Промпт: проверка безопасности подключения AI-агента через MCP

Ты — WordPress security reviewer. Проверь предлагаемый доступ AI-агента к WordPress через MCP Adapter и Abilities API.

КОНТЕКСТ:
- Версии WordPress и MCP Adapter: [значения]
- Тип среды: [локальная/staging/production]
- Пользователь или сервисная роль: [роль]
- Разрешённые операции: [список]
- Запрещённые операции: [список]
- Схема аутентификации и хранения секретов: [описание без самих секретов]

ЗАДАЧИ:
1. Перечисли abilities/tools/resources/prompts и выдели только реально используемые.
2. Для каждой операции составь матрицу «роль → действие → ресурс → допустимая среда».
3. Проверь capability checks; nonce сам по себе НЕ является проверкой полномочий.
4. Предложи режим least privilege, подтверждение опасных действий и read-only тестирование.
5. Проверь отсутствие секретов и персональных данных в prompt, логе и результате вызова.
6. Опиши ограничения сети, контроль частоты запросов и журналирование без чувствительных данных.
7. Не выполняй удаление, публикацию, установку плагинов и изменение прав без отдельного письменного разрешения.
8. Подготовь негативные тесты: доступ без полномочий, повтор запроса, ошибочный ввод, таймаут, недоступный сервис.

ВЫХОД:
- Таблица рисков (риск, вероятность, ущерб, контроль, владелец).
- Матрица разрешений по операциям.
- План безопасного теста на staging.
- Проверяемые критерии приёмки.

Сначала только аудит и рекомендации. Не меняй конфигурацию и данные сайта.

MCP Adapter помогает подключать AI-инструменты к возможностям WordPress, а Abilities API описывает доступные действия. Это не означает, что агенту следует давать доступ ко всей административной части сайта.

Что изменилось в WordPress

Официальный проект WordPress сообщил о публикации MCP Adapter в каталоге плагинов в октябре 2026 года. По сообщению команды, адаптер предоставляет типовой MCP endpoint и механизм связи с Abilities API. Состав tools и способ аутентификации проверяйте по документации установленной версии, не полагайтесь на статьи для ранних бета-версий.

Когда использовать этот промпт

• Команда планирует подключить Codex, Claude или другого агента к WordPress.
• Требуется проверить доступ к контенту, медиа, настройкам и пользовательским данным.
• Нужно обосновать права сервисной учётной записи.

Безопасный порядок

1. Поднимите копию сайта без реальных секретов и личных данных.
2. Установите официально поддерживаемые компоненты и опишите способности, которые они открывают.
3. Выдайте минимальные права и проверьте операции только для чтения.
4. Запустите аудиторский промпт и сохраните таблицу рисков.
5. Настройте явное подтверждение любых операций записи и план отката.
6. Только после ревью рассматривайте доступ к реальному сайту.

На что смотреть особенно внимательно

• Действие публикует запись, меняет настройки или читает приватный контент?
• Кто инициирует операцию и где проверяются его права?
• Может ли содержимое страницы стать инструкцией для агента (prompt injection)?
• Попадают ли ключи или персональные данные в логи и результаты?
• Есть ли понятная процедура отключения интеграции?

Чего промпт не гарантирует

Он формирует список проверок и ограничений, но не заменяет аудит кода, серверных прав и реальных протокольных вызовов. Источники: официальный анонс MCP Adapter и справка о WordPress nonces.

Источник: https://make.wordpress.org/ai/2026/10/07/the-mcp-adapter-plugin-is-now-available-on-wordpress-org/