Craft CMS e IA: domande prima di collegare un client.

Cosa può modificare davvero un client IA sul mio sito?

Voci, bozze, categorie e globali — e solo se hai attivato quegli strumenti, perché tutto ciò che modifica qualcosa è disattivato di base. La lettura copre contenuti, risorse, schema e informazioni operative. L'elenco completo, con la classe di accesso di ogni strumento, è nel riferimento degli strumenti.

Può fare più della persona di cui usa il token?

No. Un token appartiene esattamente a un utente Craft, e ogni elemento passa il controllo dei permessi di Craft per quell'utente, su quel sito. L'ambito del token può restringere ulteriormente; non allarga mai. Assegna a un token l'utente con meno permessi che basta ancora per il lavoro.

Esegue PHP arbitrario, comandi shell o template?

No. Non esiste uno strumento che esegue codice passato da te. È un'assenza voluta, non una funzione in attesa di essere aggiunta.

Fa deploy o sposta file su un server?

No. Questo plugin non trasferisce file e non si collega mai a un server via SSH o FTP. Lavora dentro l'installazione di Craft in cui è installato. Se ti serve questo, non fa parte di questo prodotto.

Cosa succede se un token finisce in mani sbagliate?

Revocalo — nel pannello di controllo o con php craft alphabridge-mcp/tokens/revoke <id> — e la chiamata successiva con quel token fallisce. Poi leggi il registro delle attività per vedere cosa è stato fatto. I token possono anche avere una data di scadenza, così uno dimenticato smette di funzionare da solo. Di un token viene salvato solo un hash SHA-256, quindi un dump del database non consegna a nessuno un token funzionante.

Cosa conserva il registro delle attività — è una copia dei miei contenuti?

No. Registra quando, quale strumento, quale utente e l'esito, più i nomi degli argomenti. Non registra i valori degli argomenti. Puoi vedere che una voce è stata creata con una sezione e un titolo; quel titolo non lo puoi leggere dal registro.

Funziona con un'installazione Craft multisito?

Sì. Gli handle dei siti vengono accettati dove servono, e il permesso sul sito fa parte di ogni controllo — un redattore che può lavorare su un solo sito raggiunge solo quel sito tramite il client IA. Dove un valore cambia da sito a sito, come per i globali, la risposta indica il sito che ha letto.

Quali client IA funzionano?

Qualsiasi client che parli MCP su Streamable HTTP e possa inviare un header Authorization: Claude Code, Claude Desktop, Cursor e altri. Esempi di configurazione sono nella documentazione. I client che possono inserire un token solo in un URL hanno bisogno di un'impostazione disattivata di base, e la documentazione spiega i pro e i contro prima che tu la attivi.

Quanto costa, e posso provarlo prima?

$49 una tantum per ambiente di produzione, poi $19 all'anno per continuare a ricevere gli aggiornamenti, tramite il Craft Plugin Store con la Craft License — non appena la scheda sarà online, cosa che è in preparazione. Gli ambienti di sviluppo e di staging si possono provare gratis; fa parte della Craft License, non è un periodo di prova concesso da noi.

Cosa succede quando lo disinstallo?

La migrazione viene annullata: entrambe le tabelle, alphabridge_tokens e alphabridge_audit, vengono rimosse e non resta nulla. La disinstallazione fa parte del test automatico end-to-end a ogni modifica, quindi non è un percorso provato una volta sola.

Ancora dubbi? Scrivi a mail@cultureclub.dev, oppure leggi come funziona la catena di sicurezza.