先确认安全状态，再执行操作
Wordfence Security 负责维护站点的安全状态。MCP Abilities – Wordfence Security 为 AI 客户端提供一组经过身份验证且聚焦明确的 WordPress 操作能力，让操作人员选择应对方案前可以先检查该状态。
同一界面还覆盖后续可能需要的具体控制：启动扫描、修改 IP 控制、添加允许列表条目或解除登录锁定。集成负责提供操作能力；证据和操作人员的判断决定变更是否合适。
Wordfence Security 界面允许助手检查和修改的内容
使用与安全问题相匹配的视图；每个分组都将响应绑定到具体的 Wordfence Security 状态。
状态与扫描
读取防火墙、扫描、问题和拦截的总体状态；检查当前扫描进度；需要重新检查时启动新的扫描。
流量与发现
查看近期实时流量事件并列出扫描问题，让安全问题的判断有当前活动和发现结果作为依据。
IP 控制
列出被拦截的 IP 及其原因，临时或永久拦截 IP、移除拦截，或将 IP 添加到允许列表。
登录锁定
列出因登录失败而被锁定的 IP；在适合采取这种更精准的恢复操作时解除锁定。
有纪律地使用该界面的方式
产品提供操作能力。下面的顺序是建议的操作人员实践，用于让安全变更与其证据保持相称。
01
确认访问权限
确认现有的 Wordfence Security 插件已安装，并确认经过身份验证的 MCP 连接能够访问 WordPress 站点。
02
检查当前状态
在选择应对方案前，读取状态、扫描进度、实时流量、扫描问题、被拦截的 IP 和锁定信息。
03
执行最小范围的变更
只有在证据支持具体控制时，才启动扫描、拦截或解除拦截 IP、将地址加入允许列表，或解锁登录。
04
检查结果
再次读取受影响的状态或列表，让下一次决策反映更新后的 WordPress 状态。
必须预先具备的条件
此集成依赖已经持有安全状态的 WordPress 运行环境、MCP 传输层和 Wordfence Security 安装。
6.9 或更高版本
WordPress 6.9+提供 WordPress 运行环境和用于注册 Wordfence Security 操作的原生 Abilities API。
8.0 或更高版本
PHP 8.0+为插件提供最低 PHP 运行环境。
必需；由 WordPress 6.9 或更高版本提供
WordPress Abilities API将 Wordfence Security 操作注册为带类型的 WordPress 能力。
将已注册的 WordPress 能力传输给经过身份验证的 MCP 客户端。
通过受控的 Devenia MCP 界面公开已注册的能力。
负责操作所使用的防火墙、扫描、流量、问题、拦截、允许列表和登录锁定状态。
连接前确认 Wordfence Security 控制
查看官方 Wordfence Security 文档，确定站点需要哪些安全控制。然后判断这个专用 MCP 界面是否适合你希望运行的 AI 辅助 WordPress 工作流。