Servidor MCP seguro para WordPress
Notas de lanzamiento

Correcciones de errores menores.

Integración con Elementor: 10 funcionalidades que permiten a un cliente de IA conectado leer y editar páginas, entradas y tipos de publicaciones personalizadas creadas con Elementor. Lee los elementos de un diseño con su texto, imágenes y enlaces, filtra por tipo de widget o por el texto que contienen y muestra el resultado para comprobar si hay algún cambio, en lugar de darlo por sentado.

Edita el contenido de Elementor directamente: cambia el texto, la imagen o el enlace de un solo elemento sin modificar el diseño. Al leer el diseño, también se indica qué widget de texto contiene el cuerpo del artículo, por lo que un cliente de IA que edita un artículo ya no tiene que adivinar entre un pie de foto y el texto.

Edita los estilos seleccionados de Elementor: color de texto y fondo, tamaño, grosor y familia de fuente, interlineado, espaciado entre letras, mayúsculas y minúsculas, alineación, relleno y margen, con valores independientes para tabletas o móviles. Limitado a estas propiedades a propósito, para que no altere el resto del diseño.

Compatibilidad con tipos de publicación personalizados: 19 funcionalidades para cualquier tipo de publicación personalizado registrado, ya sea de CPT UI, JetEngine, ACF o código. Permite leer y editar elementos y sus campos personalizados, asignar términos de taxonomía, establecer la imagen destacada, cambiar el estado, duplicar, eliminar y restaurar. Los campos gestionados por otro plugin se muestran como de solo lectura en lugar de estar dañados, y ahora la lectura indica con precisión por qué no se puede escribir en un campo.

Carga de archivos multimedia: agregue archivos a la biblioteca multimedia desde una URL pública o desde el contenido de archivos proporcionados, luego use el ID de archivo adjunto devuelto para establecer una imagen destacada o rellenar un widget de imagen. El tipo de archivo real se verifica en función del contenido, no de la extensión, y las solicitudes de URL están restringidas a direcciones web públicas, por lo que el sitio no puede usarse para acceder a servicios en su propia red.

Ahora, la duplicación conserva la apariencia completa de una página (diseño, configuración del tema, taxonomías e imagen destacada) y elimina la URL canónica de la copia, que de otro modo indicaría a los motores de búsqueda que la original es la página real y evitaría que la duplicada apareciera en los resultados de búsqueda.

Más campos de Yoast disponibles para clientes de IA: título de la ruta de navegación, URL canónica, título SEO, frase clave principal, tarjetas sociales y de Twitter, directivas avanzadas de robots, contenido fundamental y tipos de esquema. Al leer el SEO de una publicación, se devuelven todos los campos que se pueden escribir, incluido el título con sus variables de plantilla resueltas.

Ahora se pueden editar los slugs en entradas, páginas y tipos de publicaciones personalizadas. Al renombrar algo que ya está publicado, se muestra una advertencia de que la dirección ha cambiado e indica claramente cuándo WordPress no redirigirá a la anterior.

Correcciones de errores menores.

Integración con Kadence: 17 funciones que permiten a un cliente de IA conectado leer, editar y crear páginas web con Kadence Blocks. Permite leer la estructura completa de bloques anidados de una página por ID o título, acceder a la configuración de un bloque específico y buscar bloques por tipo o por el texto que contienen.

Edita los bloques de Kadence directamente: actualiza el texto en 16 campos de 9 tipos de bloques (encabezados, botones, cuadros de información, testimonios, listas de iconos, pies de foto, títulos de acordeón), actualiza el estilo y los atributos de respuesta en los 59 tipos de bloques de Kadence con valores para escritorio, tableta y móvil, y duplica o elimina un bloque. Los bloques duplicados obtienen identificadores de bloque recién generados para evitar conflictos de estilo.

Cree diseños: inserte filas, columnas, encabezados, imágenes (de la biblioteca multimedia mediante el ID del archivo adjunto) y botones; cree una nueva página borrador predefinida con filas y columnas; o cree una estructura anidada de filas y columnas en una sola solicitud.

Nuevas funciones para leer y configurar las opciones de diseño de tema por página de Kadence.

Las ediciones de Kadence sobrescriben únicamente el bloque seleccionado, dejando intactos los demás bytes de la página, por lo que se conservan los diseños creados en el editor de Kadence. Las escrituras admiten un bloqueo de página opcional, de modo que se rechaza la edición si la página ha cambiado desde la última lectura, y cada escritura devuelve el valor anterior y el nuevo para su verificación.

El marcado de Kadence insertado se genera para que coincida con lo que guarda el propio editor de Kadence, incluido el marcador de versión del bloque, de modo que las filas y columnas insertadas obtienen el CSS generado por Kadence y se muestran una al lado de la otra como se espera. Los tipos de bloque cuyo marcado no se puede reproducir de forma fiable se rechazan con un mensaje que indica la opción de duplicar y editar, en lugar de escribir un marcado que dañaría la página.

Correcciones de errores menores.

Se ha añadido una advertencia, que se muestra en todo el complemento, cuando el sitio solo es accesible desde localhost: los clientes de IA que se ejecutan en otros servidores no pueden conectarse a él hasta que se haga accesible públicamente.

Ahora, al conectar un cliente, ChatGPT aparece en primer lugar, con un enlace directo a la lista oficial de complementos y pasos de configuración más claros y precisos.

Se actualizó la pantalla de inicio de sesión (autorización OAuth) para que coincida con el diseño del resto del complemento.

Se solucionó el problema por el cual los cuadros de diálogo de conexión a veces se mostraban detrás de la barra de herramientas de administración de WordPress.

Se ha corregido un breve parpadeo en el panel de control al cargarse por primera vez.

Mejoras en la interfaz de usuario de incorporación.

Correcciones de errores menores.

Se ha añadido una lista de verificación de incorporación guiada para las nuevas instalaciones: registre un agente, agregue la URL de MCP a su cliente de IA y apruebe la conexión, que se mostrará en el panel de control hasta que se complete la configuración.

Se ha rediseñado el editor de roles y habilidades como una matriz: las habilidades se agrupan por recurso en la columna izquierda, y cada rol se muestra en una columna independiente, lo que permite comparar las capacidades de cada rol sin tener que cambiar de rol uno por uno. Incluye controles de selección/borrado rápido para un rol completo o una categoría de recurso completa.

Nueva función: “Actualizar página”: permite editar el título y/o el contenido de una página existente.

Se ha añadido una biblioteca de funcionalidades integradas: más de 260 funcionalidades de WordPress listas para usar y revisadas en materia de seguridad, disponibles como herramientas MCP de forma predeterminada. El contenido principal (entradas, páginas, categorías, etiquetas, medios, revisiones), los usuarios y roles, y los comentarios están siempre disponibles; los conjuntos de funcionalidades para WooCommerce, Advanced Custom Fields, Yoast SEO, Contact Form 7 (con Flamingo), WPForms y Gravity Forms se activan automáticamente cuando estos plugins están presentes.

Cada funcionalidad incluida está restringida por capacidades, lleva anotaciones explícitas de la herramienta MCP (solo lectura / destructiva / idempotente / de mundo abierto), declara esquemas JSON completos de entrada/salida y solo se puede acceder a ella a través del punto final MCP controlado, nunca a través de la API REST pública.

Se agregó una comprobación de "Conexión de prueba" que confirma que un cliente de IA podrá acceder a su sitio e iniciar sesión. Esta comprobación se ejecuta tanto desde su servidor como desde una ubicación externa, lo que permite detectar problemas de firewall, CDN y proxy inverso que una comprobación en el mismo servidor no detectaría. Está disponible en la página "Conectar con IA" y junto a "Registrar agente" en la pantalla "Agentes de IA".

Se ha añadido una guía de solución de problemas, siempre disponible en la barra de herramientas, que explica las razones más comunes por las que un cliente de IA no puede conectarse y proporciona soluciones para Apache/Nginx (que se pueden copiar y pegar) para cada una. Cuando una prueba de conexión detecta un problema, la causa más probable se resalta automáticamente.

Refuerzo de la seguridad en las funcionalidades incluidas: las claves meta de usuario reservadas (capacidades, nivel de rol, tokens de sesión) nunca se pueden leer ni escribir a través de una funcionalidad; la concesión de roles se limita a los roles cuyas capacidades ya posee el solicitante; y las exportaciones de entradas CSV están protegidas contra la inyección de fórmulas de hojas de cálculo.

Fiabilidad en hosts de CDN/caché: los puntos finales de OAuth y MCP (descubrimiento, registro, transporte MCP y desafío de autenticación) ahora envían "Cache-Control: no-store", por lo que una caché perimetral o CDN, como Varnish de Pantheon, Cloudflare, WP Engine o Kinsta, ya no pueden almacenar en caché ni entregar incorrectamente estas respuestas por solicitud, lo que de otro modo podría interrumpir intermitentemente las conexiones entre el cliente y la IA.

Se corrigió un error en el editor de roles y habilidades que marcaba incorrectamente las habilidades a nivel de objeto (aquellas restringidas por capacidades por objeto, como editar o eliminar una publicación o página específica) como conflictos de capacidades para todos los roles, incluido el de Administrador. Estas capacidades se resuelven por solicitud contra el objeto de destino, por lo que ya no se muestran como conflictos; la verificación de permisos en tiempo de ejecución permanece sin cambios y siempre fue correcta.

Correcciones menores y mejoras en la fiabilidad.

Se ha añadido un registro de actividad de ejecución: un registro de auditoría completo de cada llamada a la herramienta, que se puede filtrar por agente, estado o rango de tiempo, con detalles por evento, incluida la latencia y el contexto del error.

Se ha añadido una línea de tiempo de actividad en la descripción general del agente: las últimas 5 ejecuciones aparecen en línea en la pestaña de descripción general de cada NHI.

Se rediseñó el panel de control con cuatro métricas clave: Agentes activos, Ejecuciones totales, Tasa de éxito y Latencia promedio, para ofrecer una visión general del estado del servidor MCP.

Las llamadas denegadas y las realizadas a herramientas desconocidas ahora se atribuyen correctamente al NHI responsable, por lo que el registro de auditoría nunca omite el nombre de un agente.

Editor de roles y habilidades más claro: un único control Seleccionar todo / Borrar todo (en lugar de botones separados para Todo y Ninguno), nombres de roles mostrados en el resumen de cada NHI y un diseño de roles y habilidades más fluido.

Se ha perfeccionado el selector de vista de administrador/miembro para lograr un control segmentado más claro.

Se ha corregido el selector de país del formulario de soporte para que ya no cambie de página ni se desplace inesperadamente al abrirlo.

Mejoras generales en la interfaz de usuario en las pantallas de registro y conexión del NHI.

Se ha añadido una vista de miembro llamada "Mi acceso a la IA" para que cualquier usuario que haya iniciado sesión pueda ver las herramientas disponibles para su rol, con un selector de vista de administrador/miembro para los administradores.

Se ha añadido un enlace de Configuración a la fila del plugin en la página de Plugins.

El Registro NHI ahora se basa en roles: se otorgan permisos a cada rol de WordPress, con detección de conflictos de permisos en tiempo real. Una solicitud recibe los permisos que se le otorgan a los roles de su usuario en todos los NHI habilitados.

Se reconstruyó la creación/edición de NHI como páginas de pantalla completa (asistente de creación guiada que finaliza con un paso de conexión); se eliminó el editor modal que resultaba estrecho.

Los sistemas nacionales de información sanitaria (NHI) existentes se migran automáticamente y siguen funcionando; revise cada uno para determinar sus capacidades según la función que desempeñe.

Los correos electrónicos de soporte y de comentarios sobre la desactivación ahora incluyen la dirección de correo electrónico del cliente en el asunto.

Se ha añadido un botón flotante de "Contactar con soporte", disponible en toda la aplicación de administración.

Se ha añadido un enlace a la Guía de configuración en la barra de herramientas para acceder rápidamente a la guía de conexión.

Se rediseñó el mensaje de retroalimentación sobre la desactivación con un diseño más claro y acorde a la marca, una selección guiada del motivo y la opción de obtener ayuda en lugar de desactivar la cuenta.

Se ha añadido el Registro NHI: una nueva pantalla de administración para ver y gestionar todos los registros de identidad no humana (clientes de IA), incluidos los detalles del cliente OAuth y el estado del token.

Se ha añadido una opción por habilidad para habilitar o deshabilitar que las habilidades individuales se muestren como herramientas MCP.

Se ha renovado la interfaz de usuario del plugin.

Se ha añadido un formulario de soporte integrado en el plugin y una ventana modal para comentarios sobre la desactivación.

Se ha añadido un punto final de servidor MCP remoto que expone las funcionalidades registradas como herramientas MCP.

Se agregó un servidor de autorización OAuth 2.1 autohospedado con registro dinámico de clientes, PKCE y metadatos de descubrimiento para que ChatGPT y Claude puedan conectarse.

Versión inicial: visor de solo lectura para las habilidades registradas a través de la API de habilidades de WordPress.