Qué no expone el servidor MCP de POM AI

Conocer los límites es tan útil como conocer las herramientas. Algunos son negativas deliberadas; otros, simplemente, quedan fuera del alcance del servidor.

No es un servicio de IA

Ninguna herramienta de aquí llama a un modelo de lenguaje, genera texto o imágenes, ni consume créditos de POM AI. La inteligencia reside por completo en el cliente que conectes.

Las herramientas de generación propias de POM AI —redacción, traducción, imágenes— son independientes y viven en la administración de WordPress. No se exponen a través de MCP.

No expone secretos

Las herramientas de opciones y meta niegan las claves de tipo secreto, de modo que no pueden usarse para leer credenciales de la base de datos. La clave de licencia de POM AI, la clave de API de MCP y los tokens de OAuth no son legibles mediante ninguna herramienta.

Los registros ocultan los valores sensibles antes de escribirlos y truncan los largos.

Está limitado a un sitio, nunca a toda la red

El servidor pertenece a un único sitio. No hay ninguna herramienta que enumere una red multisitio, que alcance el contenido de otro sitio ni que modifique los ajustes de red. Cada sitio tiene su propio endpoint, credenciales, ajustes y registros.

No gestiona WordPress en sí

No instala, activa, actualiza ni elimina plugins ni temas. No crea usuarios, no edita roles ni cambia contraseñas. No edita archivos. No realiza consultas a la base de datos. No controla el cron ni la programación. No actualiza el núcleo.

Un asistente que necesite esas cosas necesita a una persona con un acceso de administrador, no a este servidor.

No elude WordPress

Cada operación se ejecuta como un usuario real a través de funciones ordinarias de WordPress. Las capacidades se aplican exactamente igual que en el panel de administración, y cualquier plugin que enganche esas operaciones sigue ejecutándose.

Es una decisión de diseño deliberada: significa que MCP no puede hacer algo que el usuario que actúa no podría hacer a mano, y que tus personalizaciones existentes no se ven eludidas.

La descarga de medios está restringida

Las descargas remotas de medios bloquean las direcciones de red privadas y reservadas, rechazan las redirecciones, limitan el tamaño de la respuesta y solo aceptan tipos seguros de imágenes rasterizadas.

Así, una herramienta no puede apuntarse a una dirección interna para sondear tu red, ni puede incorporar tipos de archivo arbitrarios a la biblioteca de medios.

Los grupos opcionales están ausentes, no rotos

POM Theme, las herramientas de WooCommerce y de POM Cache solo existen cuando esos productos están activos. En un sitio sin WooCommerce, las herramientas de catálogo no se registran en absoluto: un cliente que pida una obtiene pom_ai_mcp_unknown_tool.

Consulta el endpoint de estado para ver qué se ha detectado.

No hay deshacer

Las escrituras en el sitio requieren una vista previa y la aprobación del usuario. Las revisiones exactas autorizan una sola vez las operaciones enumeradas. Una sesión de trabajo en red aprobada explícitamente permite escrituras futuras admitidas en un destino para sus grupos y duración seleccionados; las herramientas de eliminación y los planes compuestos conservan las revisiones exactas. Un resultado approval_required no ha aplicado el cambio. La ejecución aprobada puede cambiar el contenido en vivo de inmediato; no ofrece reversión automática. Consulta Revisar y aprobar escrituras.

Sin transmisión ni trabajos de larga duración

El servidor devuelve un resultado por cada solicitud. Los lotes de términos acotados pueden procesar hasta 50 cambios; las tareas mayores requieren varios lotes revisados. Los diarios de autoría registran los pasos dependientes, y la indexación de facetas avanza mediante lotes nativos acotados. Una escritura desconectada debe inspeccionarse antes de reintentarla.

Los límites de velocidad no son un mecanismo de seguridad

Las lecturas están limitadas por cliente y por minuto, y las escrituras con un techo más bajo. Esto acota la velocidad a la que puede actuar una sesión; no impide una secuencia decidida de cambios dañinos. Trátalo como un reductor de velocidad.

No puede juzgar la intención

El servidor comprueba alcances, capacidades, puertas, esquemas y la aprobación de operación exacta o la sesión de trabajo temporal aplicable. No puede saber si un cambio es una buena idea, si un precio es correcto, si un texto es exacto o si eliminar algo era lo que se pretendía.

Ese juicio es tuyo, y se expresa mediante qué puertas abres, qué usuario aprueba, si trabajas en un entorno de pruebas y cómo instruyes al asistente.

No está pensado para llamadores no confiables

Toda llamada se autentica y la superficie es deliberadamente estrecha, pero esto no es una API pública. No la expongas a clientes a los que no darías un acceso a WordPress, y mantén vacía la lista de orígenes permitidos salvo que un cliente de navegador concreto la necesite.

Dónde está el detalle

Límites de MCP cubre los límites por herramienta y las operaciones que están deliberadamente ausentes. Para lo que sí está disponible, consulta el mapa de capacidades.