Säker MCP-server för WordPress
Versionsinformation

Mindre buggfixar.

Elementor-integration: 10 funktioner som låter en ansluten AI-klient läsa och redigera sidor, inlägg och anpassade inläggstyper som byggts med Elementor. Läs en layouts element med deras text, bilder och länkar, filtrera efter widgettyp eller efter den text de innehåller, och rendera resultatet för att kontrollera en ändring snarare än att anta den.

Redigera Elementor-innehåll på plats: ändra text, bild eller länk för ett enskilt element utan att röra designen. Att läsa en layout rapporterar nu också vilken textwidget som innehåller artikelns brödtext, så en AI-klient som redigerar en artikel behöver inte längre gissa mellan en bildtext och texten.

Redigera vald Elementor-stil: text- och bakgrundsfärg, teckenstorlek, vikt och teckenfamilj, radhöjd, bokstavsavstånd, skiftläge, justering, utfyllnad och marginal – med separata värden för surfplatta eller mobil. Begränsat till dessa egenskaper med flit, så att det inte kan störa resten av designen.

Stöd för anpassade inläggstyper: 19 funktioner för alla registrerade anpassade inläggstyper, oavsett om de kommer från CPT UI, JetEngine, ACF eller kod. Läs och redigera objekt och deras anpassade fält, tilldela taxonomitermer, ange den utvalda bilden, ändra status, duplicera, släng och återställ. Fält som hanteras av ett annat plugin rapporteras som skrivskyddade snarare än att vara skadade, och en läsning berättar nu exakt varför ett fält inte kan skrivas.

Medieuppladdningar: lägg till filer i mediebiblioteket från en offentlig URL eller från angivet filinnehåll, använd sedan det returnerade bilags-ID:t för att ange en utvald bild eller fylla i en bildwidget. Den verkliga filtypen kontrolleras mot innehållet snarare än filändelsen, och URL-hämtningar är begränsade till offentliga webbadresser så att webbplatsen inte kan användas för att nå tjänster på sitt eget nätverk.

Duplicering omfattar nu en sidas hela utseende – layout, temainställningar, taxonomier och utvald bild – och rensar kopians kanoniska URL, som annars skulle tala om för sökmotorer att originalet är den riktiga sidan och hålla dubbletten borta från sökresultaten.

Fler Yoast-fält tillgängliga för AI-klienter: brödsmultitel, kanonisk URL, SEO-titel, fokusnyckelfras, sociala och X/Twitter-kort, avancerade robotdirektiv, hörnstensinnehåll och schematyper. Att läsa ett inläggs SEO returnerar nu alla fält som kan skrivas, inklusive titeln med dess mallvariabler lösta.

Slugs kan nu redigeras på inlägg, sidor och anpassade inläggstyper. Att byta namn på något som redan publicerats varnar för att adressen har ändrats och anger tydligt när WordPress inte kommer att omdirigera den gamla.

Mindre buggfixar.

Kadence-integration: 17 funktioner som låter en ansluten AI-klient läsa, redigera och bygga sidor gjorda med Kadence-block. Läs en sidas fullständiga kapslade blockstruktur efter ID eller titel, hämta inställningarna för ett enskilt block och sök efter block efter typ eller texten de innehåller.

Redigera Kadence-block på plats: uppdatera text i 16 fält i 9 blocktyper (rubriker, knappar, informationsrutor, referenser, ikonlistor, bildtexter, dragspelstitlar), uppdatera stil och responsiva attribut i alla 59 Kadence-blocktyper med värden för dator/surfplatta/mobil, och duplicera eller ta bort ett block. Dubbletter får nyligen genererade block-ID:n så att stilen aldrig kolliderar.

Skapa layouter: infoga rader, kolumner, rubriker, bilder (från mediebiblioteket via bilage-ID) och knappar; skapa en ny utkastsida som är förbyggd med en rad och kolumner; eller bygg en kapslad rad-och-kolumnstruktur i en enda begäran.

Nya funktioner för att läsa och ställa in Kadences layoutalternativ per sida.

Kadence-redigeringar skriver bara om det block du riktar in dig på och lämnar varannan byte på sidan identisk, så layouter som skapats i Kadence-redigeraren bevaras. Skrivningar accepterar ett valfritt sidlås så en redigering nekas om sidan har ändrats sedan den senast lästes, och varje skrivning returnerar föregående och nya värden för verifiering.

Infogad Kadence-markering genereras för att matcha vad Kadence-redigeraren själv sparar, inklusive blockversionsmarkören, så infogade rader och kolumner får Kadences genererade CSS och placeras sida vid sida som förväntat. Blocktyper vars markup inte kan reproduceras tillförlitligt avvisas med ett meddelande som pekar på rutten duplicera och redigera istället för att skriva markup som skulle förstöra sidan.

Mindre buggfixar.

Lade till en varning, som visas över hela plugin-programmet, när webbplatsen bara är nåbar på localhost — AI-klienter som körs någon annanstans kan inte ansluta till den förrän den har gjorts offentligt nåbar.

ChatGPT visas nu först när en klient ansluts, med en direktlänk till den officiella plugin-listan och tydligare, mer exakta installationssteg.

Uppdaterade inloggningsskärmen (OAuth-auktorisering) så att den matchar resten av plugin-programmets design.

Åtgärdade problemet med att anslutningsdialogrutorna ibland visades bakom WordPress administratörsverktygsfält.

Åtgärdade ett kort flimmer på instrumentpanelen när den laddades första gången.

Förbättringar av onboarding-gränssnittet.

Mindre buggfixar.

Lade till en guidad introduktionschecklista för nya installationer: registrera en agent, lägg till MCP-URL:en till din AI-klient och godkänn anslutningen, som visas på instrumentpanelen tills installationen är klar.

Roll- och förmågeredigeraren har omdesignats till en matris: förmågor grupperas efter resurs längst till vänster, där varje roll visas som en egen kolumn, så att du kan jämföra vad varje roll kan göra utan att byta roll en i taget. Inkluderar snabbval/rensning av alla-kontroller för en hel roll eller en hel resurskategori.

Ny funktion — ”Uppdatera sida”: redigerar titeln och/eller innehållet på en befintlig sida.

Lade till ett paketerat funktionsbibliotek: 260+ färdiga, säkerhetsgranskade WordPress-funktioner exponerade som MCP-verktyg direkt ur lådan. Kärninnehåll (inlägg, sidor, kategorier, taggar, media, revisioner), användare och roller samt kommentarer är alltid tillgängliga; funktionsuppsättningar för WooCommerce, Advanced Custom Fields, Yoast SEO, Contact Form 7 (med Flamingo), WPForms och Gravity Forms aktiveras automatiskt när dessa plugins finns.

Varje medföljande förmåga är funktionsstyrd, innehåller explicita MCP-verktygsannoteringar (skrivskyddad / destruktiv / idempotent / öppen värld), deklarerar fullständiga in-/utdata-JSON-scheman och är endast nåbar via den styrda MCP-slutpunkten – aldrig det publika REST API:et.

Lade till en kontroll av "Test Connection" som bekräftar att en AI-klient faktiskt kommer att kunna nå och logga in på din webbplats, köras från både din server och en extern plattform så att den upptäcker brandväggs-, CDN- och omvänd proxy-problem som en kontroll på samma server skulle missa. Tillgänglig på sidan Anslut till AI och bredvid Registrera agent på skärmen AI-agenter.

Lade till en felsökningsguide, alltid tillgänglig från verktygsfältet, som förklarar de vanligaste orsakerna till att en AI-klient inte kan ansluta och ger kopiera-klistra-in Apache/Nginx-korrigeringar för varje. När ett anslutningstest hittar ett problem markeras den mest sannolika orsaken automatiskt.

Säkerhetsförstärkning i de medföljande förmågorna: reserverade användarmetanycklar (funktioner, rollnivå, sessionstokens) kan aldrig läsas eller skrivas via en förmåga; rolltilldelningar är begränsade till roller vars funktioner anroparen redan innehar; och export av CSV-poster neutraliseras mot formleinjektion i kalkylblad.

Tillförlitlighet på CDN/cachade värdar: OAuth- och MCP-slutpunkterna (upptäckt, registrering, MCP-transport och autentiseringsutmaning) skickar nu "Cache-Control: no-store", så en edge-cache eller CDN – som Pantheons Varnish, Cloudflare, WP Engine eller Kinsta – kan inte längre cacha och felleverera dessa svar per begäran, vilket annars intermittent skulle kunna bryta AI-klientanslutningar.

Åtgärdade problemet med att roll- och förmågeredigeraren felaktigt flaggade förmågor på objektnivå (de som begränsas av funktioner per objekt, som att redigera eller ta bort ett specifikt inlägg eller en specifik sida) som funktionskonflikter för varje roll, inklusive administratör. Dessa funktioner löses per begäran mot målobjektet, så de visas inte längre som konflikter; kontrollen av körningsbehörigheter är oförändrad och har alltid varit korrekt.

Mindre korrigeringar och förbättringar av tillförlitlighet.

Lade till en logg för körningsaktivitet: en fullständig revisionslogg för varje verktygsanrop, filtrerbar efter agent, status eller tidsintervall, med detaljer per händelse inklusive latens och felkontext.

Lade till en aktivitetstidslinje i agentöversikten: de senaste 5 körningarna visas inbäddade på varje NHI:s översiktsflik.

Omdesignade instrumentpanelen med fyra fokuserade mätvärden – Aktiva agenter, Totalt antal körningar, Framgångsfrekvens och Genomsnittlig latens – för en snabb överblick över MCP-serverns hälsa.

Nekade anrop och anrop från okända verktyg tillskrivs nu korrekt den ansvariga NHI:n, så granskningsloggen saknar aldrig ett agentnamn.

Tydligare roll- och förmågorredigerare: en enda kontroll för att markera alla/rensa alla (istället för separata knappar för Alla och Ingen), rollnamn som visas i varje NHI:s sammanfattning och en smidigare layout för roller och förmågor.

Förfinade vyväxlaren för administratörer/medlemmar till en tydligare segmenterad kontroll.

Åtgärdade supportformulärets landsväljare så att det inte längre flyttar sidan eller rullar oväntat när det öppnas.

Allmän UI-putsning i NHI-registret och anslutningsskärmarna.

Lade till en medlemsvy med namnet "Min AI-åtkomst" så att alla inloggade användare kan se de verktyg som är tillgängliga för deras roll, med en vyväxlare mellan administratörer och medlemmar.

Lade till en inställningslänk till plugin-raden på plugin-sidan.

NHI-registret är nu rollbaserat: bevilja behörigheter till varje WordPress-roll, med direkt detektering av kapacitetskonflikter. En begäran får de behörigheter som dess användares roll(er) beviljas över alla aktiverade NHI:er.

Ombyggd NHI skapa/redigera som helskärmssidor (guidad skapandeguide som slutar i ett anslutningssteg); tog bort den trånga modalredigeraren.

Befintliga NHI:er migreras automatiskt och fortsätter att fungera; granska var och en för att avgränsa dess funktioner per roll.

Support- och inaktiveringsmejl inkluderar nu kundens e-postadress i ämnesraden.

Lade till en flytande Kontakta support-knapp, tillgänglig i hela administratörsappen.

Lade till en länk till installationsguiden i verktygsfältet för snabb åtkomst till anslutningsguiden.

Omdesignade feedbackmeddelandet för inaktivering med en tydligare, varumärkesanpassad layout, guidad orsaksval och möjligheten att få hjälp istället för att inaktivera.

Lade till NHI-registret: en ny administratörsskärm för att visa och hantera alla registreringar av icke-mänskliga identiteter (AI-klienter), inklusive OAuth-klientuppgifter och tokenstatus.

Lade till växling per förmåga för att aktivera eller inaktivera enskilda förmågor från att exponeras som MCP-verktyg.

Omarbetade plugin-gränssnittet.

Lade till supportformulär och feedbackmodal för avaktivering i plugin-programmet.

Lade till en fjärransluten MCP-serverslutpunkt som exponerar registrerade förmågor som MCP-verktyg.

Lade till en självhostad OAuth 2.1-auktoriseringsserver med dynamisk klientregistrering, PKCE och identifieringsmetadata så att ChatGPT och Claude kan ansluta.

Första utgåvan: skrivskyddad visningsprogram för förmågor registrerade via WordPress Abilities API.