MCP Abilities - Filesystem consente a un client AI di effettuare una modifica definita nel filesystem di WordPress

Tutte le undici operazioni richiedono un utente WordPress autenticato con la capacità manage_options. Tutti i percorsi indicati vengono risolti all’interno della radice WordPress corrente. Le letture rifiutano il wp-config.php della radice, i file d’ambiente, i nomi delle chiavi SSH, i file authorized_keys e le estensioni comuni per chiavi private o certificati. Un file viene letto per impostazione predefinita con 256 KB e un limite esplicito non può superare 1 MB.

Le scritture del filesystem, le aggiunte, le copie e gli spostamenti rispettano DISALLOW_FILE_MODS; una destinazione PHP rispetta anche DISALLOW_FILE_EDIT. Il controllo delle scritture rifiuta estensioni simili a PHP ed estensioni eseguibili o basate su script pericolose, nomi di file sospetti, tipi MIME e tipi di file rifiutati, firme PHP nascoste in altri tipi di file, doppie estensioni PHP e direttive non sicure nel .htaccess della radice. I payload di scrittura e aggiunta si fermano a 10 MB.

Le scritture e le aggiunte non possono puntare ai file del core di WordPress sotto wp-admin o wp-includes. Gli spostamenti non possono iniziare da lì. L’eliminazione di file e directory rifiuta anch’essa queste aree del core; l’eliminazione di file protegge inoltre il wp-config.php, il .htaccess e l’index.php della radice.

La scrittura o l’aggiunta a contenuto esistente crea per impostazione predefinita un backup, ma il mittente può disattivarlo esplicitamente. L’eliminazione di file segue la stessa impostazione predefinita e la stessa scelta, quindi entra in vigore senza un passaggio separato di conferma. La copia sopra una destinazione esistente richiede una scelta esplicita di sovrascrittura e crea un backup della destinazione. Lo spostamento crea sempre un backup dell’origine e crea un backup di una destinazione esistente prima di una sovrascrittura espressamente consentita.

L’eliminazione di directory non crea backup. L’eliminazione ricorsiva è disattivata per impostazione predefinita e deve essere scelta esplicitamente. Le directory di backup più vecchie di sette giorni possono essere ripulite periodicamente.

Le scritture, le aggiunte, le eliminazioni di file, le eliminazioni di directory, le copie e gli spostamenti riusciti aggiungono una voce di audit con data e ora, operazione, percorso, utente WordPress, indirizzo del client e contesto indicato. Quando pertinente, la voce contiene anche il backup, la destinazione o la variazione di dimensione. Le voci recenti sono disponibili tramite il registro delle modifiche.