Serveur MCP sécurisé pour WordPress
Notes de version

Corrections de bugs mineurs.

Intégration Elementor : 10 fonctionnalités permettant à un client IA connecté de lire et de modifier les pages, les articles et les types de publications personnalisés créés avec Elementor. Analysez les éléments d’une mise en page (texte, images et liens), filtrez par type de widget ou par texte, et visualisez le résultat pour vérifier une modification plutôt que de la supposer.

Modifiez le contenu Elementor directement : changez le texte, l’image ou le lien d’un élément sans toucher à la mise en page. La lecture de la mise en page indique désormais quel widget de texte contient le corps de l’article ; ainsi, un client IA qui modifie un article n’a plus besoin de deviner entre une légende et le texte.

Modifiez le style Elementor sélectionné : couleur du texte et de l’arrière-plan, taille, graisse et police de caractères, interligne, espacement des lettres, casse, alignement, marge intérieure et extérieure — avec des valeurs distinctes pour tablette et mobile. Ces propriétés sont volontairement limitées afin de ne pas perturber le reste de la mise en page.

Prise en charge des types de publication personnalisés : 19 fonctionnalités pour tout type de publication personnalisé enregistré, qu’il provienne de l’interface utilisateur des types de publication personnalisés, de JetEngine, d’ACF ou du code. Consultez et modifiez les articles et leurs champs personnalisés, attribuez des termes de taxonomie, définissez l’image mise en avant, modifiez le statut, dupliquez, supprimez et restaurez. Les champs gérés par un autre plugin sont signalés comme étant en lecture seule plutôt que corrompus, et une analyse vous indique précisément pourquoi un champ ne peut pas être modifié.

Importation de médias : ajoutez des fichiers à la bibliothèque multimédia à partir d’une URL publique ou du contenu d’un fichier fourni, puis utilisez l’identifiant de la pièce jointe renvoyée pour définir une image à la une ou remplir un widget image. Le type de fichier réel est vérifié par rapport à son contenu et non à son extension, et les requêtes URL sont limitées aux adresses web publiques afin que le site ne puisse pas être utilisé pour accéder à des services sur son propre réseau.

La duplication reprend désormais l'intégralité de l'apparence d'une page (mise en page, paramètres du thème, taxonomies et image mise en avant) et supprime l'URL canonique de la copie, qui indiquerait autrement aux moteurs de recherche que l'original est la vraie page et empêcherait la copie d'apparaître dans les résultats de recherche.

Davantage de champs Yoast sont désormais disponibles pour les clients d'IA : titre du fil d'Ariane, URL canonique, titre SEO, mot-clé principal, cartes sociales et X/Twitter, directives robots avancées, contenu pilier et types de schéma. L'analyse SEO d'un article renvoie maintenant tous les champs possibles, y compris le titre et ses variables de modèle.

Il est désormais possible de modifier les slugs des articles, des pages et des types de publication personnalisés. Renommer un élément déjà publié affiche un avertissement indiquant que l'adresse a changé et précise clairement quand WordPress ne redirigera pas vers l'ancienne adresse.

Corrections de bugs mineurs.

Intégration Kadence : 17 fonctionnalités permettent à un client IA connecté de lire, modifier et générer des pages créées avec Kadence Blocks. Accédez à la structure complète des blocs imbriqués d’une page par leur ID ou leur titre, consultez les paramètres d’un bloc et recherchez des blocs par type ou par le texte qu’ils contiennent.

Modifiez directement les blocs Kadence : mettez à jour le texte de 16 champs répartis dans 9 types de blocs (titres, boutons, encadrés d’information, témoignages, listes d’icônes, légendes d’images, titres d’accordéon), modifiez le style et les attributs responsifs des 59 types de blocs Kadence avec les valeurs pour ordinateur/tablette/mobile, et dupliquez ou supprimez un bloc. Les blocs dupliqués reçoivent des identifiants nouvellement générés afin d’éviter tout conflit de style.

Créez des mises en page : insérez des lignes, des colonnes, des en-têtes, des images (depuis la bibliothèque multimédia par identifiant de pièce jointe) et des boutons ; créez une nouvelle page brouillon pré-construite avec une ligne et des colonnes ; ou créez une structure de lignes et de colonnes imbriquées en une seule requête.

Nouvelles fonctionnalités permettant de lire et de configurer les options de mise en page du thème par page de Kadence.

Les modifications Kadence ne réécrivent que le bloc ciblé et laissent tous les autres octets de la page inchangés, préservant ainsi la mise en page créée dans l'éditeur Kadence. Les écritures acceptent un verrouillage de page optionnel : toute modification de la page depuis sa dernière lecture est refusée. Chaque écriture renvoie la valeur précédente et la nouvelle valeur pour vérification.

Le balisage Kadence inséré est généré pour correspondre à celui enregistré par l'éditeur Kadence, y compris l'indicateur de version du bloc. Ainsi, les lignes et colonnes insérées bénéficient du CSS généré par Kadence et s'affichent côte à côte comme prévu. Les types de blocs dont le balisage ne peut être reproduit de manière fiable sont refusés, un message invitant à dupliquer et modifier le bloc plutôt que d'écrire un balisage susceptible de corrompre la page.

Corrections de bugs mineurs.

Ajout d'un avertissement, affiché dans tout le plugin, lorsque le site n'est accessible que sur localhost — les clients d'IA exécutés ailleurs ne peuvent pas s'y connecter tant qu'il n'est pas rendu accessible publiquement.

ChatGPT apparaît désormais en premier lors de la connexion d'un client, avec un lien direct vers la liste officielle des plugins et des instructions d'installation plus claires et plus précises.

L'écran de connexion (autorisation OAuth) a été mis à jour pour correspondre au design du reste du plugin.

Correction d'un problème d'affichage : les boîtes de dialogue de connexion s'affichaient parfois derrière la barre d'outils d'administration WordPress.

Correction d'un bref scintillement sur le tableau de bord lors du premier chargement.

Améliorations de l'interface utilisateur lors de l'intégration.

Corrections de bugs mineurs.

Ajout d'une liste de contrôle d'intégration guidée pour les nouvelles installations : enregistrer un agent, ajouter l'URL MCP à votre client AI et approuver la connexion, affichée sur le tableau de bord jusqu'à la fin de la configuration.

L'éditeur de rôles et de compétences a été repensé sous forme de matrice : les compétences sont regroupées par ressource dans la colonne de gauche, chaque rôle étant affiché dans sa propre colonne. Vous pouvez ainsi comparer les capacités de chaque rôle sans avoir à les changer un par un. Des commandes de sélection/désactivation rapides sont désormais disponibles pour un rôle entier ou une catégorie de ressources.

Nouvelle fonctionnalité — « Mettre à jour la page » : permet de modifier le titre et/ou le contenu d’une page existante.

Ajout d'une bibliothèque de fonctionnalités intégrée : plus de 260 fonctionnalités WordPress prêtes à l'emploi et validées en matière de sécurité, accessibles via l'interface MCP. Le contenu principal (articles, pages, catégories, étiquettes, médias, révisions), les utilisateurs et leurs rôles, ainsi que les commentaires restent toujours disponibles. Les ensembles de fonctionnalités pour WooCommerce, Advanced Custom Fields, Yoast SEO, Contact Form 7 (avec Flamingo), WPForms et Gravity Forms s'activent automatiquement lorsque ces extensions sont installées.

Chaque capacité intégrée est soumise à des restrictions d'accès, comporte des annotations explicites de l'outil MCP (lecture seule / destructive / idempotente / monde ouvert), déclare des schémas JSON d'entrée/sortie complets et n'est accessible que via le point de terminaison MCP géré — jamais via l'API REST publique.

Ajout d'un test de connexion permettant de vérifier qu'un client IA peut bien accéder à votre site et s'y connecter. Ce test peut être exécuté à la fois depuis votre serveur et depuis un point d'accès externe afin de détecter les problèmes de pare-feu, de CDN et de proxy inverse qui passeraient inaperçus lors d'un test sur le même serveur. Ce test est disponible sur la page « Se connecter à l'IA » et à côté de « Enregistrer l'agent » sur l'écran « Agents IA ».

Un guide de dépannage, toujours accessible depuis la barre d'outils, a été ajouté. Il explique les raisons courantes pour lesquelles un client IA ne parvient pas à se connecter et propose des solutions Apache/Nginx prêtes à l'emploi pour chacune d'elles. Lorsqu'un test de connexion détecte un problème, la cause la plus probable est automatiquement mise en évidence.

Renforcement de la sécurité des capacités intégrées : les clés de métadonnées utilisateur réservées (capacités, niveau de rôle, jetons de session) ne peuvent jamais être lues ou écrites via une capacité ; les attributions de rôles sont limitées aux rôles dont l’appelant possède déjà les capacités ; et les exportations d’entrées CSV sont neutralisées contre l’injection de formules de tableur.

Fiabilité sur les hôtes CDN/de cache : les points de terminaison OAuth et MCP (découverte, enregistrement, transport MCP et défi d’authentification) envoient désormais « Cache-Control : no-store », de sorte qu’un cache périphérique ou un CDN — tel que Varnish de Pantheon, Cloudflare, WP Engine ou Kinsta — ne peut plus mettre en cache et mal acheminer ces réponses par requête, ce qui pourrait autrement interrompre de manière intermittente les connexions client-IA.

Correction d'un problème : l'éditeur de rôles et de capacités signalait incorrectement les capacités au niveau de l'objet (celles dont l'accès est limité par des autorisations spécifiques à l'objet, comme la modification ou la suppression d'une publication ou d'une page) comme des conflits de capacités pour tous les rôles, y compris celui d'administrateur. Ces capacités sont résolues pour chaque requête sur l'objet cible et ne sont donc plus affichées comme des conflits. La vérification des autorisations à l'exécution reste inchangée et a toujours été correcte.

Corrections mineures et améliorations de la fiabilité.

Ajout d'un journal d'activité d'exécution : un historique complet de chaque appel d'outil, filtrable par agent, statut ou plage horaire, avec des détails par événement incluant la latence et le contexte d'erreur.

Ajout d'une chronologie des activités dans l'aperçu de l'agent : les 5 dernières exécutions apparaissent directement dans l'onglet d'aperçu de chaque NHI.

Nous avons repensé le tableau de bord avec quatre indicateurs clés — Agents actifs, Nombre total d'exécutions, Taux de réussite et Latence moyenne — pour une vue d'ensemble de l'état du serveur MCP.

Les appels refusés et ceux provenant d'outils inconnus sont désormais correctement attribués au NHI responsable, de sorte que le journal d'audit ne manque jamais d'un nom d'agent.

Éditeur de rôles et de compétences plus clair : une seule commande Sélectionner tout / Effacer tout (au lieu de boutons Tout et Aucun séparés), les noms des rôles affichés dans le résumé de chaque NHI et une mise en page des rôles et des compétences plus fluide.

Amélioration du sélecteur de vue administrateur/membre pour une commande segmentée plus claire.

Correction du sélecteur de pays du formulaire d'assistance : la page ne change plus de position et ne défile plus de manière inattendue à son ouverture.

Amélioration générale de l'interface utilisateur sur l'ensemble des écrans du registre NHI et de connexion.

Ajout d'une vue membre « Mon accès à l'IA » permettant à tout utilisateur connecté de voir les outils disponibles pour son rôle, avec un commutateur de vue administrateur/membre pour les administrateurs.

Ajout d'un lien « Paramètres » à la ligne du plugin sur la page des plugins.

Le registre NHI fonctionne désormais selon un système de rôles : des autorisations sont attribuées à chaque rôle WordPress, avec détection en temps réel des conflits d’autorisations. Une requête reçoit les autorisations accordées au(x) rôle(s) de son utilisateur sur l’ensemble des registres NHI activés.

Refonte de l'interface de création/modification de NHI sous forme de pages plein écran (assistant de création guidé se terminant par une étape de connexion) ; suppression de l'éditeur modal exigu.

Les systèmes NHI existants sont migrés automatiquement et continuent de fonctionner ; examinez chacun d'eux pour définir ses capacités par rôle.

Les e-mails d'assistance et de retour d'information concernant la désactivation incluent désormais l'adresse e-mail du client dans l'objet.

Ajout d'un bouton flottant « Contacter l'assistance », disponible dans toute l'application d'administration.

Ajout d'un lien « Guide d'installation » dans la barre d'outils pour un accès rapide au guide de connexion.

Nous avons repensé le message de confirmation de désactivation avec une mise en page plus claire et conforme à l'image de marque, une sélection guidée du motif et la possibilité d'obtenir de l'aide au lieu de désactiver le compte.

Ajout du registre NHI : un nouvel écran d’administration pour visualiser et gérer tous les enregistrements d’identité non humaine (client IA), y compris les détails du client OAuth et l’état du jeton.

Ajout d'une option par capacité permettant d'activer ou de désactiver l'affichage des capacités individuelles en tant qu'outils MCP.

Interface utilisateur du plugin entièrement repensée.

Ajout d'un formulaire d'assistance intégré au plugin et d'une fenêtre modale de retour d'information sur la désactivation.

Ajout d'un point de terminaison de serveur MCP distant qui expose les capacités enregistrées en tant qu'outils MCP.

Ajout d'un serveur d'autorisation OAuth 2.1 auto-hébergé avec enregistrement dynamique du client, PKCE et métadonnées de découverte afin que ChatGPT et Claude puissent se connecter.

Version initiale : visionneuse en lecture seule pour les compétences enregistrées via l’API WordPress Abilities.