Elige el acceso MCP y comprende sus límites

POM AI expone un catálogo definido de creación de sitios web. Se aplican los permisos de WordPress, los ámbitos OAuth, los grupos de escritura habilitados y la validación de entradas. Una conexión de administrador tiene acceso únicamente a las operaciones admitidas de ese catálogo.

Qué puede cambiar un agente

Según sus permisos y los grupos de escritura habilitados, un agente puede editar páginas, entradas, navegación, contenido personalizado público, taxonomías, campos personalizados admitidos, diseños y plantillas de POM, CSS, formularios, listados y el catálogo de WooCommerce. Lee los contratos activos del destino antes de editar. Algunas operaciones requieren una revisión actual obtenida de una lectura o una vista previa.

POM AI no expone la administración de usuarios: los agentes no pueden listar cuentas, crear ni eliminar usuarios, cambiar contraseñas, conceder roles o permisos, ni editar la configuración de autenticación de cuentas. Identificar al usuario que autorizó una conexión no otorga operaciones de gestión de usuarios.

Los agentes no pueden crear, subir ni modificar código fuente JavaScript o PHP, instalar plugins o temas, ejecutar comandos de shell ni ejecutar SQL arbitrario. Abrir todos los grupos de escritura no habilita esas operaciones. Los volcados genéricos de opciones de plugins y los metadatos protegidos de la aplicación no están disponibles.

HTML, CSS y scripts existentes

El HTML se filtra con las reglas de KSES para contenido de entradas de la instalación de WordPress, incluso para administradores con unfiltered_html y superadministradores de multisitio. Se excluyen los elementos de script, los controladores de eventos en línea y el contenido incrustado ejecutable. Los campos admitidos de constructor HTML codificado y los atributos de bloques también se filtran. Vuelve a leer el contenido guardado, ya que el marcado no admitido puede eliminarse.

Los parámetros de shortcodes y los atributos estructurados no pueden contener esquemas de URL ejecutables ni fragmentos de controladores de eventos. Usa las interacciones existentes del tema y sus selecciones de scripts para el comportamiento.

El CSS pertenece a los controles de CSS gestionados de POM Theme. Mantén las ediciones concisas y reutiliza las reglas existentes. En CSS se rechazan el PHP, la ejecución de scripts y las salidas a HTML.

Un agente puede asignar scripts que ya existen en el catálogo de POM Theme a páginas, entradas y contenido personalizado admitido, o a plantillas de archivo, artículo individual y feed. Selecciona identificadores existentes y tokens de funciones nativas; no puede proporcionar una URL, ruta o fuente de script nueva. Consulta la guía de plantillas y scripts.

Las operaciones de campos personalizados requieren una clave permitida explícita. No exponen todos los metadatos. Usa las herramientas dedicadas de contenido, SEO, medios, plantillas y scripts para esas funciones en lugar de editar sus metadatos internos.

Configurar el acceso

1. Abre Settings → POM AI → AI Tools y habilita POM AI MCP; después abre MCP server y habilita el método de conexión que admita tu agente. Usa HTTPS.
2. Elige el usuario de WordPress existente cuyos permisos coincidan con el trabajo. Configura un usuario de servicio cuando uses autenticación con clave API para escrituras.
3. Abre solo los grupos de escritura necesarios: Allow content writes, Allow option writes, Allow POM Theme writes o Allow WooCommerce writes. Están cerrados por defecto. Las asignaciones de scripts en contenido requieren escrituras tanto de contenido como de POM Theme.
4. Autoriza los ámbitos OAuth necesarios. Una herramienta listada puede aun así negarse a ejecutarse porque falta un ámbito, una capacidad o un grupo de escritura.
5. Previsualiza un cambio pequeño, inspecciona el resultado, aplícalo dentro del alcance previsto y verifica la página o el ajuste guardado. Usa JSON true y false para los argumentos booleanos, no cadenas entre comillas.

Consulta primeros pasos, conexiones de cliente y páginas multisitio para conocer la ruta de conexión correspondiente.

Credenciales y verificación

Guarda las claves y los tokens en la configuración protegida de conexión del cliente, fuera de los prompts, las páginas y los planes de creación. OAuth usa PKCE y concesiones vinculadas al sitio; las claves API y los tokens OAuth de destino se almacenan con hash en el sitio. Las conexiones de cuenta mantienen las credenciales de destino autorizadas por separado, cifradas en el servicio de cuenta.

Las subidas remotas de imágenes aceptan imágenes rasterizadas, rechazan destinos privados y redirecciones, limitan el tamaño de descarga y fijan la dirección de destino validada. Requieren el transporte cURL de WordPress. Una carga útil de imagen rasterizada admitida es una alternativa cuando la descarga remota no está disponible.

Inspecciona los Recent MCP logs en el panel de ajustes y verifica el contenido afectado. Los registros ayudan a identificar operaciones; no sustituyen la comprobación del resultado guardado ni el mantenimiento de copias de seguridad. Cerrar los grupos de escritura o revocar el acceso detiene las operaciones posteriores y no deshace los cambios ya completados.

Detener o revocar el acceso

Cierra el grupo de escritura correspondiente para detener nuevos cambios. Usa Reset OAuth o Revoke API key cuando la conexión del sitio deba perder el acceso. Los usuarios de cuenta pueden revocar un agente o desconectar un sitio web de My Account → POM AI Management → AI site connections. Revisa el contenido afectado y restaura una copia de seguridad cuando sea necesario.