开源 WordPress MCP 插件让 agent 以最小权限访问站点
wpninjapro · reddit · 2026-07-24
开发者发布了一个开源插件 Agent Abilities for MCP，目标是让 WordPress 站点变成一个受治理的 MCP Server，让 Claude、ChatGPT、Cursor、VS Code 之类的客户端可以读写站点内容，但不需要给 agent 一个管理员级密钥。
它的设计重点是最小权限：
- agent 以你指定的真实 WordPress 用户身份连接，只拥有该用户被授予的能力；
- 默认不暴露任何工具，能力需要逐个开启；
- 完全自托管，不走第三方中继，不做外发遥测；
- 所有调用和拒绝记录都写入自己的数据库；
- 基于 WordPress 6.9 的 Abilities API 和官方 MCP Adapter 实现。
作者也坦诚了限制：OAuth / application-password 连接仍然会继承该用户的完整权限，所以真正的安全控制仍取决于你绑定的是谁、以及你开放了哪些能力。帖子最后在征求意见：如果让 agent 触碰真实站点，哪些动作绝对不该允许。
「编程与Agent」频道最新
- Codex 通过 config.toml 开启 realtime conversation — rudrank · 2026-07-24
- 桌面版 ChatGPT Voice 被用成计划模式，直接连到 Codex 开工 — jxnlco · 2026-07-24
- 一个插件让 agent 控制 Codex Micro 灯效：邮件、Stripe、子 agent 都能触发 — dkundel · 2026-07-24
- LangChain 展示 Rillet 用 LangSmith 监控 AI agents — LangChain · 2026-07-24
- localbrain 用一条命令把本地 AI 接进任意应用 — Everglow915 · 2026-07-24
- Nous Research 的 Hermes Agent 在 Buzz 里发出首条消息 — Teknium · 2026-07-24