Защищенный MCP-сервер для WordPress
Примечания к выпуску

Мелкие исправления.

Интеграция с Elementor: 10 возможностей, позволяющих подключенному ИИ-клиенту читать и редактировать страницы, записи и пользовательские типы записей, созданные с помощью Elementor. Читайте элементы макета вместе с их текстом, изображениями и ссылками, фильтруйте по типу виджета или по содержащемуся в них тексту и отображайте результат, чтобы проверить изменение, а не предполагать его.

Редактируйте контент Elementor прямо на месте: изменяйте текст, изображение или ссылку отдельного элемента, не затрагивая дизайн. Теперь при чтении макета также отображается информация о том, какой текстовый виджет содержит основной текст статьи, поэтому клиенту с искусственным интеллектом, редактирующему статью, больше не нужно гадать, какой текст выбрать — подпись или заголовок.

Редактирование выбранных стилей Elementor: цвет текста и фона, размер шрифта, толщина и семейство шрифтов, межстрочный интервал, межбуквенное расстояние, регистр букв, выравнивание, отступы и поля — с отдельными значениями для планшетов и мобильных устройств. Ограничение только этими свойствами сделано намеренно, чтобы не нарушать остальную часть дизайна.

Поддержка пользовательских типов записей: 19 возможностей для любого зарегистрированного пользовательского типа записей, независимо от того, был ли он получен из CPT UI, JetEngine, ACF или кода. Чтение и редактирование элементов и их пользовательских полей, назначение терминов таксономии, установка изображения для предварительного просмотра, изменение статуса, дублирование, удаление и восстановление. Поля, управляемые другим плагином, отображаются как доступные только для чтения, а не как поврежденные, и теперь при чтении точно указывается, почему в поле невозможно записать данные.

Загрузка медиафайлов: добавьте файлы в медиатеку по общедоступному URL-адресу или из предоставленного содержимого файла, затем используйте полученный идентификатор вложения для установки изображения или заполнения виджета изображения. Тип файла проверяется по содержимому, а не по расширению, а запросы по URL-адресам ограничены общедоступными веб-адресами, поэтому сайт не может использоваться для доступа к сервисам в собственной сети.

Теперь при дублировании сохраняется весь внешний вид страницы — макет, настройки темы, таксономии и изображение — и удаляется канонический URL копии, который в противном случае сообщил бы поисковым системам, что оригинал является настоящей страницей, и не позволил бы дубликату появиться в результатах поиска.

Теперь клиентам, использующим ИИ, доступны дополнительные поля Yoast: заголовок хлебных крошек, канонический URL, SEO-заголовок, ключевая фраза, карточки социальных сетей и X/Twitter, расширенные директивы robots, основной контент и типы схем. Теперь при чтении SEO-кода публикации отображаются все поля, которые можно записать, включая заголовок с разрешенными переменными шаблона.

Теперь можно редактировать URL-адреса записей, страниц и пользовательских типов записей. При переименовании уже опубликованного объекта появляется предупреждение об изменении адреса и четко указывается, когда WordPress не будет перенаправлять на старый адрес.

Мелкие исправления.

Интеграция с Kadence: 17 возможностей, позволяющих подключенному ИИ-клиенту читать, редактировать и создавать страницы, созданные с помощью блоков Kadence. Читайте полную структуру вложенных блоков страницы по ID или заголовку, получайте настройки отдельного блока и ищите блоки по типу или по содержащемуся в них тексту.

Редактируйте блоки Kadence на месте: обновляйте текст в 16 полях 9 типов блоков (заголовки, кнопки, информационные блоки, отзывы, списки значков, подписи к изображениям, заголовки аккордеона), обновляйте стили и адаптивные атрибуты для всех 59 типов блоков Kadence с учетом значений для настольных компьютеров/планшетов/мобильных устройств, а также дублируйте или удаляйте блоки. Дубликаты получают новые идентификаторы блоков, поэтому стили никогда не конфликтуют.

Создание макетов: вставка строк, столбцов, заголовков, изображений (из медиатеки по идентификатору вложения) и кнопок; создание новой черновой страницы с предварительно созданными строками и столбцами; или создание вложенной структуры строк и столбцов в одном запросе.

Новые возможности для чтения и настройки параметров макета темы Kadence для каждой страницы.

Редактирование в Kadence перезаписывает только выбранный блок, оставляя все остальные байты страницы идентичными, поэтому макеты, созданные в редакторе Kadence, сохраняются. Запись принимает необязательную блокировку страницы, поэтому редактирование отклоняется, если страница изменилась с момента последнего чтения, и каждая запись возвращает предыдущее и новое значение для проверки.

Вставляемая разметка Kadence генерируется в соответствии с тем, что сохраняет сам редактор Kadence, включая маркер версии блока, поэтому вставляемые строки и столбцы получают сгенерированный Kadence CSS и располагаются рядом, как и ожидалось. Типы блоков, разметку которых невозможно надежно воспроизвести, отклоняются с сообщением, указывающим на необходимость дублирования и редактирования вместо написания разметки, которая нарушит работу страницы.

Мелкие исправления.

Добавлено предупреждение, отображаемое во всем плагине, когда сайт доступен только по локальному хосту — клиенты ИИ, работающие в других местах, не смогут подключиться к нему, пока он не станет общедоступным.

Теперь при подключении клиента первым отображается ChatGPT с прямой ссылкой на официальный список плагинов и более понятными и точными инструкциями по настройке.

Обновлен экран входа в систему (авторизация OAuth), чтобы он соответствовал остальному дизайну плагина.

Исправлена ​​ошибка, из-за которой диалоговые окна подключения иногда отображались за панелью инструментов административной панели WordPress.

Исправлено кратковременное мерцание на панели управления при первой загрузке.

Улучшения пользовательского интерфейса при регистрации новых пользователей.

Мелкие исправления.

Добавлен контрольный список для пошагового ввода в эксплуатацию для новых установок: зарегистрируйте агента, добавьте URL-адрес MCP в ваш клиент ИИ и подтвердите подключение, который отображается на панели управления до завершения настройки.

Редактор ролей и способностей переработан в матричном формате: способности сгруппированы по ресурсам слева, при этом каждая роль отображается в отдельном столбце, что позволяет сравнивать возможности каждой роли, не переключаясь между ними по очереди. Добавлены элементы управления для быстрого выбора всех/очистки для всей роли или всей категории ресурсов.

Новая функция — «Обновить страницу»: позволяет редактировать заголовок и/или содержимое существующей страницы.

Добавлена ​​встроенная библиотека возможностей: более 260 готовых к использованию, прошедших проверку безопасности возможностей WordPress, доступных в виде инструментов MCP «из коробки». Основной контент (записи, страницы, категории, теги, медиафайлы, правки), пользователи и роли, а также комментарии всегда доступны; наборы возможностей для WooCommerce, Advanced Custom Fields, Yoast SEO, Contact Form 7 (с Flamingo), WPForms и Gravity Forms активируются автоматически при наличии этих плагинов.

Каждая включенная в пакет функция имеет ограниченный доступ, содержит явные аннотации инструмента MCP (только для чтения / деструктивный / идемпотентный / открытый мир), объявляет полные схемы ввода/вывода в формате JSON и доступна только через управляемую конечную точку MCP — никогда через публичный REST API.

Добавлена ​​проверка «Проверка соединения», которая подтверждает, что клиент ИИ действительно сможет подключиться к вашему сайту и войти на него. Проверка выполняется как с вашего сервера, так и с внешнего сервера, что позволяет выявить проблемы с брандмауэром, CDN и обратным прокси-сервером, которые могут быть пропущены при проверке на том же сервере. Доступна на странице «Подключение к ИИ» и рядом с пунктом «Регистрация агента» на экране агентов ИИ.

Добавлено руководство по устранению неполадок, всегда доступное на панели инструментов, которое объясняет распространенные причины, по которым клиент ИИ не может подключиться, и предоставляет простые решения проблем с Apache/Nginx для каждой из них. Когда проверка соединения обнаруживает проблему, наиболее вероятная причина автоматически выделяется.

Усиление безопасности в рамках включенных возможностей: зарезервированные ключи метаданных пользователя (возможности, уровень роли, токены сессии) никогда не могут быть прочитаны или записаны через возможность; предоставление ролей ограничено ролями, возможностями которых вызывающий пользователь уже обладает; а экспорт записей CSV нейтрализован от внедрения формул в электронные таблицы.

Надежность работы с CDN/кэшированными хостами: конечные точки OAuth и MCP (обнаружение, регистрация, транспорт MCP и запрос аутентификации) теперь отправляют сообщение «Cache-Control: no-store», поэтому граничный кэш или CDN — такие как Varnish от Pantheon, Cloudflare, WP Engine или Kinsta — больше не могут кэшировать и неправильно доставлять эти ответы для каждого запроса, что в противном случае могло бы периодически нарушать соединения с ИИ-клиентом.

Исправлена ​​ошибка, из-за которой редактор ролей и возможностей некорректно помечал возможности на уровне объекта (те, которые ограничены возможностями для каждого объекта, такими как редактирование или удаление конкретной записи или страницы) как конфликты возможностей для всех ролей, включая Администратора. Эти возможности разрешаются по запросу к целевому объекту, поэтому они больше не отображаются как конфликты; проверка разрешений во время выполнения осталась неизменной и всегда была корректной.

Незначительные исправления и улучшения надежности.

Добавлен журнал активности выполнения: полный журнал аудита каждого вызова инструмента, который можно фильтровать по агенту, статусу или временному диапазону, с подробной информацией по каждому событию, включая задержку и контекст ошибки.

Добавлена ​​временная шкала активности в обзоре агентов: последние 5 выполнений отображаются непосредственно на вкладке обзора каждого NHI.

Переработан дизайн панели управления с четырьмя ключевыми показателями — активные агенты, общее количество выполнений, процент успешных запусков и средняя задержка — для быстрого обзора состояния серверов MCP.

Отклоненные вызовы и вызовы с неизвестным инструментом теперь корректно приписываются ответственному NHI, поэтому в журнале аудита всегда присутствует имя агента.

Более понятный редактор ролей и возможностей: единый элемент управления «Выбрать все» / «Очистить все» (вместо отдельных кнопок «Все» и «Нет»), названия ролей отображаются в сводке каждого NHI, а также более удобная компоновка ролей и возможностей.

Улучшен переключатель между режимами просмотра для администратора и пользователя, теперь он представлен в виде более четкого сегментированного элемента управления.

Исправлена ​​ошибка в поле выбора страны в форме поддержки, теперь страница не сдвигается и не прокручивается неожиданно при открытии.

Общее улучшение пользовательского интерфейса на экранах регистрации в реестре NHI и подключения.

Добавлено представление пользователя «Мой доступ к ИИ», позволяющее любому авторизованному пользователю видеть инструменты, доступные для его роли, а также переключатель между представлением администратора и пользователя для администраторов.

Добавлена ​​ссылка «Настройки» в строку плагина на странице «Плагины».

Теперь реестр NHI работает на основе ролей: предоставление прав каждой роли WordPress с обнаружением конфликтов прав в реальном времени. Запрос получает права, предоставленные роли пользователя во всех включенных реестрах NHI.

Переделана система создания/редактирования NHI в полноэкранный режим (мастер создания с пошаговыми инструкциями, завершающийся этапом подключения); удален тесный модальный редактор.

Существующие системы NHI автоматически переносятся и продолжают функционировать; необходимо проверить каждую из них, чтобы определить ее возможности в соответствии с выполняемыми функциями.

В письмах службы поддержки и для обратной связи по деактивации теперь в теме письма указывается адрес электронной почты клиента.

Добавлена ​​плавающая кнопка «Связаться со службой поддержки», доступная во всем административном приложении.

В панель инструментов добавлена ​​ссылка на руководство по настройке для быстрого доступа к руководству по подключению.

Обновлен интерфейс обратной связи при деактивации: теперь он выглядит более понятно, соответствует фирменному стилю, включает пошаговый выбор причины и возможность обратиться за помощью вместо деактивации.

Добавлен реестр NHI: новый административный экран для просмотра и управления всеми регистрациями нечеловеческих идентификаторов (клиентов ИИ), включая данные клиента OAuth и статус токена.

Добавлен переключатель для включения или выключения отображения отдельных способностей в качестве инструментов MCP.

Обновлен пользовательский интерфейс плагина.

Добавлена ​​форма поддержки внутри плагина и модальное окно обратной связи при деактивации.

Добавлена ​​удаленная конечная точка сервера MCP, которая предоставляет доступ к зарегистрированным возможностям в виде инструментов MCP.

Добавлен сервер авторизации OAuth 2.1 с самостоятельным размещением, включающий динамическую регистрацию клиентов, PKCE и метаданные обнаружения, что позволяет ChatGPT и Claude устанавливать соединение.

Первоначальная версия: средство просмотра только для чтения возможностей, зарегистрированных через API возможностей WordPress.