WP Agent Bridge 用 dry-run+快照+回滚,让 Agent 安全写生产站 WordPress
labaude1 · reddit · 2026-10-28
作者发布开源 GPL 项目 WP Agent Bridge:一个约 120 项能力的 WordPress MCP Server(内容、分类、菜单、媒体、WooCommerce、PHP exec、WP-CLI 等),核心设计是让 AI Agent 拿到生产站写权限却不毁站。关键机制:
- 默认 READONLY,写操作需显式开启 15-240 分钟的 APPLY 窗口;
- dryrun 返回精确 diff 和一次性确认 token,无 token 不能写入;
- 写前对受影响行做快照,写后回环健康检查,可按 operationid 回滚;
- append-only 审计日志记录谁改了什么、diff 与结果;PROPOSE 模式把写操作排队等人审;
- 用自定义 PHPCS sniff + CI 强制所有能力(含第三方集成)绕不过 Guard 层,1300 个测试覆盖 PHP 8.1-8.3。
作者的核心主张是「结构性强制而非约定式约束」,并开源征求社区对「Agent 获得生产写权限」的处理经验。
「编程与Agent」频道最新
- Claude Code 语音会话下 /goal 失效,需 fork 会话才能设置 — DevDminGod · 2026-10-28
- 文档抽取的五大真实商用场景:发票、客服、法务到财报 — mdancho84 · 2026-10-28
- 谷歌开源 LangExtract:免费文档抽取工具叫板 10 万美元企业方案 — mdancho84 · 2026-10-28
- 一条 prompt 生成好莱坞风预告片，开发者实测 Remotion 视频 AI — nicodotdev · 2026-10-28
- ffmpeg-skill 开源：给编码 Agent 装上 42 个本地视频剪辑工具 — tom_doerr · 2026-10-28
- Claude Code v2.1.312 发布：修复大文件覆写问题并新增 OIDC 用户识别 — caolonghua · 2026-10-28