Ist es sicher, Claude oder ChatGPT an WordPress zu lassen?

Nach der Installation liest AlphaBridge nur. Assistenten sehen Inhalte, Medien, Begriffe, Kommentare, Einstellungen und den Aufbau der Site. Mit Pro lesen sie auch Benutzer und, mit WooCommerce, die Daten des Shops. Jedes Werkzeug, das etwas anlegt, ändert oder löscht, wird abgewiesen. Ebenso Werkzeuge, die Code, Dateien oder die Datenbank lesen.

Ein Administrator schaltet oben unter Einstellungen → AlphaBridge MCP «Schreibrechte für KI-Assistenten» ein. Der Schalter gilt für jede Verbindung: Claude, ChatGPT, Cursor und alle anderen.

Vorher setzt der Administrator unter einem Hinweis ein Häkchen. Der Hinweis sagt, dass Änderungen dann sofort wirken und destruktiv sein können. Das Einschalten geschieht auf eigenes Risiko. Mit dem Häkchen bestätigt er auch, dass eine aktuelle Sicherung besteht. Das Plugin hält fest, wer eingeschaltet hat und wann.

Das Einschalten schaltet alle Werkzeuge ein. Unter «Feineinstellung» schalten Sie danach einzelne Werkzeuge oder Gruppen aus, die Sie nicht brauchen. Schalten Sie die Schreibrechte später wieder ein, ist wieder jedes Werkzeug an. Ein Klick schaltet die Schreibrechte aus.

Jede Verbindung gehört zu einem WordPress-Benutzer. Jedes Werkzeug prüft dessen Berechtigung für genau den Beitrag, die Datei oder den Begriff, um den es geht. Was dieser Benutzer nicht darf, kann auch die KI nicht.

Claude und ChatGPT verbinden sich über einen Zustimmungsbildschirm auf Ihrer eigenen Site. Die Verbindung handelt dann als das Konto, das zugestimmt hat. Zustimmen dürfen ab Werk nur Administratoren.

Jede Verbindung hat ausserdem eine Zugriffsstufe. Sie engt ein, was der Benutzer darf, und erweitert es nie. Sie wählen sie auf dem Zustimmungsbildschirm, bevor Sie zustimmen.

• Mit der Stufe nur lesen sieht die Verbindung, was das Konto sehen darf, und ändert nichts.
• Mit der Stufe nur Inhalte ändert oder löscht sie auch Beiträge, Seiten, Medien, Begriffe und Kommentare. Theme- und Plugin-Dateien und Site-Einstellungen bleiben ausser Reichweite.
• Mit Pro sperrt «nur Inhalte» auch die Werkzeuge, die die Datenbank ändern.
• Mit der Stufe voller Zugriff darf sie alles, was das Konto mit den eingeschalteten Werkzeugen darf.

Cursor, Claude Code und Skripte verbinden sich stattdessen mit einem Token. Eine solche Verbindung legt ein Administrator in den Einstellungen von Hand an. Sie erhält einen WordPress-Benutzer, eine Zugriffsstufe und wahlweise ein Ablaufdatum in Tagen. Für reine Inhaltsarbeit wählen Sie ein Redakteur-Konto statt eines Administrators.

Tokens werden nur als Hash gespeichert. Sie rotieren das Geheimnis einer Verbindung per Klick oder widerrufen die Verbindung.

AlphaBridge hält die letzten 200 Werkzeugaufrufe in einem Protokoll fest. Jeder Eintrag nennt Zeitpunkt, Benutzer, Werkzeug und Ergebnis. Gespeichert werden die Namen der Argumente, nicht ihre Werte. Die Einstellungsseite zeigt die neuesten Einträge. Ältere Einträge werden überschrieben, und das Protokoll lässt sich ausschalten. Prüfen Sie also, dass es eingeschaltet ist.

Sichern Sie Dateien und Datenbank vollständig, bevor Sie die Schreibrechte einschalten. Bewahren Sie die Sicherung ausserhalb der Site auf und prüfen Sie, dass sie sich zurückspielen lässt. Viele Hoster sichern automatisch, prüfen Sie also, ob und wie oft Ihrer das tut. Probieren Sie grössere Änderungen zuerst auf einer Staging-Kopie aus, wo es eine gibt. Wo ein Werkzeug eine Vorschau anbietet, sehen Sie sie an, bevor Sie die Änderung anwenden.

Pro legt einen Undo-Punkt an, wenn Claude eine Seite oder Datei bearbeitet. Pro behält die neuesten 50, jeden ab Werk 7 Tage, einstellbar von 1 bis 30 Tagen. Die Shop-, SEO- und Benutzer-Werkzeuge von Pro haben kein Undo, Schreiben in die Datenbank auch nicht. Mehr dazu in der Anleitung KI-Änderungen mit Pro rückgängig machen.

Pro prüft PHP vor dem Speichern auf Syntax, bei Dateien bis 512 KB. Nach jeder PHP-Änderung an einem aktiven Plugin, am aktiven Theme oder an einem Snippet ruft Pro die Site auf. Wenn sie nicht mehr lädt, stellt Pro die alte Fassung zurück. Der Test ruft die Startseite auf, nicht die Kasse oder Cron-Aufgaben. Das Aktivieren eines Plugins oder Themes läuft ohne diesen Test, Site Deploy in Agency ebenso.

Kennen Sie auch die Grenzen. AlphaBridge prüft, ob ein Aufruf erlaubt ist. Ob er richtig ist oder so gemeint war, prüft es nicht. KI-Assistenten machen Fehler. Sie können auch Anweisungen befolgen, die jemand in einem Kommentar, einer Seite oder einer Datei versteckt hat. Und eine Änderung des Bestellstatus kann E-Mails an Ihre Kundschaft auslösen.

Das ganze Sicherheitsmodell steht auf der Sicherheitsseite.

• Sichern Sie Dateien und Datenbank vollständig, und bewahren Sie die Sicherung ausserhalb der Site auf.
• Prüfen Sie einmal, dass sich die Sicherung zurückspielen lässt.
• Lassen Sie die KI zuerst lesen und beraten, bevor Sie die Schreibrechte einschalten.
• Geben Sie jeder Verbindung die engste Zugriffsstufe, die für die Arbeit reicht.
• Nutzen Sie für Verbindungen von Hand ein WordPress-Konto mit nur den Rechten, die die Arbeit braucht.
• Setzen Sie für einmalige Arbeiten ein Ablaufdatum, und widerrufen Sie Verbindungen, die Sie nicht mehr brauchen.
• Schalten Sie die Schreibrechte nur für die Arbeit ein und danach wieder aus.
• Schalten Sie nach dem Einschalten unter «Feineinstellung» aus, was Sie nicht brauchen.
• Um die Werkzeuge von Pro zu sperren, die Theme- und Plugin-Dateien schreiben oder löschen, setzen Sie DISALLOW_FILE_EDIT in wp-config.php.
• Verlangen Sie zuerst eine Vorschau, wo ein Werkzeug sie anbietet.
• Probieren Sie Updates, Datei- und Datenbankänderungen zuerst auf einer Staging-Kopie aus.
• Seien Sie vorsichtig, wenn die KI mit fremden Inhalten arbeitet, etwa mit Kommentaren.
• Lesen Sie nach der Arbeit das Protokoll.
• Mit Pro bewahren Sie das Undo-Token jeder Antwort auf, bis Sie das Ergebnis geprüft haben.