È sicuro lasciare che Claude o ChatGPT modifichino WordPress?

Dopo l'installazione, AlphaBridge si limita a leggere. Gli assistenti vedono contenuti, media, termini, commenti, impostazioni e struttura del sito. Con Pro leggono anche gli utenti e, con WooCommerce, i dati del negozio. Ogni strumento che crea, modifica o elimina viene rifiutato. Lo stesso vale per gli strumenti che leggono codice, file o database.

Un amministratore attiva “Accesso in scrittura per gli assistenti IA” in cima a Impostazioni → AlphaBridge MCP. L'interruttore vale per ogni connessione: Claude, ChatGPT, Cursor e tutte le altre.

Prima dell'attivazione, l'amministratore spunta una casella sotto un avviso. L'avviso dice che da quel momento le modifiche hanno effetto immediato e possono essere distruttive. L'attivazione è a rischio del titolare. La casella conferma anche che esiste un backup aggiornato. Il plugin registra chi l'ha attivato e quando.

L'attivazione accende ogni strumento. Poi, sotto “Regolazione fine”, disattivi i singoli strumenti o i gruppi che non ti servono. Se in seguito riattivi l'accesso in scrittura, tutti gli strumenti tornano attivi. Un clic disattiva l'accesso in scrittura.

Ogni connessione appartiene a un utente WordPress. Ogni strumento verifica la capacità di quell'utente proprio per l'articolo, il file o il termine in questione. Ciò che l'utente non può fare, non può farlo nemmeno l'IA.

Claude e ChatGPT si collegano tramite una schermata di consenso sul tuo sito. La connessione agisce poi come l'account che l'ha approvata. Per impostazione predefinita, solo gli amministratori possono approvare connessioni.

Ogni connessione ha anche un livello di accesso. Restringe ciò che l'utente può fare e non lo allarga mai. Lo scegli nella schermata di consenso prima di approvare.

• Con l'accesso in sola lettura, la connessione vede ciò che l'account può vedere e non modifica nulla.
• Con l'accesso solo contenuti, modifica o elimina anche articoli, pagine, media, termini e commenti. File dei temi e dei plugin e impostazioni del sito restano fuori dalla sua portata.
• Con Pro, l'accesso solo contenuti blocca anche gli strumenti che modificano il database.
• Con l'accesso completo, può fare tutto ciò che l'account può fare con gli strumenti attivi.

Cursor, Claude Code e gli script si collegano invece con un token. Un amministratore crea una connessione di questo tipo a mano nelle impostazioni. Richiede un utente WordPress, un livello di accesso e una scadenza facoltativa in giorni. Per il solo lavoro sui contenuti, scegli un account con ruolo Editore invece di un amministratore.

I token vengono salvati solo come hash. Puoi rigenerare il segreto di una connessione con un clic o revocare la connessione.

AlphaBridge conserva le ultime 200 chiamate agli strumenti in un registro delle attività. Ogni voce contiene ora, utente, strumento e risultato. Salva i nomi degli argomenti, non i loro valori. La pagina delle impostazioni mostra le voci più recenti. Le voci più vecchie vengono sovrascritte e il registro si può disattivare: controlla quindi che sia attivo.

Fai un backup completo di file e database prima di attivare l'accesso in scrittura. Conservalo fuori dal sito e verifica di poterlo ripristinare. Molti hosting fanno backup automatici: controlla se e con quale frequenza lo fa il tuo. Prova le modifiche più grandi prima su una copia di staging, se ne hai una. Se uno strumento offre un'anteprima, guardala prima di applicare la modifica.

Pro crea un punto di ripristino quando Claude modifica una pagina o un file. Pro conserva gli ultimi 50, ognuno per 7 giorni di base, regolabili da 1 a 30 giorni. Gli strumenti di Pro per negozio, SEO e utenti non hanno annullamento, e nemmeno le scritture nel database. I dettagli sono nella guida Annullare le modifiche dell'IA con Pro.

Pro controlla la sintassi del PHP prima di salvarlo, per file fino a 512 KB. Dopo ogni modifica PHP a un plugin attivo, al tema attivo o a uno snippet, Pro richiama il sito. Se il sito non si carica più, Pro rimette la versione precedente. Il test richiama la home page, non il checkout né i cron job. L'attivazione di un plugin o di un tema avviene senza questo test, e lo stesso vale per Site Deploy in Agency.

Conosci anche i limiti. AlphaBridge controlla se una chiamata è consentita. Non controlla se la chiamata è corretta o se corrisponde a ciò che intendevi. Gli assistenti IA commettono errori. Possono anche seguire istruzioni che qualcuno ha nascosto in un commento, in una pagina o in un file. E cambiare lo stato di un ordine può inviare e-mail ai tuoi clienti.

L'intero modello di sicurezza è nella pagina sulla sicurezza.

• Fai un backup completo di file e database e conservalo fuori dal sito.
• Verifica una volta che il backup si possa ripristinare.
• Lascia che l'IA prima legga e consigli, prima di attivare l'accesso in scrittura.
• Dai a ogni connessione il livello di accesso più ristretto che basta per il lavoro.
• Per le connessioni create a mano, usa un account WordPress con solo i permessi che servono per il lavoro.
• Imposta una scadenza per i lavori una tantum e revoca le connessioni che non usi più.
• Attiva l'accesso in scrittura solo per il lavoro e disattivalo subito dopo.
• Dopo l'attivazione, disattiva gli strumenti non necessari sotto “Regolazione fine”.
• Per bloccare gli strumenti di Pro che scrivono o eliminano file dei temi e dei plugin, imposta DISALLOW_FILE_EDIT in wp-config.php.
• Chiedi prima un'anteprima, se lo strumento la offre.
• Prova aggiornamenti e modifiche a file e database prima su una copia di staging.
• Fai attenzione quando l'IA lavora con contenuti di sconosciuti, come i commenti.
• Leggi il registro delle attività dopo il lavoro.
• Con Pro, conserva il token di annullamento di ogni risposta finché non hai controllato il risultato.