefinierte Beitragstypen bearbeitet werden. Beim Umbenennen eines bereits veröffentlichten Beitrags wird ein Warnhinweis angezeigt, dass sich die Adresse geändert hat, und es wird klar angegeben, wann WordPress nicht auf die alte Adresse weiterleitet.

Kleinere Fehlerbehebungen

Kadence-Integration: 17 Funktionen, mit denen ein verbundener KI-Client Seiten, die mit Kadence Blocks erstellt wurden, lesen, bearbeiten und erstellen kann. Lesen Sie die vollständige verschachtelte Blockstruktur einer Seite anhand der ID oder des Titels, rufen Sie die Einstellungen eines einzelnen Blocks ab und durchsuchen Sie Blöcke nach Typ oder dem darin enthaltenen Text.

Bearbeiten Sie Kadence-Blöcke direkt: Aktualisieren Sie Texte in 16 Feldern und 9 Blocktypen (Überschriften, Schaltflächen, Infoboxen, Testimonials, Symbollisten, Bildunterschriften, Akkordeontitel), passen Sie Stil und responsive Attribute aller 59 Kadence-Blocktypen mit Desktop-/Tablet-/Mobilgeräten an und duplizieren oder löschen Sie Blöcke. Duplikate erhalten neu generierte Block-IDs, sodass Stilkonflikte vermieden werden.

Layouts erstellen: Zeilen, Spalten, Überschriften, Bilder (aus der Medienbibliothek anhand der Anhangs-ID) und Schaltflächen einfügen; eine neue Entwurfsseite mit vordefinierten Zeilen und Spalten erstellen; oder eine verschachtelte Zeilen- und Spaltenstruktur in einer einzigen Anfrage erstellen.

Neue Funktionen zum Lesen und Festlegen der seitenweisen Designoptionen von Kadence.

Kadence-Bearbeitungen überschreiben nur den ausgewählten Block und lassen alle anderen Bytes der Seite unverändert, sodass im Kadence-Editor erstellte Layouts erhalten bleiben. Schreibvorgänge akzeptieren eine optionale Seitensperre. Eine Bearbeitung wird abgelehnt, wenn sich die Seite seit dem letzten Lesen geändert hat. Jeder Schreibvorgang gibt den vorherigen und den neuen Wert zur Überprüfung zurück.

Eingefügter Kadence-Code wird so generiert, dass er dem vom Kadence-Editor selbst gespeicherten Code entspricht, einschließlich der Blockversionsmarkierung. Dadurch erhalten eingefügte Zeilen und Spalten das von Kadence generierte CSS und werden wie erwartet nebeneinander angeordnet. Blocktypen, deren Code nicht zuverlässig reproduziert werden kann, werden mit einer Meldung abgelehnt, die auf die Möglichkeit des Duplizierens und Bearbeitens verweist, anstatt Code zu schreiben, der die Seite beschädigen würde.

Kleinere Fehlerbehebungen

Es wurde eine Warnung hinzugefügt, die im gesamten Plugin angezeigt wird, wenn die Website nur lokal erreichbar ist – KI-Clients, die woanders laufen, können keine Verbindung herstellen, bis sie öffentlich erreichbar gemacht wird.

ChatGPT wird nun beim Verbinden eines Clients als erstes angezeigt, mit einem direkten Link zur offiziellen Plugin-Liste und klareren, genaueren Einrichtungsschritten.

Der Anmeldebildschirm (OAuth-Autorisierung) wurde aktualisiert, um ihn an das übrige Design des Plugins anzupassen.

Es wurde ein Fehler behoben, der dazu führte, dass Verbindungsdialoge gelegentlich hinter der WordPress-Admin-Toolbar angezeigt wurden.

Ein kurzes Flackern auf dem Dashboard beim ersten Laden wurde behoben.

Verbesserungen der Onboarding-Benutzeroberfläche.

Kleinere Fehlerbehebungen

Für Neuinstallationen wurde eine geführte Onboarding-Checkliste hinzugefügt: Agent registrieren, MCP-URL zum KI-Client hinzufügen und Verbindung genehmigen. Diese Schritte werden auf dem Dashboard angezeigt, bis die Einrichtung abgeschlossen ist.

Der Rollen- und Fähigkeitseditor wurde als Matrix neu gestaltet: Fähigkeiten sind links nach Ressourcen gruppiert, jede Rolle wird in einer eigenen Spalte angezeigt. So können Sie die Fähigkeiten der einzelnen Rollen vergleichen, ohne jede Rolle einzeln wechseln zu müssen. Die Schnellauswahl- und Löschfunktionen für ganze Rollen oder Ressourcenkategorien sind ebenfalls enthalten.

Neue Funktion – „Seite aktualisieren“: Bearbeitet den Titel und/oder den Inhalt einer bestehenden Seite.

Eine umfangreiche Bibliothek mit über 260 sofort einsatzbereiten, sicherheitsgeprüften WordPress-Funktionen wurde hinzugefügt. Diese stehen als MCP-Tools direkt zur Verfügung. Kerninhalte (Beiträge, Seiten, Kategorien, Schlagwörter, Medien, Revisionen), Benutzer und Rollen sowie Kommentare sind stets verfügbar. Funktionssätze für WooCommerce, Advanced Custom Fields, Yoast SEO, Contact Form 7 (mit Flamingo), WPForms und Gravity Forms werden automatisch aktiviert, sobald die entsprechenden Plugins installiert sind.

Jede gebündelte Funktion ist fähigkeitsbeschränkt, trägt explizite MCP-Tool-Annotationen (schreibgeschützt / destruktiv / idempotent / offen), deklariert vollständige Eingabe-/Ausgabe-JSON-Schemas und ist nur über den verwalteten MCP-Endpunkt erreichbar – niemals über die öffentliche REST-API.

Es wurde eine „Verbindungstest“-Prüfung hinzugefügt, die bestätigt, dass ein KI-Client Ihre Website erreichen und sich anmelden kann. Der Test wird sowohl von Ihrem Server als auch von einem externen Vantage-Server ausgeführt, um Firewall-, CDN- und Reverse-Proxy-Probleme zu erkennen, die bei einer Prüfung auf demselben Server übersehen würden. Die Prüfung ist auf der Seite „Mit KI verbinden“ und neben „Agent registrieren“ auf der Seite „KI-Agenten“ verfügbar.

Es wurde eine Fehlerbehebungsanleitung hinzugefügt, die jederzeit über die Symbolleiste zugänglich ist. Sie erklärt die häufigsten Gründe, warum ein KI-Client keine Verbindung herstellen kann, und bietet für jeden Fall Lösungen zum Kopieren und Einfügen für Apache/Nginx. Wenn ein Verbindungstest ein Problem feststellt, wird die wahrscheinlichste Ursache automatisch hervorgehoben.

Sicherheitsverbesserungen in den gebündelten Fähigkeiten: Reservierte Benutzer-Meta-Schlüssel (Fähigkeiten, Rollenstufe, Sitzungstoken) können niemals über eine Fähigkeit gelesen oder geschrieben werden; Rollenzuweisungen sind auf Rollen beschränkt, deren Fähigkeiten der Aufrufer bereits besitzt; und CSV-Eintragsexporte sind gegen die Einschleusung von Tabellenkalkulationsformeln neutralisiert.

Zuverlässigkeit auf CDN/zwischengespeicherten Hosts: Die OAuth- und MCP-Endpunkte (Discovery, Registrierung, MCP-Transport und Authentifizierungsherausforderung) senden jetzt „Cache-Control: no-store“, sodass ein Edge-Cache oder CDN – wie beispielsweise Pantheons Varnish, Cloudflare, WP Engine oder Kinsta – diese anfragebezogenen Antworten nicht mehr zwischenspeichern und falsch zustellen kann, was andernfalls zu zeitweiligen Unterbrechungen der KI-Client-Verbindungen führen könnte.

Der Fehler im Rollen- und Berechtigungseditor wurde behoben, der objektbezogene Berechtigungen (z. B. das Bearbeiten oder Löschen eines bestimmten Beitrags oder einer Seite) fälschlicherweise als Berechtigungskonflikte für alle Rollen, einschließlich Administratoren, kennzeichnete. Diese Berechtigungen werden nun pro Anfrage für das jeweilige Objekt aufgelöst und werden daher nicht mehr als Konflikte angezeigt. Die Berechtigungsprüfung zur Laufzeit ist unverändert und war schon immer korrekt.

Kleinere Fehlerbehebungen und Verbesserungen der Zuverlässigkeit.

Hinzugefügt wurde ein Ausführungsaktivitätsprotokoll: ein vollständiger Prüfpfad jedes Toolaufrufs, filterbar nach Agent, Status oder Zeitbereich, mit Details zu jedem Ereignis einschließlich Latenz und Fehlerkontext.

Auf der Agentenübersicht wurde eine Aktivitätszeitleiste hinzugefügt: Die letzten 5 Ausführungen werden auf der Registerkarte „Übersicht“ jedes NHI angezeigt.

Das Dashboard wurde neu gestaltet und enthält nun vier fokussierte Kennzahlen – Aktive Agenten, Gesamtausführungen, Erfolgsrate und durchschnittliche Latenz – für einen schnellen Überblick über den Zustand des MCP-Servers.

Abgelehnte und unbekannte Tool-Anrufe werden nun korrekt dem zuständigen NHI zugeordnet, sodass im Audit-Protokoll nie ein Agentenname fehlt.

Übersichtlicherer Rollen- und Fähigkeitseditor: eine einzige Schaltfläche „Alle auswählen“ / „Alle löschen“ (anstelle separater Schaltflächen „Alle“ und „Keine“), Anzeige der Rollennamen in der Zusammenfassung jedes NHI und ein übersichtlicheres Rollen- und Fähigkeitslayout.

Der Ansichtsumschalter für Administratoren/Mitglieder wurde zu einer übersichtlicheren, segmentierten Steuerung verfeinert.

Der Länderauswahldialog im Supportformular wurde so korrigiert, dass er beim Öffnen nicht mehr die Seite verschiebt oder unerwartet scrollt.

Allgemeine Verbesserungen der Benutzeroberfläche im gesamten NHI-Register und bei den Verbindungsbildschirmen.

Es wurde eine Mitgliederansicht „Mein KI-Zugriff“ hinzugefügt, damit jeder angemeldete Benutzer die für seine Rolle verfügbaren Tools sehen kann. Administratoren haben außerdem einen Umschalter zwischen Administrator- und Mitgliederansicht.

Auf der Plugin-Seite wurde der Zeile des Plugins ein Link zu den Einstellungen hinzugefügt.

Das NHI-Register ist nun rollenbasiert: Jeder WordPress-Rolle werden Berechtigungen zugewiesen, wobei Konflikte in Echtzeit erkannt werden. Eine Anfrage erhält die Berechtigungen, die den Rollen des Benutzers in allen aktivierten NHIs zugewiesen sind.

Die NHI-Erstellungs-/Bearbeitungsseiten wurden als Vollbildseiten neu gestaltet (geführter Erstellungsassistent, der mit einem Verbindungsschritt endet); der beengte modale Editor wurde entfernt.

Bestehende NHIs werden automatisch migriert und funktionieren weiter; überprüfen Sie jedes einzelne, um seine Fähigkeiten je nach Rolle zu ermitteln.

Support- und Deaktivierungs-Feedback-E-Mails enthalten nun die E-Mail-Adresse des Kunden in der Betreffzeile.

Es wurde ein schwebender „Support kontaktieren“-Button hinzugefügt, der in der gesamten Admin-App verfügbar ist.

In der Symbolleiste wurde ein Link zur Einrichtungsanleitung hinzugefügt, um einen schnellen Zugriff auf die Verbindungsanleitung zu ermöglichen.

Die Deaktivierungs-Feedback-Aufforderung wurde neu gestaltet und verfügt nun über ein übersichtlicheres, markenkonformes Layout, eine geführte Auswahl des Grundes sowie die Möglichkeit, anstelle der Deaktivierung Hilfe anzufordern.

Neu hinzugefügtes NHI-Register: ein neuer Admin-Bildschirm zum Anzeigen und Verwalten aller Registrierungen nicht-menschlicher Identitäten (KI-Client), einschließlich OAuth-Client-Details und Token-Status.

Es wurde eine Option zum Aktivieren oder Deaktivieren der Anzeige einzelner Fähigkeiten als MCP-Werkzeuge hinzugefügt.

Die Benutzeroberfläche des Plugins wurde überarbeitet.

Ein Supportformular und ein Deaktivierungs-Feedback-Modal wurden im Plugin hinzugefügt.

Es wurde ein Remote-MCP-Server-Endpunkt hinzugefügt, der registrierte Fähigkeiten als MCP-Tools bereitstellt.

Es wurde ein selbstgehosteter OAuth 2.1-Autorisierungsserver mit dynamischer Clientregistrierung, PKCE und Discovery-Metadaten hinzugefügt, damit ChatGPT und Claude eine Verbindung herstellen können.

Erste Version: Nur-Lese-Viewer für Fähigkeiten, die über die WordPress Abilities API registriert wurden.