Tutti gli strumenti WordPress per Claude e ChatGPT, in un unico elenco.

Elenca o cerca articoli, pagine o qualsiasi tipo di contenuto, con filtri e paginazione.

Restituisce un singolo articolo o una pagina con contenuto grezzo, meta e termini, e indica con quale page builder è stato creato. In Pro, imposta include_protected=true (richiede manage_options) per ottenere anche le chiavi meta protette "_" come _elementor_data.

Crea un articolo, una pagina o una voce di un tipo di contenuto personalizzato (titolo, contenuto, stato, termini, meta).

Aggiorna un articolo o una pagina esistente. Cambiano solo i campi indicati. Dove il page builder mostra i propri dati e post_content è solo una copia (Elementor, Beaver Builder, SiteOrigin Page Builder, Enfold), una modifica del contenuto viene rifiutata mentre il builder è attivo, e viene indicato il modo giusto per modificare la pagina.

Elimina un articolo (di base nel cestino, o definitivamente con force=true).

Elenca le revisioni di un articolo.

Duplica un articolo o una pagina (come nuova bozza, termini compresi).

Legge i meta di un articolo: una chiave, o tutti i meta pubblici di un articolo. In Pro, imposta include_protected=true (richiede manage_options) per elencare anche le chiavi protette "_".

Ripristina un articolo a una delle sue revisioni.

Imposta un valore meta di un articolo (le chiavi protette che iniziano con _ sono bloccate). Schema: id (integer), key (string), value (qualsiasi valore JSON; oggetti rifiutati).

Legge una pagina creata con un page builder o una libreria di blocchi come struttura: il builder e ogni elemento nell'ordine della pagina, con id, tipo e campi visibili di testo, link e immagine. Gli elementi che non si possono modificare in sicurezza (codice, HTML, shortcode, moduli, elementi dinamici, globali o sconosciuti) sono elencati come bloccati con il motivo, senza il loro contenuto. layout_hash cambia ogni volta che cambia una qualsiasi copia salvata della pagina.

Modifica il testo, il link o l'immagine di un elemento in una pagina di page builder o a blocchi, tramite il suo id da wp_get_builder_layout. Di base è una simulazione (dry run); apply=true salva. Prima viene registrato un punto di ripristino; la modifica viene salvata tramite il builder, se ha una funzione di salvataggio, la pagina viene riletta e rimessa com'era se un campo non mostra il nuovo valore, poi vengono svuotate le cache del builder. Passa layout_hash, così una pagina cambiata nel frattempo viene rifiutata.

Elenca gli allegati della libreria media, con paginazione.

Restituisce un singolo allegato con URL, dimensioni, testo alternativo e metadati.

Scarica un file da un URL e lo aggiunge alla libreria media.

Carica nella libreria media un'immagine o un PDF locale da contenuto codificato in base64.

Aggiorna titolo, didascalia e testo alternativo di un allegato.

Elimina un allegato dalla libreria media.

Elenca i termini di una tassonomia (categorie, tag, personalizzate).

Crea un termine in una tassonomia.

Aggiorna un termine.

Elimina un termine da una tassonomia.

Elenca i commenti con filtri per stato e articolo.

Imposta lo stato di un commento: approva, in attesa, spam o cestino.

Risponde a un commento (o commenta un articolo) come utente corrente.

Elimina un commento (di base nel cestino, con force lo rimuove definitivamente).

Restituisce un singolo termine per id e tassonomia.

Restituisce un singolo commento per id.

Elenca gli utenti con filtri per ruolo e ricerca.

Restituisce un utente per id, login o e-mail.

Crea un utente con un ruolo.

Aggiorna un utente (ruolo, nome, e-mail, password).

Elimina un utente, con la possibilità di riassegnarne i contenuti.

Elenca i menu di navigazione.

Restituisce un menu con le sue voci.

Crea un menu di navigazione.

Aggiunge una voce a un menu (link personalizzato, pagina o articolo).

Rimuove una voce da un menu.

Elenca le sidebar registrate dal tema (aree widget) con il numero di widget di ciascuna.

Elenca i widget e le loro impostazioni, eventualmente filtrati per una sola sidebar. Un'impostazione la cui chiave sembra una credenziale (una chiave API, un token, un segreto o una password) viene omessa e indicata in hidden_keys.

Aggiorna le impostazioni di un'istanza di widget esistente (unisce i campi indicati). L'istanza risultante passa dalla sanitizzazione update() del widget stesso e dal filtro widget_update_callback, come nella schermata dei widget — quindi l'HTML viene filtrato, a meno che tu non possa pubblicare HTML non filtrato. Un valore che wp_get_widgets omette come credenziale resta com'è salvato se lo ometti, anche nelle impostazioni annidate, e anche la risposta lo omette.

Aggiunge un widget di un determinato tipo a una sidebar e ne restituisce il nuovo id. Le impostazioni passano dalla sanitizzazione update() del widget stesso e dal filtro widget_update_callback, come nella schermata dei widget.

Rimuove un'istanza di widget dalla sua sidebar ed elimina le sue impostazioni. L'opzione del widget viene riscritta direttamente, senza le routine di pulizia del widget stesso.

Restituisce le impostazioni comuni del sito (titolo, motto, URL, e-mail dell'amministratore, fuso orario, lingua, articoli per pagina).

Crea o aggiorna il valore di un'opzione. Le opzioni rilevanti per la sicurezza sono bloccate, ma la lista di blocco conosce solo ciò che conosce: altri plugin possono conservare opzioni rilevanti per la sicurezza con nomi poco appariscenti.

Elimina un'opzione. Le opzioni rilevanti per la sicurezza sono bloccate, ma la lista di blocco conosce solo ciò che conosce: altri plugin possono conservare opzioni rilevanti per la sicurezza con nomi poco appariscenti.

Aggiorna le impostazioni comuni del sito (titolo, motto, e-mail dell'amministratore, fuso orario, primo giorno della settimana, articoli per pagina).

Elenca i plugin installati con stato di attivazione e versione.

Attiva un plugin tramite il percorso del suo file (ad es. akismet/akismet.php).

Disattiva un plugin tramite il percorso del suo file.

Elenca i temi installati.

Elenca i file di un tema (di base il tema attivo).

Legge il contenuto di un file del tema.

Scrive (sovrascrive o crea) un file del tema. Di base il contenuto è grezzo; imposta "encoding":"base64" per scrivere dati binari/base64. Bloccato quando è impostato DISALLOW_FILE_MODS o DISALLOW_FILE_EDIT. Prima di essere scritto, un file PHP viene controllato sintatticamente (fino a 512 KB; la risposta dice quando il controllo non è stato possibile) e, dove il server ha una riga di comando PHP della stessa versione, compilato con php -l; un file che non supera il controllo non viene scritto. Dopo la scrittura di un file PHP di un plugin o tema attivo, delle richieste di test controllano la home page, questo endpoint e admin-post.php, e un errore fatale rimette il file precedente. Di base ogni scrittura registra prima un punto di ripristino.

Elimina un file di un tema. Bloccato quando è impostato DISALLOW_FILE_MODS o DISALLOW_FILE_EDIT. Di base registra prima un punto di ripristino (wp_undo rimette il file). Le eliminazioni non vengono verificate con richieste di test: assicurati che nulla carichi un file PHP prima di eliminarlo.

Elenca le tabelle del database con il numero di righe.

Descrive le colonne di una tabella.

Esegue una query di sola lettura: una singola SELECT senza commenti. Funziona solo con l'accesso in scrittura attivo, come ogni strumento per il database. Solo SELECT — SHOW/DESCRIBE/EXPLAIN sono gestiti da wp_db_tables/wp_db_schema, ed EXPLAIN ANALYZE eseguirebbe davvero la query. Bloccati: prepared statement, CTE, UNION, schemi di sistema (mysql/information_schema/performance_schema/sys), funzioni su file e di temporizzazione, e le tabelle users/usermeta/options E postmeta/termmeta/commentmeta (leggile tramite gli strumenti strutturati per i meta, che oscurano i segreti). Vengono imposti un LIMIT esterno e un timeout dell'istruzione; i risultati sono limitati per numero di righe e dimensione totale (truncated=true significa che ci sono altre corrispondenze — restringi la query o aumenta limit).

Scrive un insieme di righe con un'istruzione STRUTTURATA (niente SQL grezzo). Passa operation (insert/update/delete), table e values/where come oggetti; la query viene costruita con prepared statement, così scompare l'intera classe di injection e di aggiramenti con "riscrittura dell'intera tabella". update e delete RICHIEDONO un oggetto where non vuoto. Le tabelle users, usermeta, options e di rete vengono rifiutate — per quelle usa gli strumenti dedicati a utenti e opzioni. Di base è una simulazione: imposta apply=true per eseguirla. Dopo una scrittura riuscita la cache degli oggetti viene svuotata. Preferisci gli strumenti strutturati per contenuti, meta e opzioni dove sono adatti; questa è la via d'uscita per tabelle personalizzate e di plugin.

Panoramica dell'ambiente: versioni di WordPress/PHP/MySQL, tema attivo, numero di plugin, URL, multisito, memoria, HTTPS.

Elenca i tipi di contenuto registrati.

Elenca le tassonomie registrate.

Elenca gli eventi cron pianificati.

Restituisce la parte finale del debug.log di WordPress, se attivo.

Svuota la cache degli oggetti di WordPress (e OPcache, se disponibile).

Rigenera i permalink e le regole di riscrittura (risolve gli errori 404 dopo modifiche strutturali).

Ricerca full-text nei contenuti (titolo + testo) per qualsiasi tipo di contenuto. In Pro, imposta search_meta=true per esaminare anche i valori postmeta — trova testo salvato da temi e builder basati sui meta, come Elementor, ACF o WooCommerce; restituisce per ogni articolo le chiavi meta corrispondenti. Le corrispondenze nei meta sono limitate agli articoli che puoi leggere e alle chiavi che potresti comunque leggere; le chiavi protette "_" vengono riportate solo se presenti nell'allowlist.

Cerca e sostituisci sicuro per i dati serializzati in tutto il sito. tables: una qualsiasi tra posts (content/title/excerpt), postmeta, options, terms (name/description/termmeta); di base posts+postmeta. Gestisce array PHP serializzati e payload JSON e trova il testo nelle forme in cui WordPress e i page builder lo salvano. scope (di base "text"): una pagina che il suo page builder conserva nei propri dati e che uno strumento di scrittura di questa versione sa scrivere viene modificata solo tramite quello — testi, link e immagini, con un punto di ripristino per queste pagine, al massimo 25 per chiamata; le corrispondenze in punti bloccati vengono contate in locked_matches. scope "raw" sostituisce i dati salvati come testo ovunque. Cestino e bozze automatiche vengono sempre saltati. Di base è una simulazione con anteprima per tabella — controllala, poi imposta apply=true.

Cambia lo stato di molti articoli in una volta, tramite un elenco di id.

Riporta gli aggiornamenti disponibili di core, plugin e temi secondo l'ultimo controllo pianificato di WordPress (sola lettura, dati in cache; non effettua richieste remote).

Installa un plugin dalla directory di WordPress.org tramite slug, con attivazione facoltativa.

Installa un plugin da uno ZIP caricato (base64 "content", un "url" o una "session" di caricamento confermata), con attivazione facoltativa.

Installa un tema da uno ZIP caricato (base64 "content", un "url" o una "session" di caricamento confermata), con attivazione facoltativa.

Aggiorna un plugin installato all'ultima versione.

Elimina un plugin installato (prima lo disattiva, se attivo).

Installa un tema dalla directory di WordPress.org tramite slug.

Aggiorna un tema installato all'ultima versione.

Elimina un tema installato (non può eliminare il tema attivo).

Aggiorna il core di WordPress all'ultima versione disponibile. Impatto elevato — usalo con cautela.

WooCommerce: elenca gli ordini, filtrabili per stato. Richiede WooCommerce.

WooCommerce: restituisce un ordine con articoli, totali e cliente. Richiede WooCommerce.

WooCommerce: imposta un ordine su uno degli stati noti a questo negozio (ad es. completato); gli stati sconosciuti vengono rifiutati. Richiede WooCommerce.

WooCommerce: elenca i prodotti con filtri di ricerca e di stato. Richiede WooCommerce.

WooCommerce: restituisce un prodotto (prezzo, scorte, sku, stato). Richiede WooCommerce.

WooCommerce: aggiorna prezzo, quantità in magazzino o stato di un prodotto. Richiede WooCommerce.

WooCommerce: elenca i coupon. Richiede WooCommerce.

WooCommerce: crea un coupon. Richiede WooCommerce.

WooCommerce: elenca i clienti con il numero di ordini. Richiede WooCommerce.

Rileva il plugin SEO attivo (Yoast, Rank Math, AIOSEO o nessuno).

Restituisce titolo SEO, meta description e parola chiave principale di un articolo.

Imposta titolo SEO, meta description e/o parola chiave principale di un articolo (Yoast o Rank Math).

Restituisce i campi standard del profilo (user meta) di un utente: un campo o tutti i campi standard. È disponibile solo un elenco fisso di chiavi del profilo non sensibili.

Restituisce i meta di un termine: una chiave, o tutti i meta pubblici di un termine.

Elenca le password per le applicazioni di un utente (nomi, creazione/ultimo utilizzo, mai il segreto).

Imposta un valore user meta (le chiavi di privilegi e autenticazione sono bloccate).

Imposta un valore meta di un termine.

Crea una password per le applicazioni per un utente. Il segreto viene restituito una sola volta.

Revoca una password per le applicazioni di un utente tramite il suo UUID.

Riepilogo della salute del sito: versioni di PHP/WordPress, HTTPS, debug, memoria, cache degli oggetti e aggiornamenti in sospeso.

Contenuti in sintesi: articoli per tipo/stato, utenti per ruolo, numero di commenti e di media.

Pianifica un evento cron: singolo a un determinato timestamp, oppure ricorrente (hourly/twicedaily/daily/weekly). Si possono pianificare solo gli hook consentiti esplicitamente tramite il filtro "ab_mcp_pro_cron_hook_allowlist"; di base l'elenco è vuoto.

Cancella tutti gli eventi pianificati per un hook.

Imposta il valore di un transient con una scadenza facoltativa (secondi).

Elimina un transient per nome.

Esegue OPTIMIZE TABLE sulle tabelle del database di questo sito.

Elimina i transient scaduti per fare ordine nella tabella options.

Elenca i file nella cartella di un plugin installato.

Legge un file nella cartella di un plugin. Accesso diretto al sorgente: il codice dei plugin può contenere chiavi API, credenziali o altri segreti scritti in chiaro.

Scrive (sovrascrive o crea) un file nella cartella di un plugin. Di base il contenuto è grezzo; imposta "encoding":"base64" per scrivere dati binari/base64. Bloccato quando è impostato DISALLOW_FILE_MODS o DISALLOW_FILE_EDIT. Prima di essere scritto, un file PHP viene controllato sintatticamente (fino a 512 KB; la risposta dice quando il controllo non è stato possibile) e, dove il server ha una riga di comando PHP della stessa versione, compilato con php -l; un file che non supera il controllo non viene scritto. Dopo la scrittura di un file PHP di un plugin o tema attivo, delle richieste di test controllano la home page, questo endpoint e admin-post.php, e un errore fatale rimette il file precedente. Di base ogni scrittura registra prima un punto di ripristino.

Elimina un file nella cartella di un plugin. Bloccato quando è impostato DISALLOW_FILE_MODS o DISALLOW_FILE_EDIT. Di base registra prima un punto di ripristino (wp_undo rimette il file). Le eliminazioni non vengono verificate con richieste di test: assicurati che nulla carichi un file PHP prima di eliminarlo.

Elenca i file nella cartella uploads (facoltativamente una sottocartella). Accesso diretto al file system della cartella uploads; solo amministratori. Usa wp_list_media / wp_get_media per gli strumenti che conoscono gli allegati.

Legge un file dalla cartella uploads. Accesso diretto al file system della cartella uploads; solo amministratori. Usa wp_get_media / wp_list_media per gli strumenti che conoscono gli allegati.

Scrive un file di testo o una risorsa nella cartella uploads. Accesso diretto al file system della cartella uploads; solo amministratori. Di base il contenuto è grezzo; imposta "encoding":"base64" per scrivere dati binari/base64. Le estensioni eseguibili, anche dal browser (php, js, svg, html, xml …), sono bloccate. Usa wp_upload_media / wp_get_media per gli strumenti che conoscono gli allegati.

Elimina un file dalla cartella uploads. Accesso diretto al file system della cartella uploads; solo amministratori. Usa wp_delete_media / wp_get_media per gli strumenti che conoscono gli allegati.

Elenca gli snippet di Code Snippets o WPCode, a seconda di quale è attivo: id, nome, tipo, posizione, attivo, priorità, sha256 del codice e l'ultimo errore registrato da WPCode. AlphaBridge non conserva snippet propri. Solo amministratori (manage_options ed edit_plugins); non su multisito; bloccato da DISALLOW_FILE_EDIT e DISALLOW_FILE_MODS.

Legge uno snippet di Code Snippets o WPCode con il suo codice. Accesso diretto al codice: uno snippet può contenere chiavi API o altri segreti.

Crea o modifica uno snippet PHP in Code Snippets o WPCode. Senza apply=true mostra un'anteprima. Controllato senza eseguirlo: un controllo sintattico (fino a 512 KB; la risposta dice quando non è stato possibile), php -l dove il server ha una riga di comando PHP della stessa versione, e nessuna funzione o classe già esistente. Di base ogni modifica registra prima un punto di ripristino. Lo snippet viene salvato disattivato, poi attivato, e seguono richieste di test; uno snippet modificato le cui richieste di test falliscono torna alla versione precedente, uno nuovo resta salvato e disattivato. Gli snippet monouso vengono rifiutati.

Attiva o disattiva uno snippet PHP di Code Snippets o WPCode. L'attivazione esegue prima i controlli di wp_save_php_snippet; in entrambe le direzioni seguono richieste di test, e un errore fatale ripristina lo stato precedente.

Sposta uno snippet PHP di Code Snippets o WPCode nel cestino del plugin, o lo elimina definitivamente con force=true. Uno snippet attivo smette di funzionare, quindi seguono richieste di test; un errore fatale lo riporta indietro.

Elenca le abilità che plugin e WordPress registrano con l'Abilities API (WordPress 6.9 e successivi): nome, etichetta, categoria, le annotazioni di sola lettura e distruttiva, un breve schema di input, se può essere eseguita e, in caso contrario, come arrivarci, e se un'esecuzione ha un modo per tornare indietro.

Esegue un'abilità tramite il suo nome da wp_list_abilities, attraverso l'Abilities API. L'abilità controlla da sé l'input e il tuo permesso. Viene eseguita quando l'accesso in scrittura è attivo e la connessione ha l'accesso completo. A quel punto si può eseguire ogni abilità che un amministratore non ha disattivato sotto “Regolazione fine”. Quelle di sola lettura vengono eseguite subito. Tutte le altre mostrano di base un'anteprima e vengono eseguite con apply=true. Se l'input indica un articolo, prima viene creato un punto di ripristino di quell'articolo (fino a 25 articoli per chiamata). Dopo, gli articoli vengono riletti. Senza un articolo di questo tipo, l'anteprima avverte che non c'è un modo per tornare indietro.

Avvia una sessione di caricamento a blocchi per un file grande. Restituisce un id di sessione; invia il file con wp_upload_append e concludi con wp_upload_commit.

Aggiunge un blocco base64 (consigliati 1–4 MB di dati grezzi per chiamata) a una sessione di caricamento, in ordine.

Conclude una sessione di caricamento. Facoltativamente verifica un checksum sha256. Il file confermato si può poi usare tramite l'argomento "session" degli strumenti di installazione e di deploy.

Interrompe una sessione di caricamento ed elimina i suoi dati.

Mostra l'anteprima di un deploy prima che avvenga: confronta lo ZIP che stai per caricare con ciò che c'è davvero sul server. Non viene caricato, scritto o eliminato nulla — vengono letti solo gli elenchi delle cartelle e l'indice dello ZIP, mai il contenuto dei file. Per ogni percorso riporta i file nuovi, modificati e, in modalità atomica, rimossi.

Controlla la connessione di Site Deploy: configurazione, verifica dello stesso server e un elenco in tempo reale della cartella radice del deploy. Apre una connessione autenticata con le credenziali salvate, quindi, come ogni strumento di deploy, funziona solo con l'accesso in scrittura attivo.

Elenca una cartella nell'area di deploy (il percorso è relativo alla radice del deploy).

Legge un file dall'area di deploy (max 2 MB per chiamata). Il contenuto binario viene restituito codificato in base64.

Scrive un file nell'area di deploy. Fonti del contenuto: "content" (con "encoding":"base64" facoltativo) o una "session" di caricamento confermata. Le cartelle mancanti vengono create.

Carica ed estrae un archivio ZIP nell'area di deploy — pubblica un intero sito o una cartella in un solo passaggio. Fonte: una "session" di caricamento confermata (consigliata per archivi grandi) o "content" in base64. Con "atomic":true (consigliato per un sito completo) l'archivio viene estratto in una cartella di staging, la dimensione di ogni file viene verificata, la destinazione attuale viene spostata da parte come backup e solo allora sostituita con una rinomina quasi istantanea — un caricamento fallito o interrotto lascia intatta la destinazione online, e una sostituzione fallita viene annullata automaticamente. Senza atomic, i file vengono scritti direttamente nella destinazione e quelli esistenti vengono sovrascritti sul posto.

Elimina un file — o, con "recursive":true, un'intera cartella — nell'area di deploy.

Esporta la STRUTTURA di questo sito come blueprint JSON portabile: impostazioni del sito scrivibili, termini delle tassonomie, gerarchia delle pagine, menu di navigazione con l'albero delle voci e le posizioni del tema, disposizione dei widget, l'insieme dei plugin e il tema attivo. Il contenuto degli articoli non viene mai esportato, e nemmeno le impostazioni dei widget, le credenziali o i dati degli utenti.

Confronta un blueprint con lo stato ATTUALE di questo sito e restituisce esattamente ciò che farebbe un'applicazione. Funziona con ogni piano. Sola lettura: non scrive nulla. Per ogni sezione ottieni create, update, unchanged ed extra_on_target — la struttura che esiste qui ma non nel blueprint non viene mai toccata, non esiste una modalità di eliminazione.

Applica a questo sito le parti applicabili di un blueprint. Di base è una simulazione: controlla il piano, poi imposta apply=true. NON elimina, disattiva o rimuove MAI nulla, e una seconda esecuzione riporta tutto come invariato. Ogni scrittura passa dagli strumenti ordinari, quindi valgono i loro permessi, l'ambito del tuo token e gli interruttori per singolo strumento.

Elenca i tuoi punti di ripristino: le istantanee che gli strumenti distruttivi hanno preso prima di modificare qualcosa. Ogni voce ha un token, lo strumento da cui proviene, un breve riepilogo e una scadenza. Sono visibili solo i tuoi punti di ripristino. Scadono dopo la finestra di annullamento del sito, 7 giorni a meno che un amministratore non abbia impostato da 1 a 30 giorni; di base l'archivio conserva gli ultimi 50 (100 MB in totale). L'elenco elimina anche ciò che questi limiti già scartano — punti scaduti e i più vecchi oltre i limiti, di ogni utente, con le loro istantanee — come fa la registrazione di un nuovo punto.

Annulla una modifica precedente tramite il suo token di annullamento. Passa prima dry_run=true per vedere esattamente cosa verrebbe ripristinato e cosa verrebbe rifiutato. Annullare richiede lo stesso permesso dell'azione originale, e ogni elemento viene ricontrollato rispetto allo stato ATTUALE, quindi un'opzione diventata protetta nel frattempo viene segnalata come bloccata invece di essere ripristinata. L'annullamento di una modifica di page builder o dell'esecuzione di un'abilità rimette ogni copia salvata della pagina byte per byte e rifiuta una pagina modificata da qualcuno nel frattempo, a meno che non sia impostato force=true.

Scarta un punto di ripristino e la sua istantanea senza ripristinare nulla. Usalo quando una modifica risulta corretta, oppure passa all=true per eliminare in una volta tutti i tuoi punti di ripristino. I punti di ripristino degli altri utenti non vengono mai toccati.

Esporta i contenuti come file WXR di WordPress in una sottocartella protetta di uploads, senza URL pubblico; restituisce upload_path. Recupera il file tramite il file system o SFTP, poi eliminalo.

Multisito: elenca i siti della rete. Richiede multisito.

Multisito: crea un nuovo sito nella rete. Richiede multisito.

Multisito: attiva un plugin a livello di rete su tutti i siti. Richiede multisito.