Craft CMS e IA: preguntas antes de conectar un cliente.
Aquí tienes respuestas breves sobre lo que hace el plugin. Cuando algo no está incluido, la respuesta lo dice.
¿Qué puede cambiar realmente un cliente de IA en mi sitio?
Entradas, borradores, categorías y globales, y solo si has activado esas herramientas, porque todo lo que cambia algo está desactivado por defecto. La lectura cubre contenido, recursos, el esquema e información operativa. La lista completa, con la clase de acceso de cada herramienta, está en la referencia de herramientas.
¿Puede hacer más que la persona cuyo token usa?
No. Un token pertenece exactamente a un usuario de Craft, y cada elemento pasa la propia comprobación de permisos de Craft para ese usuario, en ese sitio. El alcance del token puede restringirlo aún más; nunca lo amplía. Asigna a cada token el usuario con menos permisos que todavía pueda hacer el trabajo.
¿Ejecuta PHP arbitrario, comandos de shell o plantillas?
No. No hay ninguna herramienta que ejecute código que le pases. Es una ausencia deliberada, no una función pendiente de añadir.
¿Despliega o mueve archivos a un servidor?
No. Este plugin no transfiere archivos y nunca se conecta a un servidor por SSH o FTP. Trabaja dentro de la instalación de Craft en la que está instalado. Si necesitas eso, no forma parte de este producto.
¿Qué pasa si se filtra un token?
Revócalo (en el panel de control o con php craft alphabridge-mcp/tokens/revoke <id>) y la siguiente llamada con él fallará. Después lee el registro de auditoría para ver qué se hizo con él. Los tokens también pueden llevar una fecha de caducidad, para que uno olvidado deje de funcionar solo. Solo se guarda un hash SHA-256 de cada token, así que un volcado de la base de datos no le da a nadie un token válido.
¿Qué guarda el registro de auditoría? ¿Es una copia de mi contenido?
No. Anota cuándo, qué herramienta, qué usuario y el resultado, además de los nombres de los argumentos. No guarda los valores de los argumentos. Puedes ver que se creó una entrada con una sección y un título; no puedes leer ese título en el registro.
¿Funciona con una instalación multisitio de Craft?
Sí. Se aceptan handles de sitio donde importan, y el permiso del sitio forma parte de cada comprobación: un editor que puede trabajar en un sitio solo llega a ese sitio a través del cliente de IA. Cuando un valor difiere por sitio, como en los globales, la respuesta indica el sitio que ha leído.
¿Qué clientes de IA funcionan con él?
Cualquier cliente que hable MCP sobre Streamable HTTP y pueda enviar una cabecera Authorization: Claude Code, Claude Desktop, Cursor y otros. Hay ejemplos de configuración en la documentación. Los clientes que solo pueden poner el token en una URL necesitan un ajuste que está desactivado por defecto, y la documentación explica lo que implica antes de que lo actives.
¿Cuánto cuesta y puedo probarlo antes?
$49 una sola vez por entorno de producción y después $19 al año para seguir recibiendo actualizaciones, a través de la Craft Plugin Store bajo la Craft License, en cuanto la ficha esté publicada (se está preparando). Los entornos de desarrollo y staging se pueden probar gratis; forma parte de la Craft License, no es un periodo de prueba que concedamos nosotros.
¿Qué pasa cuando lo desinstalo?
La migración se revierte: se eliminan las dos tablas, alphabridge_tokens y alphabridge_audit, y no queda nada. La desinstalación forma parte de la prueba automatizada de principio a fin en cada cambio, así que no es un camino que solo se pruebe una vez.
¿Aún tienes dudas? Escribe a mail@cultureclub.dev o lee cómo funciona la cadena de seguridad.