Zasada minimum uprawnień
Asystent dostaje dostęp tylko do tych akcji, na które świadomie się zgadzasz. Nic ponadto.
wordpress 7.0 · ai · mcp
WordPress 7.0 otworzył coś, o czym za rok będą mówić wszyscy: dodajesz produkty, zmieniasz ceny, wyciągasz raporty — mówiąc do asystenta, zamiast klikać w panelu. Wdrażam to dla firm — tak, żeby dało Ci przewagę, a nie dziurę w bezpieczeństwie.
› dodaj 20 produktów z pliku i ustaw ceny +15%
→ dodano 20 produktów · ceny zaktualizowane · gotowe
› które produkty schodzą najgorzej w tym miesiącu?
→ zestawienie 12 pozycji · posortowane wg sprzedaży
co to znaczy w praktyce
To nie przyszłość — to w rdzeniu WordPressa od maja 2026. Pytanie brzmi tylko, kto wdroży Ci to sensownie.
dlaczego „bezpiecznie” to nie ozdobnik
Zaraz pojawią się dziesiątki wtyczek robiących to na skróty — bez kontroli uprawnień, z kluczami leżącymi w bazie. Ja podchodzę do tego jak inżynier:
Asystent dostaje dostęp tylko do tych akcji, na które świadomie się zgadzasz. Nic ponadto.
Klucze API i konektory przechowywane poprawnie — kontrola, który model i przez co ma dostęp.
Akcje nieodwracalne (usuwanie, masowe zmiany) wymagają potwierdzenia — bez przypadków.
Wiesz, co agent zrobił i kiedy. Żadnej magii dziejącej się po cichu.
To różnica między „fajnym gadżetem” a narzędziem, któremu zaufasz w produkcyjnym sklepie.
dlaczego ja
Abilities i konektory wymagają implementacji w PHP — a to mój teren, nie klikanie gotowców.
Pracuję z tym, gdy większość dopiero o tym czyta. Ta przewaga topnieje z każdym tygodniem.
Product Adviser (mmcomp.pl) pokazuje, że łączę logikę biznesową z AI tak, żeby działała.
pytania
Napisz, co robisz najczęściej w panelu — wybierzemy pierwszy bezpieczny scenariusz.