首页龙虾技能列表 › WordPress MCP — WordPress 站点管理

WordPress MCP — WordPress 站点管理

v3.3.4

通过 AI Engine 的 Model Context Protocol (MCP) 管理 WordPress 站点。用于创建/编辑帖子、SEO 分析、分析、媒体管理、分类操作、社交媒体计划、多语言内容(Polylang)以及任何 WordPress 管理任务。需要免费的 AI Engine 插件并启用 MCP 服务器。

1· 1,900·0 当前·0 累计
by @jordymeow·MIT-0
下载技能包
License
MIT-0
最后更新
2026/2/11
安全扫描
VirusTotal
可疑
查看报告
OpenClaw
可疑
medium confidence
该技能实现了合法的 WordPress 管理界面(通过 AI Engine MCP),但存在重要不一致和高权限操作,使用前应了解。特别是,实践中需要 Bearer 令牌,但元数据未声明任何凭据,并暴露可以修改代码和运行 SQL 的工具。
评估建议
该技能看似是 WordPress 站点的协调控制器(通过 AI Engine 的 MCP),但在安装或使用前请注意以下预防措施:1) 将 Bearer 令牌视为高权限秘密,仅用于您管理的站点,避免存储在公开文件中;2) 限制目标站点启用的 MCP 功能;3) 由于元数据未声明所需凭据,假设代理将要求您在对话或本地 TOOLS.md 中提供令牌;4) 在请求代理进行破坏性更改前,验证 AI Engine 插件安装并检查暴露的 MCP 工具;5) 对于敏感操作,建议手动执行或在严格监督下进行。若需更高的安全评级,请向技能作者请求明确的凭据声明、变更日志以及主页或仓库以验证来源。...
详细分析 ▾
用途与能力
名称/描述(通过 AI Engine MCP 管理 WP)与记录的工具一致:帖子、媒体、SEO、Polylang、WooCommerce、插件/主题管理和数据库查询。
指令范围
SKILL.md 明确指示代理如何调用 MCP 端点以及如何在 TOOLS.md 文件中存储 URL+Bearer 令牌。
安装机制
仅指令的技能,无安装规范,无需在代理主机上运行的代码文件 — 这降低了本地安装风险。
凭证需求
元数据未列出任何必需的环境变量或主凭据,但 SKILL.md 需要在 TOOLS.md 中存储 Bearer 令牌和 MCP URL。
持久化与权限
always:false 且无持久在代理主机上的安装步骤。
安装前注意事项
  1. 将 Bearer 令牌视为高权限秘密,仅用于您管理的站点,避免存储在公开文件中;尽可能使用短期或作用域令牌,并在使用后撤销。
  2. 限制目标站点启用的 MCP 功能;仅在明确需要时启用数据库、插件、主题或动态 REST,因为这些工具允许写入代码和运行 SQL。
  3. 由于元数据未声明所需凭据,假设代理将要求您在对话或本地 TOOLS.md 中提供令牌;避免在共享聊天或文档中粘贴令牌。
  4. 在请求代理进行破坏性更改前,验证 AI Engine 插件安装并检查暴露的 MCP 工具(运行 tools/list)。
  5. 对于敏感操作(安装插件、修改主题文件、直接 SQL),建议手动执行或在严格监督下进行。若需更高的安全评级,请向技能作者请求明确的凭据声明、变更日志以及主页或仓库以验证来源。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv3.3.42026/2/11
● 可疑

安装命令 点击复制

官方npx clawhub@latest install wordpress-mcp
镜像加速npx clawhub@latest install wordpress-mcp --registry https://cn.clawhub-mirror.com

技能文档

(保持原样,仅提供翻译的部分,如有需要可进一步翻译,但根据要求,代码块和特定格式保持不变)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务