Todas las herramientas de WordPress para Claude y ChatGPT, en una sola lista.

Enumera o busca entradas, páginas o cualquier tipo de contenido, con filtros y paginación.

Obtiene una sola entrada o página con el contenido sin procesar, los metadatos y los términos, y con qué constructor de páginas se creó. En Pro, indica include_protected=true (requiere manage_options) para obtener también las claves meta protegidas con «_», como _elementor_data.

Crea una entrada, una página o un elemento de un tipo de contenido personalizado (título, contenido, estado, términos, metadatos).

Actualiza una entrada o página existente. Solo cambian los campos indicados. Cuando el constructor de páginas muestra sus propios datos y post_content es solo una copia (Elementor, Beaver Builder, SiteOrigin Page Builder, Enfold), un cambio del contenido se rechaza mientras el constructor está activo, y la respuesta indica cómo cambiar la página.

Borra una entrada (a la papelera por defecto, o definitivamente con force=true).

Enumera las revisiones de una entrada.

Duplica una entrada o página (como nuevo borrador, con sus términos).

Obtiene metadatos de una entrada: una clave o todos los metadatos públicos. En Pro, indica include_protected=true (requiere manage_options) para listar también las claves protegidas con «_».

Restaura una entrada a una de sus revisiones.

Define un valor meta de una entrada (las claves protegidas que empiezan por _ están bloqueadas). Esquema: id (integer), key (string), value (cualquier valor JSON; se rechazan los objetos).

Lee como esquema una página creada con un constructor de páginas o una biblioteca de bloques: el constructor y cada elemento en el orden de la página, con su id, su tipo y sus campos visibles de texto, enlace e imagen. Los elementos que no se pueden cambiar de forma segura (código, HTML, shortcodes, formularios, elementos dinámicos, globales o desconocidos) aparecen como bloqueados con el motivo, sin su contenido. layout_hash cambia cada vez que cambia cualquier copia guardada de la página.

Cambia el texto, el enlace o la imagen de un elemento en una página de constructor o de bloques, por su id de wp_get_builder_layout. Simulación por defecto; apply=true guarda. Primero se crea un punto de restauración; el cambio se guarda a través del constructor cuando este tiene una función de guardado, la página se vuelve a leer y se restaura si un campo no muestra su nuevo valor, y después se vacían las cachés del constructor. Pasa layout_hash para que se rechace una página que haya cambiado entretanto.

Enumera los adjuntos de la biblioteca de medios con paginación.

Obtiene un solo adjunto con URL, tamaños, texto alternativo y metadatos.

Descarga un archivo desde una URL y lo añade a la biblioteca de medios.

Sube una imagen o un PDF local a la biblioteca de medios a partir de contenido codificado en base64.

Actualiza el título, la leyenda y el texto alternativo de un adjunto.

Borra un adjunto de la biblioteca de medios.

Enumera los términos de una taxonomía (categorías, etiquetas, personalizadas).

Crea un término en una taxonomía.

Actualiza un término.

Borra un término de una taxonomía.

Enumera comentarios con filtros de estado y de entrada.

Cambia el estado de un comentario: aprobado, pendiente, spam o papelera.

Responde a un comentario (o comenta en una entrada) como el usuario actual.

Borra un comentario (a la papelera por defecto; con force, definitivamente).

Obtiene un solo término por id y taxonomía.

Obtiene un solo comentario por id.

Enumera usuarios con filtros de rol y búsqueda.

Obtiene un usuario por id, nombre de usuario o e-mail.

Crea un usuario con un rol.

Actualiza un usuario (rol, nombre, e-mail, contraseña).

Borra un usuario y, opcionalmente, reasigna su contenido.

Enumera los menús de navegación.

Obtiene un menú con sus elementos.

Crea un menú de navegación.

Añade un elemento a un menú (enlace personalizado, página o entrada).

Quita un elemento de un menú.

Enumera las barras laterales registradas del tema (zonas de widgets) con su número de widgets.

Enumera los widgets y sus ajustes, opcionalmente filtrados por una barra lateral. Un ajuste cuya clave parece una credencial (una clave de API, un token, un secreto o una contraseña) se omite y se nombra en hidden_keys.

Actualiza los ajustes de una instancia de widget existente (combina los campos indicados). La instancia combinada pasa por la propia limpieza update() del widget y por el filtro widget_update_callback, igual que en la pantalla de widgets, así que el HTML se filtra salvo que puedas publicar HTML sin filtrar. Un valor que wp_get_widgets omite por ser una credencial se queda como está guardado si no lo indicas, también dentro de ajustes anidados, y la respuesta también lo omite.

Añade un widget de un tipo dado a una barra lateral y devuelve su nuevo id. Los ajustes pasan por la propia limpieza update() del widget y por el filtro widget_update_callback, igual que en la pantalla de widgets.

Quita una instancia de widget de su barra lateral y borra sus ajustes. La opción del widget se reescribe directamente, sin las rutinas de limpieza propias del widget.

Obtiene los ajustes habituales del sitio (título, descripción corta, URL, e-mail de administración, zona horaria, idioma, entradas por página).

Crea o actualiza el valor de una opción. Las opciones relevantes para la seguridad están bloqueadas, pero la lista de bloqueo solo conoce lo que conoce: otros plugins pueden guardar opciones relevantes para la seguridad con nombres poco llamativos.

Borra una opción. Las opciones relevantes para la seguridad están bloqueadas, pero la lista de bloqueo solo conoce lo que conoce: otros plugins pueden guardar opciones relevantes para la seguridad con nombres poco llamativos.

Actualiza los ajustes habituales del sitio (título, descripción corta, e-mail de administración, zona horaria, inicio de la semana, entradas por página).

Enumera los plugins instalados con su estado de activación y su versión.

Activa un plugin por la ruta de su archivo (p. ej., akismet/akismet.php).

Desactiva un plugin por la ruta de su archivo.

Enumera los temas instalados.

Enumera los archivos de un tema (por defecto, el tema activo).

Lee el contenido de un archivo de un tema.

Escribe (sobrescribe o crea) un archivo de un tema. El contenido va sin procesar por defecto; indica "encoding":"base64" para escribir datos binarios o en base64. Bloqueado cuando DISALLOW_FILE_MODS o DISALLOW_FILE_EDIT están definidos. Antes de escribir un archivo PHP se comprueba su sintaxis (hasta 512 KB; la respuesta indica cuándo no se ha podido hacer la comprobación) y, si el servidor tiene una línea de comandos PHP de la misma versión, se compila con php -l; un archivo que falla no se escribe. Después de escribir un archivo PHP de un plugin o tema activo, unas peticiones de prueba comprueban la página de inicio, este endpoint y admin-post.php, y un error fatal restaura el archivo anterior. Por defecto, cada escritura crea antes un punto de restauración.

Borra un archivo de un tema. Bloqueado cuando DISALLOW_FILE_MODS o DISALLOW_FILE_EDIT están definidos. Por defecto crea antes un punto de restauración (wp_undo restaura el archivo). Los borrados no se comprueban con peticiones de prueba: asegúrate de que nada carga un archivo PHP antes de borrarlo.

Enumera las tablas de la base de datos con su número de filas.

Describe las columnas de una tabla.

Ejecuta una consulta de solo lectura: una única SELECT sin comentarios. Solo se ejecuta con el acceso de escritura activado, como todas las herramientas de base de datos. Solo SELECT: SHOW/DESCRIBE/EXPLAIN los cubren wp_db_tables/wp_db_schema, y EXPLAIN ANALYZE ejecutaría realmente la consulta. Bloqueado: sentencias preparadas, CTE, UNION, esquemas del sistema (mysql/information_schema/performance_schema/sys), funciones de archivo y de tiempo, y las tablas users/usermeta/options Y las tablas postmeta/termmeta/commentmeta (léelas con las herramientas estructuradas de metadatos, que ocultan los secretos). Se imponen un LIMIT exterior y un tiempo máximo de ejecución; los resultados se limitan por número de filas y tamaño total (truncated=true significa que coincidían más: acota la consulta o sube limit).

Escribe un conjunto de filas con una sentencia ESTRUCTURADA (sin SQL directo). Indica operation (insert/update/delete), table y values/where como objetos; la consulta se construye con sentencias preparadas, así que desaparece toda la clase de inyecciones y de trucos para «reescribir la tabla entera». update y delete REQUIEREN un objeto where no vacío. Se rechazan las tablas users, usermeta, options y las de la red: usa para ellas las herramientas específicas de usuarios y opciones. Simulación por defecto: indica apply=true para ejecutarla. Tras una escritura correcta se vacía la caché de objetos. Prefiere las herramientas estructuradas de contenido, metadatos y opciones cuando encajen; esta es la vía de escape para tablas personalizadas y de plugins.

Resumen del entorno: versiones de WordPress/PHP/MySQL, tema activo, número de plugins, URL, multisitio, memoria, HTTPS.

Enumera los tipos de contenido registrados.

Enumera las taxonomías registradas.

Enumera los eventos cron programados.

Devuelve el final del debug.log de WordPress, si está activado.

Vacía la caché de objetos de WordPress (y OPcache, si está disponible).

Regenera los enlaces permanentes / reglas de reescritura (corrige errores 404 tras cambios de estructura).

Búsqueda de texto completo en el contenido (título + cuerpo) de cualquier tipo de contenido. En Pro, indica search_meta=true para buscar también en los valores de postmeta: encuentra texto guardado por temas y constructores basados en metadatos, como Elementor, ACF o WooCommerce; devuelve las claves meta coincidentes por entrada. Los resultados en metadatos se limitan a entradas que puedes leer y a claves que de todos modos puedes leer; las claves protegidas con «_» solo se muestran si están en la lista de permitidas.

Buscar y reemplazar en todo el sitio, respetando la serialización. tables: cualquiera de posts (contenido/título/extracto), postmeta, options, terms (nombre/descripción/termmeta); por defecto posts+postmeta. Gestiona arrays PHP serializados y datos JSON, y encuentra el texto en las formas en que lo guardan WordPress y los constructores de páginas. scope (por defecto "text"): una página que su constructor guarda en sus propios datos y que una herramienta de escritura de esta versión sabe escribir solo se cambia a través de esa herramienta: textos, enlaces e imágenes, con un punto de restauración para esas páginas, como máximo 25 por llamada; las coincidencias en lugares bloqueados se cuentan en locked_matches. scope "raw" sustituye los datos guardados como texto en todas partes. La papelera y los borradores automáticos se omiten siempre. Simulación por defecto con vista previa por tabla: revísala y luego indica apply=true.

Cambia el estado de muchas entradas a la vez mediante una lista de ids.

Informa de las actualizaciones disponibles del núcleo, los plugins y los temas según la última comprobación programada del propio WordPress (solo lectura, datos en caché; no lanza ninguna petición remota).

Instala un plugin del directorio de WordPress.org por su slug y, opcionalmente, lo activa.

Instala un plugin desde un ZIP subido ("content" en base64, una "url" o una "session" de subida confirmada) y, opcionalmente, lo activa.

Instala un tema desde un ZIP subido ("content" en base64, una "url" o una "session" de subida confirmada) y, opcionalmente, lo activa.

Actualiza un plugin instalado a la última versión.

Borra un plugin instalado (antes lo desactiva si está activo).

Instala un tema del directorio de WordPress.org por su slug.

Actualiza un tema instalado a la última versión.

Borra un tema instalado (no puede borrar el tema activo).

Actualiza el núcleo de WordPress a la última versión disponible. Gran impacto: úsalo con cuidado.

WooCommerce: enumera pedidos, filtrables por estado. Requiere WooCommerce.

WooCommerce: obtiene un pedido con artículos, totales y cliente. Requiere WooCommerce.

WooCommerce: pone un pedido en uno de los estados que conoce esta tienda (p. ej., completado); los estados desconocidos se rechazan. Requiere WooCommerce.

WooCommerce: enumera productos con filtros de búsqueda y estado. Requiere WooCommerce.

WooCommerce: obtiene un producto (precio, stock, SKU, estado). Requiere WooCommerce.

WooCommerce: actualiza el precio, la cantidad en stock o el estado de un producto. Requiere WooCommerce.

WooCommerce: enumera cupones. Requiere WooCommerce.

WooCommerce: crea un cupón. Requiere WooCommerce.

WooCommerce: enumera clientes con su número de pedidos. Requiere WooCommerce.

Detecta el plugin de SEO activo (Yoast, Rank Math, AIOSEO o ninguno).

Obtiene el título SEO, la metadescripción y la palabra clave principal de una entrada.

Define el título SEO, la metadescripción y/o la palabra clave principal de una entrada (Yoast o Rank Math).

Obtiene los campos de perfil estándar (metadatos de usuario) de un usuario: un campo o todos los campos estándar. Solo está disponible una lista fija de claves de perfil no sensibles.

Obtiene metadatos de un término: una clave o todos los metadatos públicos del término.

Enumera las contraseñas de aplicación de un usuario (nombres, fecha de creación y de último uso; nunca el secreto).

Define un valor meta de usuario (se bloquean las claves de privilegios y de autenticación).

Define un valor de metadatos de un término.

Crea una contraseña de aplicación para un usuario. El secreto se devuelve una sola vez.

Revoca una contraseña de aplicación de un usuario por su UUID.

Resumen de la salud del sitio: versiones de PHP/WordPress, HTTPS, depuración, memoria, caché de objetos y actualizaciones pendientes.

El contenido de un vistazo: entradas por tipo/estado, usuarios por rol, número de comentarios y de medios.

Programa un evento cron: puntual en un momento dado, o recurrente (hourly/twicedaily/daily/weekly). Solo se pueden programar hooks permitidos explícitamente mediante el filtro "ab_mcp_pro_cron_hook_allowlist"; la lista está vacía por defecto.

Elimina todos los eventos programados de un hook.

Define el valor de un transient con una caducidad opcional (en segundos).

Borra un transient por su nombre.

Ejecuta OPTIMIZE TABLE en las tablas de la base de datos de este sitio.

Borra los transients caducados para ordenar la tabla de opciones.

Enumera los archivos de la carpeta de un plugin instalado.

Lee un archivo de la carpeta de un plugin. Acceso directo al código fuente: el código de un plugin puede contener claves de API, credenciales u otros secretos escritos en él.

Escribe (sobrescribe o crea) un archivo en la carpeta de un plugin. El contenido va sin procesar por defecto; indica "encoding":"base64" para escribir datos binarios o en base64. Bloqueado cuando DISALLOW_FILE_MODS o DISALLOW_FILE_EDIT están definidos. Antes de escribir un archivo PHP se comprueba su sintaxis (hasta 512 KB; la respuesta indica cuándo no se ha podido hacer la comprobación) y, si el servidor tiene una línea de comandos PHP de la misma versión, se compila con php -l; un archivo que falla no se escribe. Después de escribir un archivo PHP de un plugin o tema activo, unas peticiones de prueba comprueban la página de inicio, este endpoint y admin-post.php, y un error fatal restaura el archivo anterior. Por defecto, cada escritura crea antes un punto de restauración.

Borra un archivo de la carpeta de un plugin. Bloqueado cuando DISALLOW_FILE_MODS o DISALLOW_FILE_EDIT están definidos. Por defecto crea antes un punto de restauración (wp_undo restaura el archivo). Los borrados no se comprueban con peticiones de prueba: asegúrate de que nada carga un archivo PHP antes de borrarlo.

Enumera los archivos de la carpeta uploads (opcionalmente, de una subcarpeta). Acceso directo al sistema de archivos de la carpeta uploads; solo para administradores. Usa wp_list_media / wp_get_media para las herramientas que conocen los adjuntos.

Lee un archivo de la carpeta uploads. Acceso directo al sistema de archivos de la carpeta uploads; solo para administradores. Usa wp_get_media / wp_list_media para las herramientas que conocen los adjuntos.

Escribe un archivo de texto o de recursos en la carpeta uploads. Acceso directo al sistema de archivos de la carpeta uploads; solo para administradores. El contenido va sin procesar por defecto; indica "encoding":"base64" para escribir datos binarios o en base64. Se bloquean las extensiones ejecutables y las que el navegador puede ejecutar (php, js, svg, html, xml …). Usa wp_upload_media / wp_get_media para las herramientas que conocen los adjuntos.

Borra un archivo de la carpeta uploads. Acceso directo al sistema de archivos de la carpeta uploads; solo para administradores. Usa wp_delete_media / wp_get_media para las herramientas que conocen los adjuntos.

Enumera los fragmentos de Code Snippets o WPCode, el que esté activo: id, nombre, tipo, ubicación, activo, prioridad, sha256 del código y el último error que registró WPCode. AlphaBridge no guarda fragmentos propios. Solo para administradores (manage_options y edit_plugins); no en multisitio; bloqueado por DISALLOW_FILE_EDIT y DISALLOW_FILE_MODS.

Lee un fragmento de Code Snippets o WPCode con su código. Acceso directo al código: un fragmento puede contener claves de API u otros secretos.

Crea o cambia un fragmento PHP en Code Snippets o WPCode. Sin apply=true, una vista previa. Se comprueba sin ejecutarlo: una comprobación de sintaxis (hasta 512 KB; la respuesta indica cuándo no se ha podido hacer), php -l si el servidor tiene una línea de comandos PHP de la misma versión, y que no exista ya ninguna función o clase con el mismo nombre. Por defecto, cada cambio crea antes un punto de restauración. El fragmento se guarda desactivado, después se activa y siguen unas peticiones de prueba; un fragmento modificado cuyas peticiones de prueba fallan vuelve a su versión anterior, y uno nuevo se queda guardado y desactivado. Se rechazan los fragmentos de un solo uso.

Activa o desactiva un fragmento PHP de Code Snippets o WPCode. Al activarlo se ejecutan antes las comprobaciones de wp_save_php_snippet; en ambos sentidos siguen peticiones de prueba, y un error fatal restaura el estado anterior.

Mueve un fragmento PHP de Code Snippets o WPCode a la papelera del plugin, o lo borra definitivamente con force=true. Un fragmento activo deja de ejecutarse, así que siguen peticiones de prueba; un error fatal lo restaura.

Enumera las habilidades que los plugins y WordPress registran con la Abilities API (WordPress 6.9 y posteriores): nombre, etiqueta, categoría, las anotaciones de solo lectura y destructiva, un esquema breve de entrada, si se puede ejecutar y, si no, cómo conseguirlo, y si una ejecución tiene vuelta atrás.

Ejecuta una habilidad por su nombre de wp_list_abilities, a través de la Abilities API. La propia habilidad comprueba los datos de entrada y tu permiso. Se ejecuta cuando el acceso de escritura está activado y la conexión tiene acceso completo. Entonces se ejecuta cualquier habilidad que un administrador no haya desactivado en «Ajuste fino». Las de solo lectura se ejecutan al instante. Todas las demás muestran una vista previa por defecto y se ejecutan con apply=true. Cuando los datos de entrada nombran una entrada, primero se crea un punto de restauración de esa entrada (hasta 25 entradas por llamada). Después se vuelven a leer las entradas. Sin una entrada así, la vista previa indica que no hay vuelta atrás.

Inicia una sesión de subida por partes para un archivo grande. Devuelve un id de sesión; envía el archivo con wp_upload_append y termina con wp_upload_commit.

Añade un trozo en base64 (se recomiendan 1–4 MB de datos sin codificar por llamada) a una sesión de subida, en orden.

Termina una sesión de subida. Opcionalmente verifica una suma de comprobación sha256. Después, el archivo confirmado se puede usar con el argumento "session" de las herramientas de instalación y de despliegue.

Cancela una sesión de subida y borra sus datos.

Previsualiza un despliegue antes de hacerlo: compara el ZIP que vas a subir con lo que hay realmente en el servidor. No se sube, escribe ni borra nada; solo se leen listados de directorios y el índice del ZIP, nunca el contenido de los archivos. Por ruta indica nuevo, cambiado y, en modo atómico, eliminado.

Comprueba la conexión de Site Deploy: configuración, verificación del mismo servidor y un listado en directo del directorio raíz del despliegue. Abre una conexión autenticada con las credenciales guardadas, así que, como todas las herramientas de despliegue, solo se ejecuta con el acceso de escritura activado.

Enumera un directorio del área de despliegue (la ruta es relativa a la raíz del despliegue).

Lee un archivo del área de despliegue (máx. 2 MB por llamada). El contenido binario se devuelve codificado en base64.

Escribe un archivo en el área de despliegue. Fuentes de contenido: "content" (con "encoding":"base64" opcional) o una "session" de subida confirmada. Los directorios que faltan se crean.

Sube y descomprime un archivo ZIP en el área de despliegue: despliega un sitio o una carpeta completos en un solo paso. Fuente: una "session" de subida confirmada (recomendada para archivos grandes) o "content" en base64. Con "atomic":true (recomendado para un sitio completo), el archivo se descomprime en una carpeta de preparación, se verifica el tamaño de cada archivo, el destino actual se aparta como copia de seguridad y solo entonces se intercambia con un renombrado casi instantáneo: una subida fallida o interrumpida deja intacto el destino publicado, y un cambio fallido se revierte automáticamente. Sin atomic, los archivos se escriben directamente en el destino y los existentes se sobrescriben en su sitio.

Borra un archivo o, con "recursive":true, un directorio entero del área de despliegue.

Exporta la ESTRUCTURA de este sitio como un blueprint JSON portátil: ajustes del sitio que se pueden escribir, términos de taxonomías, la jerarquía de páginas, los menús de navegación con su árbol de elementos y sus ubicaciones en el tema, la colocación de los widgets, el conjunto de plugins y el tema activo. El contenido de las entradas nunca se exporta, como tampoco los ajustes de los widgets, las credenciales ni los datos de usuarios.

Compara un blueprint con el estado ACTUAL de este sitio y devuelve exactamente lo que haría al aplicarlo. Funciona en todos los planes. Solo lectura: no escribe nada. Por sección obtienes create, update, unchanged y extra_on_target; la estructura que existe aquí pero no en el blueprint nunca se toca, no hay modo de borrado.

Aplica a este sitio las partes aplicables de un blueprint. Simulación por defecto: revisa el plan y luego indica apply=true. NUNCA borra, desactiva ni elimina nada, y una segunda ejecución muestra todo como sin cambios. Cada escritura pasa por las herramientas normales, así que se aplican sus permisos, el alcance de tu token y los interruptores por herramienta.

Enumera tus puntos de restauración: las instantáneas que tomaron las herramientas destructivas antes de cambiar algo. Cada entrada tiene un token, la herramienta de la que procede, un breve resumen y una caducidad. Solo ves tus propios puntos de restauración. Caducan tras el plazo de deshacer del sitio, 7 días salvo que un administrador haya fijado de 1 a 30 días; por defecto se guardan los 50 más recientes (100 MB en total). Al enumerarlos también se elimina lo que esos límites ya descartan (puntos caducados y los más antiguos por encima de los límites, de todos los usuarios, con sus instantáneas), igual que al crear un punto nuevo.

Revierte un cambio anterior mediante su token de deshacer. Indica primero dry_run=true para ver exactamente qué se restauraría y qué se rechazaría. Deshacer requiere el mismo permiso que la acción original, y cada elemento se vuelve a comprobar con el estado ACTUAL, así que una opción que se haya protegido desde entonces se indica como bloqueada en lugar de restaurarse. Deshacer un cambio de constructor de páginas o la ejecución de una habilidad restaura byte a byte cada copia guardada de la página, y rechaza una página que alguien haya cambiado desde entonces, salvo con force=true.

Descarta un punto de restauración y su instantánea sin restaurar nada. Úsalo cuando un cambio esté confirmado como correcto, o indica all=true para descartar de una vez todos tus puntos de restauración. Los puntos de restauración de otros usuarios nunca se tocan.

Exporta el contenido como archivo WXR de WordPress a una subcarpeta protegida de uploads sin URL pública; devuelve upload_path. Descarga el archivo por el sistema de archivos o por SFTP y luego bórralo.

Multisitio: enumera los sitios de la red. Requiere multisitio.

Multisitio: crea un sitio nuevo en la red. Requiere multisitio.

Multisitio: activa un plugin en toda la red. Requiere multisitio.