يتيح MCP Abilities - Filesystem لعميل ذكاء اصطناعي إجراء تغيير محدد واحد في نظام ملفات WordPress

تتطلب العمليات الإحدى عشرة كلها مستخدم WordPress مسجل الدخول يملك الصلاحية manage_options. تُحل جميع المسارات المحددة داخل جذر WordPress الحالي. ترفض عمليات القراءة ملف wp-config.php في الجذر، وملفات البيئة، وأسماء مفاتيح SSH، وملفات authorized_keys، والامتدادات الشائعة للمفاتيح الخاصة أو الشهادات. يُقرأ الملف افتراضيًا بحد 256 كيلوبايت، ولا يمكن أن يتجاوز الحد المحدد صراحةً 1 ميغابايت.

تحترم عمليات الكتابة والإضافة والنسخ والنقل في نظام الملفات DISALLOW_FILE_MODS؛ ويحترم هدف PHP أيضًا DISALLOW_FILE_EDIT. ترفض آلية حماية الكتابة الامتدادات الشبيهة بـ PHP والامتدادات التنفيذية أو النصية الخطرة، وأسماء الملفات المشبوهة، وأنواع MIME وأنواع الملفات المرفوضة، وتواقيع PHP المخفية داخل أنواع ملفات أخرى، وامتدادات PHP المزدوجة، والتوجيهات غير الآمنة في .htaccess في الجذر. تتوقف حمولات الكتابة والإضافة عند 10 ميغابايت.

لا يمكن أن تستهدف الكتابة والإضافة ملفات WordPress الأساسية تحت wp-admin أو wp-includes. ولا يمكن أن تبدأ عمليات النقل من هناك. وترفض عمليات حذف الملفات والأدلة هذه المناطق الأساسية أيضًا؛ ويحمي حذف الملفات بالإضافة إلى ذلك wp-config.php و.htaccess وindex.php في الجذر.

تنشئ الكتابة أو الإضافة إلى محتوى موجود نسخة احتياطية افتراضيًا، لكن يمكن للمرسل تعطيلها صراحةً. ويتبع حذف الملفات الإعداد الافتراضي والخيار نفسيهما، لذلك يدخل حيز التنفيذ من دون خطوة تأكيد منفصلة. ويتطلب النسخ فوق هدف موجود اختيارًا صريحًا للاستبدال، وينشئ نسخة احتياطية للهدف. وينشئ النقل دائمًا نسخة احتياطية للمصدر، كما ينشئ نسخة احتياطية لهدف موجود قبل استبدال مسموح به صراحةً.

لا ينشئ حذف الأدلة نسخة احتياطية. ويكون الحذف التكراري متوقفًا افتراضيًا ويجب اختياره صراحةً. ويمكن تنظيف أدلة النسخ الاحتياطية الأقدم من سبعة أيام دوريًا.

تضيف عمليات الكتابة والإضافة وحذف الملفات وحذف الأدلة والنسخ والنقل الناجحة إدخال تدقيق يتضمن الوقت والعملية والمسار ومستخدم WordPress وعنوان العميل والسياق المحدد. وعند الاقتضاء، يتضمن الإدخال أيضًا النسخة الاحتياطية أو الهدف أو التغيير في الحجم. وتتوافر الإدخالات الحديثة عبر سجل التغييرات.