เอเจนต์ AI ของคุณ ด้วยสิทธิ์ของคุณ
เชื่อมต่อ Claude, Codex CLI หรือ Gemini CLI กับเว็บไซต์ WordPress ของคุณเพียงวางที่อยู่เดียว ไม่ต้องคัดลอกคีย์ ไม่ต้องแชร์รหัสผ่าน
Site Agent MCP คือปลั๊กอิน WordPress (สัญญาอนุญาต GPL, เบต้าฟรี) ที่เปลี่ยนเว็บไซต์ของคุณให้เป็นเซิร์ฟเวอร์ MCP ระยะไกลที่ปกป้องด้วย OAuth 2.1 MCP หรือ Model Context Protocol คือโปรโตคอลแบบเปิดที่แอปพลิเคชัน AI ใช้เรียกใช้เครื่องมือภายนอก เอเจนต์เชื่อมต่อด้วยสิทธิ์ WordPress ของบัญชีที่อนุมัติการเชื่อมต่อ และสิทธิ์นี้จะถูกตรวจสอบทุกครั้งที่มีการเรียกใช้ ทดสอบแล้วกับ Claude ส่วนไคลเอนต์อื่นยังไม่ได้ทดสอบ
- ไฟล์ ZIP ขนาด 112 KB
- WordPress 6.9 ขึ้นไป
- PHP 7.4 ขึ้นไป
- สัญญาอนุญาต GPL
อะไรที่บัญชีของคุณทำได้ เอเจนต์ก็ทำได้
แต่ไม่มากกว่านั้น สิทธิ์ WordPress ของบัญชีที่อนุญาตการเชื่อมต่อจะถูกตรวจสอบทุกครั้งที่มีการเรียกใช้
เว็บไซต์ของคุณและปลั๊กอินทั้งหมด
เอเจนต์เลือกเส้นทางที่เชื่อถือได้มากที่สุดที่มีอยู่สำหรับแต่ละปลั๊กอิน และบอกคุณว่าใช้เส้นทางใด
- REST API ทั้งหมดของ WordPress และของปลั๊กอินที่ติดตั้งไว้
- “abilities” ที่ WordPress และปลั๊กอินประกาศไว้
- การตั้งค่าของปลั๊กอิน และหน้าผู้ดูแลระบบของปลั๊กอินที่อ่านเป็นแบบฟอร์ม พร้อมแสดงตัวอย่างก่อนส่ง
- ปลั๊กอิน ธีม และการอัปเดตแกนหลัก
- บันทึกการเปลี่ยนแปลง พร้อมย้อนกลับได้สำหรับการตั้งค่าและไฟล์
SEO และ GEO ที่อิงหลักฐาน
ตรวจสอบหน้าเว็บ, Search Console, PageSpeed, Chrome UX Report, GTmetrix, IndexNow ไม่มีคะแนน E-E-A-T ที่แต่งขึ้น ไม่มีการสัญญาผลลัพธ์
ความปลอดภัยมาก่อน
เมื่อผู้ดูแลระบบเชื่อมต่อ เอเจนต์จะตรวจสอบความปลอดภัยแบบอ่านอย่างเดียว และนำเสนอผลให้คุณก่อนเริ่มงานอื่นใด
สำรองข้อมูลทั้งหมด
ฐานข้อมูลและไฟล์ ทำทีละขั้นเล็กๆ ที่ใช้งานได้บนโฮสติ้งแบบแชร์ มีเพียงผู้ดูแลระบบเท่านั้นที่กู้คืนได้ เอเจนต์ทำไม่ได้
สิทธิ์เข้าถึงเซิร์ฟเวอร์ เมื่อร้องขอ
ไฟล์, SQL, PHP และ WP-CLI เสนอให้ผู้ดูแลระบบเลือกทีละช่อง โดยค่าเริ่มต้นไม่ได้เลือกไว้
กลไกป้องกันที่เอเจนต์หลบเลี่ยงไม่ได้
คำสั่งที่ให้แก่เอเจนต์เป็นเพียงคำแนะนำ แต่สิ่งต่อไปนี้ปลั๊กอินเป็นผู้บังคับใช้เอง
- การเชื่อมต่อ OAuth 2.1 พร้อม PKCE: คุณเข้าสู่ระบบบนเว็บไซต์ของคุณเองและอนุมัติการเชื่อมต่อ
- ความสามารถ (capabilities) ของบัญชี WordPress ของคุณเป็นตัวตัดสินทุกอย่าง ในทุกการเรียกใช้
- เว็บไซต์ที่ห้ามแก้ไขไฟล์ ก็ยังคงห้ามต่อไป
- คีย์ Google และ GTmetrix ของคุณอยู่บนเว็บไซต์ และซ่อนไว้จากเอเจนต์
- ทุกการเชื่อมต่อเพิกถอนได้ในคลิกเดียว และทุกการเรียกใช้ถูกบันทึกไว้
ติดตั้งเพียงสามขั้นตอน
ไม่ต้องมีเซิร์ฟเวอร์เพิ่ม: ปลั๊กอินทำงานภายใน WordPress ของคุณ รวมถึงบนโฮสติ้งแบบแชร์
-
อัปโหลดไฟล์ ZIP
ปลั๊กอิน › เพิ่มปลั๊กอินใหม่ › อัปโหลดปลั๊กอิน แล้วเปิดใช้งาน Site Agent MCP
-
คัดลอกที่อยู่
เครื่องมือ › Site Agent MCP แสดงที่อยู่เซิร์ฟเวอร์และคำสั่งสำหรับไคลเอนต์แต่ละตัว
-
เชื่อมต่อ AI ของคุณ
วางที่อยู่ เข้าสู่ระบบ WordPress แล้วอนุมัติ ตัวอย่างเช่น:
# Claude Code claude mcp add --transport http my-site https://your-site.com/wp-json/samcp/v1/mcp
Claude (เว็บ, เดสก์ท็อป, มือถือ): Customize › Connectors › Add custom connector ส่วน Codex CLI, Gemini CLI และ Antigravity: ดู เอกสาร
อะไรที่ทดสอบแล้ว และอะไรที่ยังไม่ได้ทดสอบ
นี่คือเวอร์ชันเบต้า สถานะ ณ วันที่ 2026-11-12 (v0.4.1) เวอร์ชันก่อนหน้าอยู่ใน บันทึกเวอร์ชัน และรายละเอียดว่าปลั๊กอินส่งอะไรให้ใครอยู่ในหน้า ข้อมูล
- ผ่านการทดสอบแบบ end-to-end 375 รายการบน WordPress 7.1.4 โดยติดตั้ง Yoast, Rank Math, Wordfence และ WP Super Cache ไว้จริง
- ไคลเอนต์ Claude จริงเชื่อมต่อกับเว็บไซต์ผ่าน HTTPS โดยใช้ Search Console, PageSpeed และ GTmetrix จริง
- ยังไม่ได้ทดสอบ: Nginx, multisite และไคลเอนต์ Codex, Gemini CLI และ Antigravity
- ข้อมูลสำรองอยู่บนเซิร์ฟเวอร์ของคุณ ไม่ได้เข้ารหัส และกู้คืนไปยังที่เดิม การย้ายไปเซิร์ฟเวอร์อื่นจะตามมาภายหลัง
- เอเจนต์อาจเพิกเฉยต่อคำสั่งได้ ทดสอบกับสำเนาของเว็บไซต์ก่อน
คำถามที่พบบ่อย
เซิร์ฟเวอร์ MCP คืออะไร?
Model Context Protocol เป็นโปรโตคอลแบบเปิดที่ช่วยให้แอปพลิเคชัน AI ใช้เครื่องมือของบริการหนึ่งๆ ได้ ด้วยปลั๊กอินนี้ เว็บไซต์ WordPress ของคุณจะกลายเป็นบริการแบบนั้น: เอเจนต์จะเห็นเครื่องมือต่างๆ (อ่านหน้าเว็บ เปลี่ยนการตั้งค่า เรียกใช้การตรวจสอบ) และเรียกใช้เมื่อคุณสั่ง
ต้องมีเซิร์ฟเวอร์เพิ่มนอกจากโฮสติ้งหรือไม่?
ไม่ต้อง ปลั๊กอินทำงานภายใน WordPress รวมถึงบนโฮสติ้งแบบแชร์ เว็บไซต์ของคุณต้องใช้ HTTPS เพื่อให้แอปพลิเคชัน AI ยอมเชื่อมต่อ
เอเจนต์มีสิทธิ์อะไรบ้าง?
สิทธิ์ของบัญชี WordPress ที่อนุมัติการเชื่อมต่อ ไม่มากและไม่น้อยกว่านั้น และตรวจสอบทุกครั้งที่มีการเรียกใช้ บรรณาธิการ (Editor) จะเชื่อมต่อเอเจนต์ที่ทำได้เฉพาะสิ่งที่บรรณาธิการทำได้ การเข้าถึงไฟล์, SQL, PHP และ WP-CLI เป็นตัวเลือกแยกต่างหาก เสนอให้เฉพาะผู้ดูแลระบบ และไม่ได้เลือกไว้โดยค่าเริ่มต้น
คีย์ Google และ GTmetrix ของฉันเปิดเผยต่อเอเจนต์หรือไม่?
ไม่ คีย์เก็บอยู่ในฐานข้อมูลของเว็บไซต์คุณ และเครื่องมือจะไม่ส่งคีย์กลับไปเลย เอเจนต์เห็นเพียงว่าบริการได้รับการตั้งค่าแล้วหรือไม่
ถ้าเอเจนต์เพิกเฉยต่อคำสั่งล่ะ?
คำสั่งที่ให้แก่เอเจนต์เป็นเพียงคำแนะนำ ขอบเขตที่แท้จริงคือสิทธิ์ WordPress, การเชื่อมต่อ OAuth และการปฏิเสธของปลั๊กอิน การเปลี่ยนแปลงการตั้งค่าและไฟล์ถูกบันทึกไว้และย้อนกลับได้ แต่การเขียนผ่าน SQL ย้อนกลับไม่ได้ ทดสอบกับสำเนาของเว็บไซต์ก่อน
จะตัดสิทธิ์เข้าถึงของเอเจนต์ได้อย่างไร?
ในหน้าจอปลั๊กอิน ทุกการเชื่อมต่อมีปุ่มสำหรับเพิกถอน เอเจนต์จะเสียสิทธิ์เข้าถึงทันที
ข้อมูลสำรองถูกเข้ารหัสหรือไม่?
ยังไม่ ข้อมูลสำรองอยู่บนเซิร์ฟเวอร์ของคุณ นอกโฟลเดอร์สาธารณะหากโฮสติ้งอนุญาต หรือไม่เช่นนั้นจะอยู่ในโฟลเดอร์ที่มีการป้องกันและมีชื่อที่คาดเดาไม่ได้ คุณสามารถดาวน์โหลดแล้วลบออกจากเซิร์ฟเวอร์ได้หากต้องการ
ลองใช้เวอร์ชันเบต้าบนเว็บไซต์ของคุณ
ใช้ฟรีตลอดช่วงเบต้า เวอร์ชัน 0.4.1 เผยแพร่เมื่อวันที่ 12 พฤศจิกายน 2026
SHA-256: af78d48ee5ba442cbc29db4593f497b7d24ca528d4f864d9c757b7004e15bdaf