MCP Abilities - Filesystem なら、AI クライアントが WordPress ファイルシステムに 1 つの明確な変更を加えられます

11個すべての操作には、manage_options権限を持つログイン済みのWordPressユーザーが必要です。指定されたパスはすべて現在のWordPressルート内で解決されます。読み取りでは、ルートのwp-config.php、環境ファイル、SSHキー名、authorized keyファイル、一般的な秘密鍵や証明書の拡張子を拒否します。ファイルの読み取りは既定で256 KBで、1 MB以下の明示的な上限を指定できます。

ファイルの書き込み、追記、コピー、移動はDISALLOW_FILE_MODSに従い、PHPの移動先ではDISALLOW_FILE_EDITにも従います。書き込み保護は、PHPに類する拡張子や危険な実行可能ファイルおよびスクリプトの拡張子、不審なファイル名、許可されないMIMEタイプとファイル形式、別のファイル形式に隠されたPHPシグネチャ、PHPの二重拡張子、ルートの.htaccessにある安全でないディレクティブを拒否します。書き込みと追記の内容は10 MBで停止します。

書き込みと追記は、wp-adminまたはwp-includes内のWordPressコアファイルを対象にできません。移動元もこれらの場所には置けません。ファイルとディレクトリの削除もこれらのコア領域を拒否し、ファイル削除ではルートのwp-config.php、.htaccess、index.phpも保護します。

既存の内容に対する書き込みまたは追記では、既定でバックアップを作成しますが、呼び出し側は明示的に無効化できます。ファイル削除も同じ既定値とオプションに従うため、別の確認段階なしで反映されます。既存の移動先へのコピーには明示的な上書き選択が必要で、その移動先をバックアップします。移動では常に移動元をバックアップし、明示的に許可された上書きの前に既存の移動先をバックアップします。

ディレクトリの削除ではバックアップを作成しません。再帰的な削除は既定で無効で、明示的に選択する必要があります。7日を超えたバックアップフォルダーは定期的なクリーンアップの対象になります。

成功した書き込み、追記、ファイル削除、ディレクトリ削除、コピー、移動では、時刻、操作、パス、WordPressユーザー、クライアントアドレス、指定されたコンテキストを含む監査記録を追記します。該当する場合は、バックアップ、移動先、サイズの変更も記録します。直近のエントリは変更履歴から利用できます。