WordPress 用のセキュアな MCP サーバー
リリースノート

マイナーなバグ修正。

Elementorとの連携：接続されたAIクライアントがElementorで作成されたページ、投稿、カスタム投稿タイプを読み取って編集できる10の機能。レイアウトの要素をテキスト、画像、リンクとともに読み取り、ウィジェットの種類や含まれるテキストでフィルタリングし、変更を推測するのではなく、結果を表示して変更を確認できます。

Elementorコンテンツをその場で編集：デザインに手​​を加えることなく、単一要素のテキスト、画像、またはリンクを変更できます。レイアウトを読み取ると、記事本文を保持するテキストウィジェットも表示されるようになったため、記事を編集するAIクライアントは、キャプションと本文を推測する必要がなくなりました。

選択したElementorのスタイルを編集できます。テキストと背景色、フォントサイズ、太さ、フォントファミリー、行の高さ、文字間隔、大文字・小文字、配置、パディング、マージンなど、タブレットやモバイル端末ごとに異なる値を設定できます。これらのプロパティのみに限定することで、デザインの他の部分に影響を与えないようにしています。

カスタム投稿タイプのサポート：CPT UI、JetEngine、ACF、またはコードから作成された登録済みのカスタム投稿タイプであれば、19種類の機能が利用できます。アイテムとそのカスタムフィールドの読み取りと編集、タクソノミー用語の割り当て、アイキャッチ画像の設定、ステータスの変更、複製、ゴミ箱への移動、復元が可能です。他のプラグインによって管理されているフィールドは、破損しているのではなく読み取り専用として報告され、読み取り時にフィールドへの書き込みができない理由が正確に表示されるようになりました。

メディアのアップロード：公開URLまたは指定されたファイルの内容からメディアライブラリにファイルを追加し、返された添付ファイルIDを使用して注目の画像を設定したり、画像ウィジェットにデータを入力したりできます。実際のファイルの種類は拡張子ではなく内容に基づいてチェックされ、URLの取得は公開Webアドレスに制限されているため、サイトが自社ネットワーク上のサービスにアクセスするために利用されることはありません。

複製すると、ページのレイアウト、テーマ設定、分類体系、アイキャッチ画像など、ページの外観全体が引き継がれ、コピーの正規URLが削除されます。正規URLは、検索エンジンに元のページが本物であることを伝え、複製が検索結果に表示されないようにする役割を果たします。

AIクライアントで利用できるYoastフィールドがさらに増えました：パンくずリストのタイトル、正規URL、SEOタイトル、フォーカスキーフレーズ、ソーシャルカードとX/Twitterカード、高度なrobotsディレクティブ、主要コンテンツ、スキーマタイプ。投稿のSEOを読み取ると、テンプレート変数が解決されたタイトルを含む、書き込み可能なすべてのフィールドが返されるようになりました。

投稿、ページ、カスタム投稿タイプのスラッグを編集できるようになりました。既に公開されているコンテンツの名前を変更すると、アドレスが変更されたことを警告し、WordPressが古いアドレスにリダイレクトしない場合はその旨を明確に表示します。

マイナーなバグ修正。

Kadenceとの連携：接続されたAIクライアントがKadence Blocksで作成されたページを読み取り、編集、構築できる17の機能。IDまたはタイトルでページのネストされたブロック構造全体を読み取り、個々のブロックの設定を取得し、ブロックをタイプまたは含まれるテキストで検索できます。

Kadenceブロックをその場で編集：9種類のブロックタイプ（見出し、ボタン、情報ボックス、お客様の声、アイコンリスト、画像キャプション、アコーディオンタイトル）の16フィールドにわたるテキストを更新し、デスクトップ/タブレット/モバイルの値を使用して59種類すべてのKadenceブロックタイプのスタイルとレスポンシブ属性を更新し、ブロックを複製または削除できます。複製されたブロックには新しいブロックIDが生成されるため、スタイルの競合は発生しません。

レイアウトの作成：行、列、見出し、画像（添付ファイルIDによるメディアライブラリから）、ボタンを挿入したり、行と列があらかじめ構築された新しい下書きページを作成したり、単一のリクエストでネストされた行と列の構造を構築したりできます。

Kadenceのページごとのテーマレイアウトオプションを読み込んで設定できる新機能が追加されました。

Kadenceの編集機能は、対象のブロックのみを書き換え、ページの他のバイトはすべてそのまま残すため、Kadenceエディタで作成されたレイアウトは保持されます。書き込み機能はオプションでページロックを受け付けるため、前回の読み取り以降にページが変更されている場合は編集が拒否されます。また、各書き込み処理では、検証のために以前の値と新しい値が返されます。

挿入されたKadenceマークアップは、ブロックバージョンマーカーを含め、Kadenceエディタ自体が保存する内容と一致するように生成されるため、挿入された行と列にはKadenceが生成したCSSが適用され、期待どおりに並んで配置されます。マークアップを確実に再現できないブロックタイプは、ページを破損させるようなマークアップを書き込む代わりに、複製して編集する手順を示すメッセージが表示されて拒否されます。

マイナーなバグ修正。

サイトがlocalhostでのみアクセス可能な場合、プラグイン全体に表示される警告を追加しました。他の場所で実行されているAIクライアントは、サイトが一般公開されるまで接続できません。

ChatGPTは、クライアント接続時に最初に表示されるようになり、公式プラグイン一覧への直接リンクと、より明確で正確な設定手順が提供されるようになりました。

サインイン（OAuth認証）画面を、プラグイン全体のデザインに合わせて更新しました。

接続ダイアログがWordPress管理ツールバーの背後に時折表示される問題を修正しました。

ダッシュボードが最初に読み込まれた際に発生する、短いちらつきを修正しました。

オンボーディング時のユーザーインターフェースを改善しました。

マイナーなバグ修正。

新規インストール向けに、ガイド付きオンボーディングチェックリストを追加しました。エージェントの登録、MCP URLのAIクライアントへの追加、接続の承認を行う手順が、セットアップ完了までダッシュボードに表示されます。

役割と能力のエディターをマトリックス形式に再設計しました。能力は左側のリソースごとにグループ化され、各役割はそれぞれ独立した列として表示されるため、役割を一つずつ切り替えることなく、各役割で何ができるかを比較できます。役割全体またはリソースカテゴリ全体を素早く選択／クリアするコントロールも含まれています。

新機能「ページ更新」：既存ページのタイトルおよび／またはコンテンツを編集します。

バンドルされた機能ライブラリを追加しました。260種類以上のすぐに使える、セキュリティ審査済みのWordPress機能が、MCPツールとしてすぐに利用できます。コアコンテンツ（投稿、ページ、カテゴリ、タグ、メディア、リビジョン）、ユーザーとロール、コメントは常に利用可能です。WooCommerce、Advanced Custom Fields、Yoast SEO、Contact Form 7（Flamingo付き）、WPForms、Gravity Formsの機能セットは、これらのプラグインが存在する場合に自動的に有効になります。

バンドルされたすべての機能は、機能によって制御され、明示的な MCP ツール注釈 (読み取り専用 / 破壊的 / 冪等 / オープンワールド) を持ち、完全な入出力 JSON スキーマを宣言し、管理対象の MCP エンドポイント経由でのみアクセス可能であり、パブリック REST API 経由では決してアクセスできません。

AIクライアントが実際にサイトにアクセスしてサインインできることを確認する「接続テスト」機能を追加しました。この機能は、サーバー上と外部環境の両方で実行できるため、同一サーバーでのチェックでは見逃してしまうファイアウォール、CDN、リバースプロキシの問題を検出できます。「AIに接続」ページと、AIエージェント画面の「エージェント登録」の横で利用可能です。

ツールバーからいつでもアクセスできるトラブルシューティングガイドを追加しました。このガイドでは、AIクライアントが接続できない一般的な原因を説明し、それぞれの原因に対するApache/Nginxの修正方法をコピー＆ペーストで提示します。接続テストで問題が検出された場合、最も可能性の高い原因が自動的にハイライト表示されます。

バンドルされた機能におけるセキュリティ強化：予約済みのユーザーメタキー（機能、ロールレベル、セッショントークン）は、機能を通じて読み書きすることはできません。ロールの付与は、呼び出し元が既に保持している機能を持つロールに限定されます。また、CSVエントリのエクスポートは、スプレッドシートの数式挿入に対して無効化されます。

CDN/キャッシュホストの信頼性：OAuthおよびMCPエンドポイント（検出、登録、MCPトランスポート、認証チャレンジ）は「Cache-Control: no-store」を送信するようになったため、PantheonのVarnish、Cloudflare、WP Engine、KinstaなどのエッジキャッシュまたはCDNは、これらのリクエストごとの応答をキャッシュして誤って配信することができなくなり、AIクライアントの接続が断続的に切断されることがなくなりました。

役割と権限エディタが、オブジェクトレベルの権限（特定の投稿やページの編集または削除など、オブジェクトごとの権限によって制限される権限）を、管理者を含むすべての役割において権限の競合として誤ってフラグ付けしていた問題を修正しました。これらの権限は、対象オブジェクトに対するリクエストごとに解決されるため、競合として表示されなくなりました。実行時の権限チェックは変更されておらず、常に正しく動作していました。

軽微な修正と信頼性の向上。

実行アクティビティログを追加しました。これは、エージェント、ステータス、または時間範囲でフィルタリング可能な、すべてのツール呼び出しの完全な監査証跡であり、イベントごとの詳細情報（遅延やエラーコンテキストなど）が含まれています。

エージェント概要にアクティビティタイムラインを追加しました。各NHIの概要タブに、直近5件の実行結果がインラインで表示されます。

MCPサーバーの状態を一目で把握できるよう、アクティブエージェント数、総実行回数、成功率、平均レイテンシという4つの指標に焦点を当てたダッシュボードを再設計しました。

拒否された呼び出しや不明なツールによる呼び出しは、責任のあるNHIに正しく帰属されるようになったため、監査ログにエージェント名が欠落することはありません。

役割と能力のエディターがより分かりやすくなりました。「すべて選択」と「すべてクリア」のボタンが1つになり（「すべて選択」と「すべて選択解除」ボタンが別々に存在していたため）、各NHIの概要に役割名が表示され、役割と能力のレイアウトがよりスムーズになりました。

管理者/会員ビュー切り替え機能を、より分かりやすいセグメント化されたコントロールに改良しました。

サポートフォームの国選択機能を修正し、開いた際にページがずれたり、予期せずスクロールしたりしないようにしました。

国民健康保険登録画面および接続画面におけるユーザーインターフェース全般の改善。

ログインしているすべてのユーザーが自分の役割に応じて利用可能なツールを確認できる「マイAIアクセス」メンバービューを追加しました。管理者向けには、管理者ビューとメンバービューを切り替える機能も備えています。

プラグインページの該当プラグインの行に「設定」リンクを追加しました。

NHIレジストリはロールベースになりました。各WordPressロールに権限を付与し、リアルタイムで権限の競合を検出します。リクエストは、有効化されているすべてのNHIにおいて、そのユーザーのロールに付与されている権限を受け取ります。

NHIの作成/編集画面を全画面表示ページとして再構築しました（接続手順で終了するガイド付き作成ウィザード）。窮屈なモーダルエディタを削除しました。

既存のNHIは自動的に移行され、引き続き機能します。各NHIを確認し、役割ごとの機能範囲を明確にしてください。

サポートメールおよびアカウント停止に関するフィードバックメールの件名に、お客様のメールアドレスが含まれるようになりました。

管理アプリ全体で利用できる、フローティング式の「サポートに問い合わせる」ボタンを追加しました。

接続ガイドに素早くアクセスできるよう、ツールバーにセットアップガイドへのリンクを追加しました。

非アクティブ化に関するフィードバック画面を再設計し、より分かりやすくブランドイメージに合ったレイアウト、理由選択のガイド、そして非アクティブ化の代わりにヘルプを受けるオプションを追加しました。

NHIレジストリを追加しました：OAuthクライアントの詳細やトークンのステータスなど、人間以外のID（AIクライアント）の登録をすべて表示および管理するための新しい管理画面です。

個々の能力をMCPツールとして公開するかどうかを有効または無効にするための、能力ごとの切り替え機能を追加しました。

プラグインのユーザーインターフェースを刷新しました。

プラグイン内にサポートフォームと無効化フィードバックモーダルを追加しました。

登録済みの機能をMCPツールとして公開するリモートMCPサーバーエンドポイントを追加しました。

ChatGPTとClaudeが接続できるように、動的クライアント登録、PKCE、および検出メタデータを備えた自己ホスト型のOAuth 2.1認証サーバーを追加しました。

初回リリース：WordPress Abilities APIを通じて登録されたアビリティの読み取り専用ビューア。