Los usuarios, las identidades y las credenciales no son contenido MCP
POM AI no expone herramientas para listar, crear, actualizar, eliminar o suplantar usuarios de WordPress. Tampoco devuelve contraseñas, claves de licencia, claves de API, tokens de OAuth, contraseñas de aplicación, credenciales de pago ni configuración privada de servicios como recursos.
El actor autenticado sigue importando. Los ámbitos de OAuth definen el acceso MCP solicitado, y el usuario de WordPress asignado debe disponer de forma independiente de la capacidad que requiere cada herramienta. Una clave de API puede asignarse opcionalmente a un usuario de servicio para su perfil de lectura; esa asignación no se convierte en una interfaz de gestión de usuarios.
Gestión segura de identidades
- Conéctate con la cuenta de mínimo privilegio que pueda realizar la tarea.
- Usa OAuth para las sesiones de escritura interactivas.
- No pegues nunca tokens de portador, claves de API ni claves de licencia en indicaciones o capturas de pantalla.
- No guardes secretos en la meta de las entradas, en las opciones, en los comentarios ni en el contenido de las páginas.
- Revoca o rota las credenciales a través de su interfaz propietaria si se sospecha una exposición.
Las respuestas a comentarios y los comentarios creados se atribuyen al usuario de WordPress que actúa. El cliente no debe reclamar la identidad de otra persona.
Los cambios de cuenta, rol, contraseña y credenciales pertenecen a la administración de usuarios de WordPress, a la interfaz de licencia de POM AI o a los ajustes de conexión MCP, según corresponda.
Guías relacionadas: Autenticación MCP, autorización y información segura de soporte.