<p>将大型语言模型（LLMs）集成到企业和内容管理系统的竞赛刚刚达到了一个关键里程碑。WordPress.com，Automattic 的托管服务部门，悄然推出了 Model Context Protocol (MCP) 的本地服务器，从根本上改变了网站所有者使用 AI 与其数据互动的方式。</p>
<p>这一举措标志着从通用的、网络抓取的 AI 响应向高度上下文化、可操作的网站管理的决定性转变。付费的 WordPress.com 用户现在可以将他们的账户直接连接到第三方 AI 代理，包括 Claude Desktop、VS Code 和 ChatGPT（通过开发者模式），使他们能够使用自然语言命令查询、分析并可能管理他们的网站。</p>
<p>MCP 是一个开放协议，旨在标准化应用程序如何为 LLM 提供上下文，充当安全的中介。AI 代理不再依赖于 LLM 的一般知识库，而是使用 MCP 工具从 WordPress.com 服务器提取特定的实时数据，在生成响应之前将该上下文注入提示中。</p>
<p>对于网站管理员来说，这意味着可以向 AI 代理询问：“过去 30 天中需要内容更新的前五篇文章是什么？” 或 “列出我主站上所有不活跃的插件。” AI 不会猜测；它使用 `wpcom-mcp-posts-search` 和 `wpcom-mcp-site-statistics` 工具来检索精确的数据，然后综合出答案。</p>
<p>这种紧密集成的程度将 AI 代理从写作助手转变为网站管理的共同助手，能够访问从用户成就和账单历史到详细网站统计和插件列表的所有信息。</p>
<h2>安全与控制层</h2>
<p>将专有数据连接到生成性 AI 的主要挑战一直是安全性和隐私。WordPress.com 直面这一挑战，强调 OAuth 2.1 和 MCP 框架内严格的数据控制的作用。</p>
<p>文档明确指出，在任何时候，MCP 服务器与 LLM 之间都不会在用户完全控制的情况下共享数据。至关重要的是，通过 MCP 工具检索的数据仅在原始请求中使用一次，并且 * 不 * 用于训练 AI 模型。这对于关注将其知识产权输入第三方训练管道的内容创作者和企业来说是一个重要的区别。</p>
<p>身份验证依赖于现代 OAuth 2.1 标准，结合了代码交换的证明密钥（PKCE）和令牌轮换。这意味着用户通过其网络浏览器授权连接，而他们的 WordPress.com 凭据从未由 AI 客户端本身存储。访问通过安全的、过期的令牌进行管理。用户可以通过其连接的应用程序仪表板立即撤销访问权限。</p>
<p>此外，特定 MCP 工具的访问严格受现有 WordPress 用户角色的管理。管理员可以访问敏感工具，如 `Site Settings` 和 `Plugins`，而编辑者或作者仅限于 `Site Statistics` 和 `Posts Search`。订阅者几乎没有访问权限。这种细粒度的权限结构确保集成 AI 不会产生新的安全漏洞或绕过既定的组织层级。网站所有者还可以完全禁用特定网站的 MCP 访问，覆盖账户级设置。</p>
<p>该实现旨在实现最大兼容性。任何支持 MCP 的客户端，包括 VS Code 和 Cursor 等开发工具，都可以通过单一的公共 API 端点连接：`https://public-api.wordpress.com/wpcom/v2/mcp/v1`。这种标准化是使协议在分散的 AI 生态系统中真正开放和有用的关键。</p>
<h2>上下文化网站管理的力量</h2>
<p>MCP 在 WordPress.com 上的真正效用在于可用工具的广度，涵盖了几乎所有网站运营和用户管理的方面。</p>
<p>对于内容策略，`wpcom-mcp-posts-search` 工具允许对帖子类型、状态、类别和标签进行复杂的自然语言查询。用户可以询问：“找到所有由作者 X 撰写的草稿页面，这些页面提到 ‘电子商务’，并且在第三季度之前最后修改。”</p>
<p>`wpcom-mcp-site-statistics` 工具提供深度的上下文化分析。用户只需向 AI 代理请求过去 90 天的摘要，即可检索浏览量、访客、热门内容、引荐来源和地理数据。这避免了手动生成报告的需要，使得在 AI 聊天界面中能够立即做出数据驱动的决策。</p>
<p>对于网站维护，`wpcom-mcp-site-plugins` 工具使管理员能够即时查看其已安装的扩展，包括版本号和更新可用性。同样，`wpcom-mcp-site-settings` 工具提供配置细节，涵盖从永久链接结构到讨论设置和隐私选项的所有内容。</p>
<p>除了网站内容，WordPress.com 还扩展了 MCP 以涵盖以用户为中心的数据。像 `wpcom-mcp-user-profile`、`wpcom-mcp-user-achievements` 和 `wpcom-mcp-user-subscriptions` 这样的工具允许 AI 代理检索账户级信息，包括账单历史、计划详情和社区参与指标。这暗示着一个未来，客户支持和账户管理查询可以由直接在平台数据上操作的高度信息化、上下文化的 AI 代理处理。</p>
<p>与 VS Code 和 Cursor 等开发环境的集成尤其引人注目。开发人员现在可以使用他们首选的编码助手查询网站配置或内容详情，而无需离开他们的 IDE，从而可能简化调试和内容部署工作流程。</p>
<p>WordPress.com 采用 MCP 不仅仅是功能的增加；这是一项战略举措，旨在将该平台定位为新兴的 AI 驱动内容生态系统中的核心枢纽。通过提供一个安全、标准化的桥梁，连接专有数据和强大的 LLM，Automattic 正在推动自然语言网站管理的新一代，为 CMS 领域的竞争对手在数据控制和实用性方面设定了高标准。这一实施验证了 MCP 标准，并表明未来的 AI 集成将由受控的、上下文化的数据访问来定义，而不是广泛的、未经验证的训练数据。</p>

MSTR

<p>WordPress.com 已推出针对模型上下文协议（MCP）的本地服务器，使付费用户能够连接第三方 AI 代理，以增强网站管理。这一集成允许用户使用自然语言命令查询实时数据，将 AI 从写作助手转变为网站管理的共同助手。安全性通过 OAuth 2.1 得到优先保障，确保用户数据保持私密，并且不用于 AI 训练。MCP 框架提供内容策略、网站维护和用户数据管理的工具，简化了网站所有者的运营和决策过程</p>

<p>The race to integrate large language models (LLMs) into enterprise and content management systems just hit a critical milestone. WordPress.com, the managed hosting arm of Automattic, has quietly launched a native server for the Model Context Protocol (MCP), fundamentally changing how site owners interact with their data using AI.</p>
<div class="lb-trans"><p>将大型语言模型（LLMs）集成到企业和内容管理系统的竞赛刚刚达到了一个关键里程碑。WordPress.com，Automattic 的托管服务部门，悄然推出了 Model Context Protocol (MCP) 的本地服务器，从根本上改变了网站所有者使用 AI 与其数据互动的方式。</p>
</div><p>This move signals a decisive shift away from generic, web-scraped AI responses toward highly contextualized, actionable site management. Paid WordPress.com users can now connect their accounts directly to third-party AI agents—including Claude Desktop, VS Code, and ChatGPT (via Developer Mode)—allowing them to query, analyze, and potentially manage their sites using natural language commands.</p>
<div class="lb-trans"><p>这一举措标志着从通用的、网络抓取的 AI 响应向高度上下文化、可操作的网站管理的决定性转变。付费的 WordPress.com 用户现在可以将他们的账户直接连接到第三方 AI 代理，包括 Claude Desktop、VS Code 和 ChatGPT（通过开发者模式），使他们能够使用自然语言命令查询、分析并可能管理他们的网站。</p>
</div><p>MCP, an open protocol designed to standardize how applications provide context to LLMs, acts as the secure intermediary. Instead of relying on the LLM’s general knowledge base, the AI agent uses MCP tools to pull specific, real-time data from the WordPress.com server, injecting that context into the prompt before generating a response.</p>
<div class="lb-trans"><p>MCP 是一个开放协议，旨在标准化应用程序如何为 LLM 提供上下文，充当安全的中介。AI 代理不再依赖于 LLM 的一般知识库，而是使用 MCP 工具从 WordPress.com 服务器提取特定的实时数据，在生成响应之前将该上下文注入提示中。</p>
</div><p>For site administrators, this means asking an AI agent, “What are the top five posts from the last 30 days that need content updates?” or “List all inactive plugins on my main site.” The AI doesn’t guess; it uses the `wpcom-mcp-posts-search` and `wpcom-mcp-site-statistics` tools to retrieve the precise data, then synthesizes the answer.</p>
<div class="lb-trans"><p>对于网站管理员来说，这意味着可以向 AI 代理询问：“过去 30 天中需要内容更新的前五篇文章是什么？” 或 “列出我主站上所有不活跃的插件。” AI 不会猜测；它使用 `wpcom-mcp-posts-search` 和 `wpcom-mcp-site-statistics` 工具来检索精确的数据，然后综合出答案。</p>
</div><p>This level of tight integration transforms the AI agent from a writing assistant into a site management co-pilot, capable of accessing everything from user achievements and billing history to detailed site statistics and plugin lists.</p>
<div class="lb-trans"><p>这种紧密集成的程度将 AI 代理从写作助手转变为网站管理的共同助手，能够访问从用户成就和账单历史到详细网站统计和插件列表的所有信息。</p>
</div><h2>The Security and Control Layer</h2>
<div class="lb-trans"><h2>安全与控制层</h2>
</div><p>The primary challenge in connecting proprietary data to generative AI has always been security and privacy. WordPress.com addresses this head-on by emphasizing the role of OAuth 2.1 and strict data control within the MCP framework.</p>
<div class="lb-trans"><p>将专有数据连接到生成性 AI 的主要挑战一直是安全性和隐私。WordPress.com 直面这一挑战，强调 OAuth 2.1 和 MCP 框架内严格的数据控制的作用。</p>
</div><p>The documentation explicitly states that at no point is data shared between the MCP server and the LLM without the user’s complete control. Crucially, the data retrieved via MCP tools is used only once as part of the original request and is *not* used to train the AI models. This is a vital distinction for content creators and businesses concerned about feeding their intellectual property into third-party training pipelines.</p>
<div class="lb-trans"><p>文档明确指出，在任何时候，MCP 服务器与 LLM 之间都不会在用户完全控制的情况下共享数据。至关重要的是，通过 MCP 工具检索的数据仅在原始请求中使用一次，并且 * 不 * 用于训练 AI 模型。这对于关注将其知识产权输入第三方训练管道的内容创作者和企业来说是一个重要的区别。</p>
</div><p>Authentication relies on the modern OAuth 2.1 standard, incorporating Proof Key for Code Exchange (PKCE) and Token Rotation. This means users authorize the connection through their web browser, and their WordPress.com credentials are never stored by the AI client itself. Access is managed via secure, expiring tokens. Users can revoke access instantly through their connected apps dashboard.</p>
<div class="lb-trans"><p>身份验证依赖于现代 OAuth 2.1 标准，结合了代码交换的证明密钥（PKCE）和令牌轮换。这意味着用户通过其网络浏览器授权连接，而他们的 WordPress.com 凭据从未由 AI 客户端本身存储。访问通过安全的、过期的令牌进行管理。用户可以通过其连接的应用程序仪表板立即撤销访问权限。</p>
</div><p>Furthermore, access to specific MCP tools is strictly governed by existing WordPress user roles. An Administrator has access to sensitive tools like `Site Settings` and `Plugins`, while an Editor or Author is limited to `Site Statistics` and `Posts Search`. A Subscriber has virtually no access. This granular permission structure ensures that integrating AI does not create new security vulnerabilities or bypass established organizational hierarchies. Site owners can also disable MCP access entirely for specific sites, overriding account-level settings.</p>
<div class="lb-trans"><p>此外，特定 MCP 工具的访问严格受现有 WordPress 用户角色的管理。管理员可以访问敏感工具，如 `Site Settings` 和 `Plugins`，而编辑者或作者仅限于 `Site Statistics` 和 `Posts Search`。订阅者几乎没有访问权限。这种细粒度的权限结构确保集成 AI 不会产生新的安全漏洞或绕过既定的组织层级。网站所有者还可以完全禁用特定网站的 MCP 访问，覆盖账户级设置。</p>
</div><p>The implementation is designed for maximum compatibility. Any MCP-enabled client—including developer tools like VS Code and Cursor—can connect using a single, public API endpoint: `https://public-api.wordpress.com/wpcom/v2/mcp/v1`. This standardization is key to making the protocol truly open and useful across the fragmented AI ecosystem.</p>
<div class="lb-trans"><p>该实现旨在实现最大兼容性。任何支持 MCP 的客户端，包括 VS Code 和 Cursor 等开发工具，都可以通过单一的公共 API 端点连接：`https://public-api.wordpress.com/wpcom/v2/mcp/v1`。这种标准化是使协议在分散的 AI 生态系统中真正开放和有用的关键。</p>
</div><h2>The Power of Contextualized Site Management</h2>
<div class="lb-trans"><h2>上下文化网站管理的力量</h2>
</div><p>The true utility of MCP on WordPress.com lies in the breadth of the available tools, which cover nearly every aspect of site operation and user management.</p>
<div class="lb-trans"><p>MCP 在 WordPress.com 上的真正效用在于可用工具的广度，涵盖了几乎所有网站运营和用户管理的方面。</p>
</div><p>For content strategy, the `wpcom-mcp-posts-search` tool allows for complex, natural language queries across post types, statuses, categories, and tags. Instead of navigating multiple dashboards, a user can ask, “Find all draft pages written by Author X that mention ‘e-commerce’ and were last modified before Q3.”</p>
<div class="lb-trans"><p>对于内容策略，`wpcom-mcp-posts-search` 工具允许对帖子类型、状态、类别和标签进行复杂的自然语言查询。用户可以询问：“找到所有由作者 X 撰写的草稿页面，这些页面提到 ‘电子商务’，并且在第三季度之前最后修改。”</p>
</div><p>The `wpcom-mcp-site-statistics` tool provides deep, contextualized analytics. Users can retrieve views, visitors, top content, referrers, and geographic data by simply asking the AI agent for a summary of the last 90 days. This bypasses the need to manually generate reports, allowing for immediate data-driven decisions within the AI chat interface.</p>
<div class="lb-trans"><p>`wpcom-mcp-site-statistics` 工具提供深度的上下文化分析。用户只需向 AI 代理请求过去 90 天的摘要，即可检索浏览量、访客、热门内容、引荐来源和地理数据。这避免了手动生成报告的需要，使得在 AI 聊天界面中能够立即做出数据驱动的决策。</p>
</div><p>For site maintenance, the `wpcom-mcp-site-plugins` tool gives administrators instant visibility into their installed extensions, including version numbers and update availability. Similarly, the `wpcom-mcp-site-settings` tool provides configuration details, covering everything from permalink structure to discussion settings and privacy options.</p>
<div class="lb-trans"><p>对于网站维护，`wpcom-mcp-site-plugins` 工具使管理员能够即时查看其已安装的扩展，包括版本号和更新可用性。同样，`wpcom-mcp-site-settings` 工具提供配置细节，涵盖从永久链接结构到讨论设置和隐私选项的所有内容。</p>
</div><p>Beyond site content, WordPress.com has extended MCP to cover user-centric data. Tools like `wpcom-mcp-user-profile`, `wpcom-mcp-user-achievements`, and `wpcom-mcp-user-subscriptions` allow the AI agent to retrieve account-level information, including billing history, plan details, and community engagement metrics. This suggests a future where customer support and account management queries can be handled by highly informed, contextualized AI agents operating directly on the platform’s data.</p>
<div class="lb-trans"><p>除了网站内容，WordPress.com 还扩展了 MCP 以涵盖以用户为中心的数据。像 `wpcom-mcp-user-profile`、`wpcom-mcp-user-achievements` 和 `wpcom-mcp-user-subscriptions` 这样的工具允许 AI 代理检索账户级信息，包括账单历史、计划详情和社区参与指标。这暗示着一个未来，客户支持和账户管理查询可以由直接在平台数据上操作的高度信息化、上下文化的 AI 代理处理。</p>
</div><p>The integration with developer environments like VS Code and Cursor is particularly compelling. Developers can now use their preferred coding assistants to query site configuration or content details without leaving their IDE, potentially streamlining debugging and content deployment workflows.</p>
<div class="lb-trans"><p>与 VS Code 和 Cursor 等开发环境的集成尤其引人注目。开发人员现在可以使用他们首选的编码助手查询网站配置或内容详情，而无需离开他们的 IDE，从而可能简化调试和内容部署工作流程。</p>
</div><p>WordPress.com’s adoption of MCP is not merely a feature addition; it is a strategic move to position the platform as a central hub in the emerging AI-powered content ecosystem. By providing a secure, standardized bridge between proprietary data and powerful LLMs, Automattic is enabling a new generation of natural language site management, setting a high bar for competitors in the CMS space regarding data control and utility. This implementation validates the MCP standard and signals that the future of AI integration will be defined by controlled, contextualized data access, not broad, unverified training dumps.</p>
<div class="lb-trans"><p>WordPress.com 采用 MCP 不仅仅是功能的增加；这是一项战略举措，旨在将该平台定位为新兴的 AI 驱动内容生态系统中的核心枢纽。通过提供一个安全、标准化的桥梁，连接专有数据和强大的 LLM，Automattic 正在推动自然语言网站管理的新一代，为 CMS 领域的竞争对手在数据控制和实用性方面设定了高标准。这一实施验证了 MCP 标准，并表明未来的 AI 集成将由受控的、上下文化的数据访问来定义，而不是广泛的、未经验证的训练数据。</p>
</div>

WordPress 为 AI 代理构建了与 MCP 的安全桥梁