WordPress용 보안 MCP 서버
릴리스 노트

사소한 버그 수정.

Elementor 통합: 연결된 AI 클라이언트가 Elementor로 제작된 페이지, 게시물 및 사용자 정의 게시물 유형을 읽고 편집할 수 있도록 하는 10가지 기능입니다. 레이아웃 요소와 해당 텍스트, 이미지 및 링크를 읽고, 위젯 유형 또는 포함된 텍스트로 필터링하고, 결과를 렌더링하여 변경 사항을 추측하는 대신 확인할 수 있습니다.

Elementor 콘텐츠를 제자리에서 편집하세요. 디자인은 그대로 두고 텍스트, 이미지 또는 링크만 변경할 수 있습니다. 이제 레이아웃을 읽으면 기사 본문을 담고 있는 텍스트 위젯도 알려주므로, 기사를 편집하는 AI 클라이언트가 더 이상 캡션과 본문을 구분할 필요가 없습니다.

Elementor 스타일 편집: 텍스트 및 배경색, 글꼴 크기, 굵기 및 종류, 줄 간격, 자간, 대소문자, 정렬, 패딩 및 여백 - 태블릿과 모바일 환경에 따라 값을 다르게 설정할 수 있습니다. 디자인의 다른 부분을 방해하지 않도록 이러한 속성만 편집 가능하도록 의도적으로 제한했습니다.

사용자 정의 게시물 유형 지원: CPT UI, JetEngine, ACF 또는 코드에서 생성된 모든 등록된 사용자 정의 게시물 유형에 대해 19가지 기능을 제공합니다. 항목 및 사용자 정의 필드를 읽고 편집하고, 분류 용어를 지정하고, 추천 이미지를 설정하고, 상태를 변경하고, 복제하고, 삭제하고, 복원할 수 있습니다. 다른 플러그인에서 관리하는 필드는 손상된 것이 아니라 읽기 전용으로 표시되며, 이제 읽기 시 필드에 쓸 수 없는 이유를 정확하게 알려줍니다.

미디어 업로드: 공개 URL 또는 제공된 파일 내용을 통해 미디어 라이브러리에 파일을 추가한 다음, 반환된 첨부 파일 ID를 사용하여 대표 이미지를 설정하거나 이미지 위젯을 채울 수 있습니다. 실제 파일 형식은 확장자가 아닌 파일 내용과 비교하여 확인하며, URL 가져오기는 공개 웹 주소로 제한되므로 이 사이트를 통해 자체 네트워크의 서비스에 접근할 수 없습니다.

이제 복제본은 레이아웃, 테마 설정, 분류 체계 및 대표 이미지 등 페이지의 전체적인 모양을 그대로 복제하며, 복제본의 정규 URL을 삭제합니다. 정규 URL이 있으면 검색 엔진에 원본 페이지가 진짜 페이지임을 알려주어 복제본이 검색 결과에 나타나지 않도록 합니다.

AI 클라이언트에서 사용할 수 있는 Yoast 필드가 더욱 늘어났습니다. 이제 브레드크럼 제목, 정규 URL, SEO 제목, 핵심 키워드, 소셜 및 X/트위터 카드, 고급 로봇 지시문, 핵심 콘텐츠 및 스키마 유형을 사용할 수 있습니다. 게시물의 SEO를 읽으면 제목과 해당 템플릿 변수를 포함하여 작성 가능한 모든 필드가 반환됩니다.

이제 게시물, 페이지 및 사용자 정의 게시물 유형의 슬러그를 편집할 수 있습니다. 이미 게시된 항목의 이름을 변경하면 주소가 변경되었음을 알리는 경고 메시지가 표시되며, WordPress에서 이전 주소로 리디렉션하지 않는 경우에도 명확하게 알려줍니다.

사소한 버그 수정.

Kadence 통합: 연결된 AI 클라이언트가 Kadence 블록으로 만들어진 페이지를 읽고, 편집하고, 구축할 수 있도록 하는 17가지 기능. ID 또는 제목으로 페이지의 전체 중첩 블록 구조를 읽고, 단일 블록의 설정을 가져오고, 유형 또는 블록에 포함된 텍스트로 블록을 검색할 수 있습니다.

Kadence 블록을 제자리에서 편집하세요. 9가지 블록 유형(제목, 버튼, 정보 상자, 사용 후기, 아이콘 목록, 이미지 캡션, 아코디언 제목)의 16개 필드에 걸쳐 텍스트를 업데이트하고, 59가지 모든 Kadence 블록 유형의 스타일 및 반응형 속성을 데스크톱/태블릿/모바일 값으로 업데이트하고, 블록을 복제하거나 삭제할 수 있습니다. 복제된 블록에는 새로운 블록 ID가 생성되므로 스타일 충돌이 발생하지 않습니다.

레이아웃 구성: 행, 열, 제목, 이미지(첨부 파일 ID를 통해 미디어 라이브러리에서 가져옴) 및 버튼을 삽입하거나, 행과 열이 미리 구성된 새 초안 페이지를 만들거나, 단일 요청으로 중첩된 행-열 구조를 구축할 수 있습니다.

Kadence의 페이지별 테마 레이아웃 옵션을 읽고 설정할 수 있는 새로운 기능이 추가되었습니다.

Kadence 편집 기능은 사용자가 지정한 블록만 재작성하고 페이지의 나머지 바이트는 그대로 유지하므로 Kadence 편집기에서 작성한 레이아웃이 보존됩니다. 쓰기 작업은 선택적으로 페이지 잠금을 허용하여 마지막으로 읽은 이후 페이지가 변경된 경우 편집이 거부되도록 하며, 각 쓰기 작업은 검증을 위해 이전 값과 새 값을 반환합니다.

삽입된 Kadence 마크업은 블록 버전 표시를 포함하여 Kadence 편집기 자체에서 저장하는 내용과 일치하도록 생성되므로, 삽입된 행과 열은 Kadence에서 생성된 CSS를 적용받아 예상대로 나란히 배치됩니다. 마크업을 안정적으로 재현할 수 없는 블록 유형은 페이지 오류를 유발하는 마크업을 작성하는 대신, 복제 후 편집 방법을 안내하는 메시지와 함께 거부됩니다.

사소한 버그 수정.

사이트가 로컬호스트에서만 접근 가능한 경우 플러그인 전체에 경고 메시지가 표시되도록 했습니다. 다른 곳에서 실행되는 AI 클라이언트는 사이트가 공개적으로 접근 가능하게 될 때까지 연결할 수 없습니다.

이제 클라이언트 연결 시 ChatGPT가 가장 먼저 표시되며, 공식 플러그인 목록 링크와 더욱 명확하고 정확한 설정 단계가 제공됩니다.

로그인(OAuth 인증) 화면을 플러그인의 나머지 디자인과 일치하도록 새롭게 단장했습니다.

워드프레스 관리자 툴바 뒤에 연결 대화 상자가 간혹 표시되는 문제를 수정했습니다.

대시보드가 ​​처음 로드될 때 잠시 깜빡이던 현상을 수정했습니다.

온보딩 UI 개선.

사소한 버그 수정.

신규 설치를 위한 안내형 온보딩 체크리스트를 추가했습니다. 에이전트를 등록하고, AI 클라이언트에 MCP URL을 추가하고, 연결을 승인하면 설정이 완료될 때까지 대시보드에 표시됩니다.

역할 및 능력 편집기를 매트릭스 형태로 재설계했습니다. 능력은 왼쪽 열에 리소스별로 그룹화되어 있으며, 각 역할은 별도의 열로 표시되어 역할을 하나씩 전환하지 않고도 각 역할의 기능을 비교할 수 있습니다. 전체 역할 또는 전체 리소스 범주를 빠르게 선택/지우는 기능도 포함되어 있습니다.

새로운 기능 - "페이지 업데이트": 기존 페이지의 제목 및/또는 내용을 편집할 수 있습니다.

번들로 제공되는 기능 라이브러리가 추가되었습니다. 260개 이상의 바로 사용 가능하고 보안 검토를 거친 WordPress 기능이 MCP 도구로 기본 제공됩니다. 핵심 콘텐츠(게시물, 페이지, 카테고리, 태그, 미디어, 수정 내역), 사용자 및 역할, 댓글에 대한 기능은 항상 사용할 수 있으며, WooCommerce, Advanced Custom Fields, Yoast SEO, Contact Form 7(Flamingo 포함), WPForms, Gravity Forms용 기능 세트는 해당 플러그인이 설치되어 있을 경우 자동으로 활성화됩니다.

모든 번들 기능은 권한 제한이 있으며, 명시적인 MCP 도구 주석(읽기 전용/파괴적/멱등성/개방형 환경)을 포함하고, 전체 입력/출력 JSON 스키마를 선언하며, 관리되는 MCP 엔드포인트를 통해서만 접근할 수 있고 공개 REST API를 통해서는 절대 접근할 수 없습니다.

AI 클라이언트가 실제로 사이트에 접속하여 로그인할 수 있는지 확인하는 "연결 테스트" 기능을 추가했습니다. 이 기능은 서버와 외부 환경 모두에서 실행 가능하므로 동일 서버 연결 테스트에서 놓칠 수 있는 방화벽, CDN, 리버스 프록시 문제를 감지합니다. AI 연결 페이지와 AI 에이전트 화면의 에이전트 등록 옆에서 사용할 수 있습니다.

툴바에서 항상 이용 가능한 문제 해결 가이드를 추가했습니다. 이 가이드는 AI 클라이언트가 연결되지 않는 일반적인 이유와 각 문제에 대한 Apache/Nginx 해결 방법을 복사하여 붙여넣기 방식으로 제공합니다. 연결 테스트에서 문제가 발견되면 가장 가능성이 높은 원인이 자동으로 강조 표시됩니다.

번들로 제공되는 기능에 대한 보안 강화: 예약된 사용자 메타 키(기능, 역할 수준, 세션 토큰)는 기능을 통해 읽거나 쓸 수 없습니다. 역할 부여는 호출자가 이미 보유한 기능을 가진 역할로 제한됩니다. 또한 CSV 항목 내보내기는 스프레드시트 수식 삽입 공격에 취약합니다.

CDN/캐시 호스트의 안정성 향상: OAuth 및 MCP 엔드포인트(검색, 등록, MCP 전송 및 인증 챌린지)에서 이제 "Cache-Control: no-store"를 전송하므로, Pantheon의 Varnish, Cloudflare, WP Engine, Kinsta와 같은 엣지 캐시 또는 CDN에서 이러한 요청별 응답을 캐시하고 잘못 전달하는 문제가 더 이상 발생하지 않아 AI 클라이언트 연결이 간헐적으로 끊어지는 것을 방지할 수 있습니다.

관리자를 포함한 모든 역할에 대해 객체 수준 권한(특정 게시물이나 페이지 편집 또는 삭제와 같은 객체별 권한에 의해 제한되는 권한)이 권한 충돌로 잘못 표시되는 문제를 수정했습니다. 이러한 권한은 대상 객체에 대한 요청별로 해결되므로 더 이상 충돌로 표시되지 않습니다. 런타임 권한 검사는 변경되지 않았으며 항상 정확했습니다.

사소한 버그 수정 및 안정성 개선.

실행 활동 로그가 추가되었습니다. 모든 도구 호출에 대한 전체 감사 추적 기록을 제공하며, 상담원, 상태 또는 시간 범위별로 필터링할 수 있고, 지연 시간 및 오류 컨텍스트를 포함한 이벤트별 세부 정보를 확인할 수 있습니다.

에이전트 개요에 활동 타임라인을 추가했습니다. 각 NHI 개요 탭에 최근 5건의 실행 내역이 바로 표시됩니다.

MCP 서버 상태를 한눈에 파악할 수 있도록 활성 에이전트 수, 총 실행 횟수, 성공률, 평균 지연 시간이라는 네 가지 핵심 지표를 중심으로 대시보드를 재설계했습니다.

이제 거부되거나 알 수 없는 도구로 인해 발생한 호출은 담당 NHI에 정확하게 귀속되므로 감사 로그에서 상담원 이름이 누락되는 일이 없습니다.

역할 및 능력 편집기가 더욱 명확해졌습니다. 기존의 '모두 선택' 및 '모두 선택 안 함' 버튼 대신 하나의 '모두 선택'/'모두 선택 해제' 컨트롤을 제공하며, 각 NHI 요약에 역할 이름을 표시하고 역할 및 능력 레이아웃을 더욱 깔끔하게 개선했습니다.

관리자/회원 보기 전환 기능을 더욱 명확하게 구분된 컨트롤로 개선했습니다.

지원 양식의 국가 선택기에서 페이지 이동이나 예기치 않은 스크롤 현상이 수정되었습니다.

국민건강보험 등록 및 접속 화면 전반에 걸쳐 사용자 인터페이스를 개선했습니다.

로그인한 모든 사용자가 자신의 역할에 따라 사용 가능한 도구를 확인할 수 있도록 "내 AI 액세스" 멤버 보기를 추가했으며, 관리자를 위한 관리자/멤버 보기 전환 기능도 제공합니다.

플러그인 페이지의 해당 플러그인 항목에 설정 링크를 추가했습니다.

NHI 레지스트리는 이제 역할 기반으로 운영됩니다. 각 WordPress 역할에 권한을 부여하고, 실시간으로 권한 충돌을 감지합니다. 요청은 활성화된 모든 NHI에서 해당 사용자의 역할에 부여된 권한을 수신합니다.

NHI 생성/편집 기능을 전체 화면 페이지로 재구축했습니다(연결 단계로 끝나는 안내형 생성 마법사). 비좁은 모달 편집기를 제거했습니다.

기존 NHI는 자동으로 이전되어 계속 작동합니다. 각 NHI를 검토하여 역할별 기능을 파악하십시오.

고객 지원 및 계정 비활성화 관련 피드백 이메일의 제목에 고객의 이메일 주소가 이제 포함됩니다.

관리자 앱 전체에서 사용할 수 있도록 플로팅 방식의 '고객 지원 문의' 버튼을 추가했습니다.

툴바에 연결 가이드 링크를 추가하여 빠르게 연결할 수 있도록 했습니다.

계정 비활성화 피드백 메시지를 더욱 명확하고 브랜드 이미지에 맞는 레이아웃으로 재설계하고, 비활성화 사유 선택 과정을 안내하며, 비활성화 대신 도움을 받을 수 있는 옵션을 추가했습니다.

NHI 레지스트리가 추가되었습니다. 이 새로운 관리자 화면에서는 OAuth 클라이언트 세부 정보 및 토큰 상태를 포함하여 모든 비인간 신원(AI 클라이언트) 등록을 보고 관리할 수 있습니다.

개별 능력이 MCP 도구로 노출될지 여부를 활성화 또는 비활성화할 수 있는 능력별 토글 기능을 추가했습니다.

플러그인 사용자 인터페이스를 개편했습니다.

플러그인 내 지원 양식과 비활성화 피드백 모달을 추가했습니다.

등록된 기능을 MCP 도구로 노출하는 원격 MCP 서버 엔드포인트를 추가했습니다.

ChatGPT와 Claude가 연결할 수 있도록 동적 클라이언트 등록, PKCE 및 검색 메타데이터를 지원하는 자체 호스팅 OAuth 2.1 인증 서버를 추가했습니다.

초기 버전: WordPress Abilities API를 통해 등록된 기능을 볼 수 있는 읽기 전용 뷰어입니다.