<p>將大型語言模型（LLMs）集成到企業和內容管理系統的競賽剛剛達到了一個關鍵里程碑。WordPress.com，Automattic 的託管服務部門，悄然推出了 Model Context Protocol (MCP) 的本地服務器，從根本上改變了網站所有者使用 AI 與其數據互動的方式。</p>
<p>這一舉措標誌着從通用的、網絡抓取的 AI 響應向高度上下文化、可操作的網站管理的決定性轉變。付費的 WordPress.com 用户現在可以將他們的賬户直接連接到第三方 AI 代理，包括 Claude Desktop、VS Code 和 ChatGPT（通過開發者模式），使他們能夠使用自然語言命令查詢、分析並可能管理他們的網站。</p>
<p>MCP 是一個開放協議，旨在標準化應用程序如何為 LLM 提供上下文，充當安全的中介。AI 代理不再依賴於 LLM 的一般知識庫，而是使用 MCP 工具從 WordPress.com 服務器提取特定的實時數據，在生成響應之前將該上下文注入提示中。</p>
<p>對於網站管理員來説，這意味着可以向 AI 代理詢問：“過去 30 天中需要內容更新的前五篇文章是什麼？” 或 “列出我主站上所有不活躍的插件。” AI 不會猜測；它使用 `wpcom-mcp-posts-search` 和 `wpcom-mcp-site-statistics` 工具來檢索精確的數據，然後綜合出答案。</p>
<p>這種緊密集成的程度將 AI 代理從寫作助手轉變為網站管理的共同助手，能夠訪問從用户成就和賬單歷史到詳細網站統計和插件列表的所有信息。</p>
<h2>安全與控制層</h2>
<p>將專有數據連接到生成性 AI 的主要挑戰一直是安全性和隱私。WordPress.com 直面這一挑戰，強調 OAuth 2.1 和 MCP 框架內嚴格的數據控制的作用。</p>
<p>文檔明確指出，在任何時候，MCP 服務器與 LLM 之間都不會在用户完全控制的情況下共享數據。至關重要的是，通過 MCP 工具檢索的數據僅在原始請求中使用一次，並且 * 不 * 用於訓練 AI 模型。這對於關注將其知識產權輸入第三方訓練管道的內容創作者和企業來説是一個重要的區別。</p>
<p>身份驗證依賴於現代 OAuth 2.1 標準，結合了代碼交換的證明密鑰（PKCE）和令牌輪換。這意味着用户通過其網絡瀏覽器授權連接，而他們的 WordPress.com 憑據從未由 AI 客户端本身存儲。訪問通過安全的、過期的令牌進行管理。用户可以通過其連接的應用程序儀表板立即撤銷訪問權限。</p>
<p>此外，特定 MCP 工具的訪問嚴格受現有 WordPress 用户角色的管理。管理員可以訪問敏感工具，如 `Site Settings` 和 `Plugins`，而編輯者或作者僅限於 `Site Statistics` 和 `Posts Search`。訂閲者幾乎沒有訪問權限。這種細粒度的權限結構確保集成 AI 不會產生新的安全漏洞或繞過既定的組織層級。網站所有者還可以完全禁用特定網站的 MCP 訪問，覆蓋賬户級設置。</p>
<p>該實現旨在實現最大兼容性。任何支持 MCP 的客户端，包括 VS Code 和 Cursor 等開發工具，都可以通過單一的公共 API 端點連接：`https://public-api.wordpress.com/wpcom/v2/mcp/v1`。這種標準化是使協議在分散的 AI 生態系統中真正開放和有用的關鍵。</p>
<h2>上下文化網站管理的力量</h2>
<p>MCP 在 WordPress.com 上的真正效用在於可用工具的廣度，涵蓋了幾乎所有網站運營和用户管理的方面。</p>
<p>對於內容策略，`wpcom-mcp-posts-search` 工具允許對帖子類型、狀態、類別和標籤進行復雜的自然語言查詢。用户可以詢問：“找到所有由作者 X 撰寫的草稿頁面，這些頁面提到 ‘電子商務’，並且在第三季度之前最後修改。”</p>
<p>`wpcom-mcp-site-statistics` 工具提供深度的上下文化分析。用户只需向 AI 代理請求過去 90 天的摘要，即可檢索瀏覽量、訪客、熱門內容、引薦來源和地理數據。這避免了手動生成報告的需要，使得在 AI 聊天界面中能夠立即做出數據驅動的決策。</p>
<p>對於網站維護，`wpcom-mcp-site-plugins` 工具使管理員能夠即時查看其已安裝的擴展，包括版本號和更新可用性。同樣，`wpcom-mcp-site-settings` 工具提供配置細節，涵蓋從永久鏈接結構到討論設置和隱私選項的所有內容。</p>
<p>除了網站內容，WordPress.com 還擴展了 MCP 以涵蓋以用户為中心的數據。像 `wpcom-mcp-user-profile`、`wpcom-mcp-user-achievements` 和 `wpcom-mcp-user-subscriptions` 這樣的工具允許 AI 代理檢索賬户級信息，包括賬單歷史、計劃詳情和社區參與指標。這暗示着一個未來，客户支持和賬户管理查詢可以由直接在平台數據上操作的高度信息化、上下文化的 AI 代理處理。</p>
<p>與 VS Code 和 Cursor 等開發環境的集成尤其引人注目。開發人員現在可以使用他們首選的編碼助手查詢網站配置或內容詳情，而無需離開他們的 IDE，從而可能簡化調試和內容部署工作流程。</p>
<p>WordPress.com 採用 MCP 不僅僅是功能的增加；這是一項戰略舉措，旨在將該平台定位為新興的 AI 驅動內容生態系統中的核心樞紐。通過提供一個安全、標準化的橋樑，連接專有數據和強大的 LLM，Automattic 正在推動自然語言網站管理的新一代，為 CMS 領域的競爭對手在數據控制和實用性方面設定了高標準。這一實施驗證了 MCP 標準，並表明未來的 AI 集成將由受控的、上下文化的數據訪問來定義，而不是廣泛的、未經驗證的訓練數據。</p>

MSTR

<p>WordPress.com 已推出針對模型上下文協議（MCP）的本地服務器，使付費用户能夠連接第三方 AI 代理，以增強網站管理。這一集成允許用户使用自然語言命令查詢實時數據，將 AI 從寫作助手轉變為網站管理的共同助手。安全性通過 OAuth 2.1 得到優先保障，確保用户數據保持私密，並且不用於 AI 訓練。MCP 框架提供內容策略、網站維護和用户數據管理的工具，簡化了網站所有者的運營和決策過程</p>

<p>The race to integrate large language models (LLMs) into enterprise and content management systems just hit a critical milestone. WordPress.com, the managed hosting arm of Automattic, has quietly launched a native server for the Model Context Protocol (MCP), fundamentally changing how site owners interact with their data using AI.</p>
<div class="lb-trans"><p>將大型語言模型（LLMs）集成到企業和內容管理系統的競賽剛剛達到了一個關鍵里程碑。WordPress.com，Automattic 的託管服務部門，悄然推出了 Model Context Protocol (MCP) 的本地服務器，從根本上改變了網站所有者使用 AI 與其數據互動的方式。</p>
</div><p>This move signals a decisive shift away from generic, web-scraped AI responses toward highly contextualized, actionable site management. Paid WordPress.com users can now connect their accounts directly to third-party AI agents—including Claude Desktop, VS Code, and ChatGPT (via Developer Mode)—allowing them to query, analyze, and potentially manage their sites using natural language commands.</p>
<div class="lb-trans"><p>這一舉措標誌着從通用的、網絡抓取的 AI 響應向高度上下文化、可操作的網站管理的決定性轉變。付費的 WordPress.com 用户現在可以將他們的賬户直接連接到第三方 AI 代理，包括 Claude Desktop、VS Code 和 ChatGPT（通過開發者模式），使他們能夠使用自然語言命令查詢、分析並可能管理他們的網站。</p>
</div><p>MCP, an open protocol designed to standardize how applications provide context to LLMs, acts as the secure intermediary. Instead of relying on the LLM’s general knowledge base, the AI agent uses MCP tools to pull specific, real-time data from the WordPress.com server, injecting that context into the prompt before generating a response.</p>
<div class="lb-trans"><p>MCP 是一個開放協議，旨在標準化應用程序如何為 LLM 提供上下文，充當安全的中介。AI 代理不再依賴於 LLM 的一般知識庫，而是使用 MCP 工具從 WordPress.com 服務器提取特定的實時數據，在生成響應之前將該上下文注入提示中。</p>
</div><p>For site administrators, this means asking an AI agent, “What are the top five posts from the last 30 days that need content updates?” or “List all inactive plugins on my main site.” The AI doesn’t guess; it uses the `wpcom-mcp-posts-search` and `wpcom-mcp-site-statistics` tools to retrieve the precise data, then synthesizes the answer.</p>
<div class="lb-trans"><p>對於網站管理員來説，這意味着可以向 AI 代理詢問：“過去 30 天中需要內容更新的前五篇文章是什麼？” 或 “列出我主站上所有不活躍的插件。” AI 不會猜測；它使用 `wpcom-mcp-posts-search` 和 `wpcom-mcp-site-statistics` 工具來檢索精確的數據，然後綜合出答案。</p>
</div><p>This level of tight integration transforms the AI agent from a writing assistant into a site management co-pilot, capable of accessing everything from user achievements and billing history to detailed site statistics and plugin lists.</p>
<div class="lb-trans"><p>這種緊密集成的程度將 AI 代理從寫作助手轉變為網站管理的共同助手，能夠訪問從用户成就和賬單歷史到詳細網站統計和插件列表的所有信息。</p>
</div><h2>The Security and Control Layer</h2>
<div class="lb-trans"><h2>安全與控制層</h2>
</div><p>The primary challenge in connecting proprietary data to generative AI has always been security and privacy. WordPress.com addresses this head-on by emphasizing the role of OAuth 2.1 and strict data control within the MCP framework.</p>
<div class="lb-trans"><p>將專有數據連接到生成性 AI 的主要挑戰一直是安全性和隱私。WordPress.com 直面這一挑戰，強調 OAuth 2.1 和 MCP 框架內嚴格的數據控制的作用。</p>
</div><p>The documentation explicitly states that at no point is data shared between the MCP server and the LLM without the user’s complete control. Crucially, the data retrieved via MCP tools is used only once as part of the original request and is *not* used to train the AI models. This is a vital distinction for content creators and businesses concerned about feeding their intellectual property into third-party training pipelines.</p>
<div class="lb-trans"><p>文檔明確指出，在任何時候，MCP 服務器與 LLM 之間都不會在用户完全控制的情況下共享數據。至關重要的是，通過 MCP 工具檢索的數據僅在原始請求中使用一次，並且 * 不 * 用於訓練 AI 模型。這對於關注將其知識產權輸入第三方訓練管道的內容創作者和企業來説是一個重要的區別。</p>
</div><p>Authentication relies on the modern OAuth 2.1 standard, incorporating Proof Key for Code Exchange (PKCE) and Token Rotation. This means users authorize the connection through their web browser, and their WordPress.com credentials are never stored by the AI client itself. Access is managed via secure, expiring tokens. Users can revoke access instantly through their connected apps dashboard.</p>
<div class="lb-trans"><p>身份驗證依賴於現代 OAuth 2.1 標準，結合了代碼交換的證明密鑰（PKCE）和令牌輪換。這意味着用户通過其網絡瀏覽器授權連接，而他們的 WordPress.com 憑據從未由 AI 客户端本身存儲。訪問通過安全的、過期的令牌進行管理。用户可以通過其連接的應用程序儀表板立即撤銷訪問權限。</p>
</div><p>Furthermore, access to specific MCP tools is strictly governed by existing WordPress user roles. An Administrator has access to sensitive tools like `Site Settings` and `Plugins`, while an Editor or Author is limited to `Site Statistics` and `Posts Search`. A Subscriber has virtually no access. This granular permission structure ensures that integrating AI does not create new security vulnerabilities or bypass established organizational hierarchies. Site owners can also disable MCP access entirely for specific sites, overriding account-level settings.</p>
<div class="lb-trans"><p>此外，特定 MCP 工具的訪問嚴格受現有 WordPress 用户角色的管理。管理員可以訪問敏感工具，如 `Site Settings` 和 `Plugins`，而編輯者或作者僅限於 `Site Statistics` 和 `Posts Search`。訂閲者幾乎沒有訪問權限。這種細粒度的權限結構確保集成 AI 不會產生新的安全漏洞或繞過既定的組織層級。網站所有者還可以完全禁用特定網站的 MCP 訪問，覆蓋賬户級設置。</p>
</div><p>The implementation is designed for maximum compatibility. Any MCP-enabled client—including developer tools like VS Code and Cursor—can connect using a single, public API endpoint: `https://public-api.wordpress.com/wpcom/v2/mcp/v1`. This standardization is key to making the protocol truly open and useful across the fragmented AI ecosystem.</p>
<div class="lb-trans"><p>該實現旨在實現最大兼容性。任何支持 MCP 的客户端，包括 VS Code 和 Cursor 等開發工具，都可以通過單一的公共 API 端點連接：`https://public-api.wordpress.com/wpcom/v2/mcp/v1`。這種標準化是使協議在分散的 AI 生態系統中真正開放和有用的關鍵。</p>
</div><h2>The Power of Contextualized Site Management</h2>
<div class="lb-trans"><h2>上下文化網站管理的力量</h2>
</div><p>The true utility of MCP on WordPress.com lies in the breadth of the available tools, which cover nearly every aspect of site operation and user management.</p>
<div class="lb-trans"><p>MCP 在 WordPress.com 上的真正效用在於可用工具的廣度，涵蓋了幾乎所有網站運營和用户管理的方面。</p>
</div><p>For content strategy, the `wpcom-mcp-posts-search` tool allows for complex, natural language queries across post types, statuses, categories, and tags. Instead of navigating multiple dashboards, a user can ask, “Find all draft pages written by Author X that mention ‘e-commerce’ and were last modified before Q3.”</p>
<div class="lb-trans"><p>對於內容策略，`wpcom-mcp-posts-search` 工具允許對帖子類型、狀態、類別和標籤進行復雜的自然語言查詢。用户可以詢問：“找到所有由作者 X 撰寫的草稿頁面，這些頁面提到 ‘電子商務’，並且在第三季度之前最後修改。”</p>
</div><p>The `wpcom-mcp-site-statistics` tool provides deep, contextualized analytics. Users can retrieve views, visitors, top content, referrers, and geographic data by simply asking the AI agent for a summary of the last 90 days. This bypasses the need to manually generate reports, allowing for immediate data-driven decisions within the AI chat interface.</p>
<div class="lb-trans"><p>`wpcom-mcp-site-statistics` 工具提供深度的上下文化分析。用户只需向 AI 代理請求過去 90 天的摘要，即可檢索瀏覽量、訪客、熱門內容、引薦來源和地理數據。這避免了手動生成報告的需要，使得在 AI 聊天界面中能夠立即做出數據驅動的決策。</p>
</div><p>For site maintenance, the `wpcom-mcp-site-plugins` tool gives administrators instant visibility into their installed extensions, including version numbers and update availability. Similarly, the `wpcom-mcp-site-settings` tool provides configuration details, covering everything from permalink structure to discussion settings and privacy options.</p>
<div class="lb-trans"><p>對於網站維護，`wpcom-mcp-site-plugins` 工具使管理員能夠即時查看其已安裝的擴展，包括版本號和更新可用性。同樣，`wpcom-mcp-site-settings` 工具提供配置細節，涵蓋從永久鏈接結構到討論設置和隱私選項的所有內容。</p>
</div><p>Beyond site content, WordPress.com has extended MCP to cover user-centric data. Tools like `wpcom-mcp-user-profile`, `wpcom-mcp-user-achievements`, and `wpcom-mcp-user-subscriptions` allow the AI agent to retrieve account-level information, including billing history, plan details, and community engagement metrics. This suggests a future where customer support and account management queries can be handled by highly informed, contextualized AI agents operating directly on the platform’s data.</p>
<div class="lb-trans"><p>除了網站內容，WordPress.com 還擴展了 MCP 以涵蓋以用户為中心的數據。像 `wpcom-mcp-user-profile`、`wpcom-mcp-user-achievements` 和 `wpcom-mcp-user-subscriptions` 這樣的工具允許 AI 代理檢索賬户級信息，包括賬單歷史、計劃詳情和社區參與指標。這暗示着一個未來，客户支持和賬户管理查詢可以由直接在平台數據上操作的高度信息化、上下文化的 AI 代理處理。</p>
</div><p>The integration with developer environments like VS Code and Cursor is particularly compelling. Developers can now use their preferred coding assistants to query site configuration or content details without leaving their IDE, potentially streamlining debugging and content deployment workflows.</p>
<div class="lb-trans"><p>與 VS Code 和 Cursor 等開發環境的集成尤其引人注目。開發人員現在可以使用他們首選的編碼助手查詢網站配置或內容詳情，而無需離開他們的 IDE，從而可能簡化調試和內容部署工作流程。</p>
</div><p>WordPress.com’s adoption of MCP is not merely a feature addition; it is a strategic move to position the platform as a central hub in the emerging AI-powered content ecosystem. By providing a secure, standardized bridge between proprietary data and powerful LLMs, Automattic is enabling a new generation of natural language site management, setting a high bar for competitors in the CMS space regarding data control and utility. This implementation validates the MCP standard and signals that the future of AI integration will be defined by controlled, contextualized data access, not broad, unverified training dumps.</p>
<div class="lb-trans"><p>WordPress.com 採用 MCP 不僅僅是功能的增加；這是一項戰略舉措，旨在將該平台定位為新興的 AI 驅動內容生態系統中的核心樞紐。通過提供一個安全、標準化的橋樑，連接專有數據和強大的 LLM，Automattic 正在推動自然語言網站管理的新一代，為 CMS 領域的競爭對手在數據控制和實用性方面設定了高標準。這一實施驗證了 MCP 標準，並表明未來的 AI 集成將由受控的、上下文化的數據訪問來定義，而不是廣泛的、未經驗證的訓練數據。</p>
</div>

WordPress 為 AI 代理構建了與 MCP 的安全橋樑