MCP Abilities - Filesystem 让 AI 客户端对 WordPress 文件系统执行一次定义明确的更改

全部 11 项操作都要求已登录的 WordPress 用户具备 manage_options 能力。所有给定路径都在当前 WordPress 根目录内解析。读取操作会拒绝根目录的 wp-config.php、环境文件、SSH 密钥名称、authorized_keys 文件，以及私钥或证书的常见扩展名。文件默认按 256 KB 读取，明确指定的上限不得超过 1 MB。

文件系统写入、追加、复制和移动都遵守 DISALLOW_FILE_MODS；PHP 目标还遵守 DISALLOW_FILE_EDIT。写入防护会拒绝类似 PHP 的扩展名、危险的可执行或脚本扩展名、可疑文件名、被拒绝的 MIME 类型和文件类型、隐藏在其他文件类型中的 PHP 签名、双重 PHP 扩展名，以及根目录 .htaccess 中不安全的指令。写入和追加有效载荷不得超过 10 MB。

写入和追加不能针对 wp-admin 或 wp-includes 下的 WordPress 核心文件。移动不能从这些位置开始。文件和目录删除同样拒绝这些核心区域；文件删除还会保护根目录的 wp-config.php、.htaccess 和 index.php。

向现有内容写入或追加内容时，默认会创建备份，但发送方可以明确禁用备份。文件删除遵循相同的默认设置和选项，因此无需单独的确认步骤即可生效。覆盖现有目标的复制操作要求明确选择覆盖，并会备份目标。移动始终备份源文件，并在明确允许覆盖前备份现有目标。

目录删除不会创建备份。递归删除默认关闭，必须明确选择。超过七天的备份目录可以定期清理。

成功的写入、追加、文件删除、目录删除、复制和移动都会添加一条审计记录，其中包含时间、操作、路径、WordPress 用户、客户端地址和提供的上下文。适用时，记录还会包含备份、目标或大小变化。最近的条目可通过更改日志访问。