WordPress 站点管家连接器（wordpress-site-manager）

开发者：牛魔科技工作室

连接你自己的 WordPress 网站后台（官方 REST API + 应用密码），用自然语言写文章、管评论、传媒体、看站点概况。操作只作用于你自填的那个站点；应用密码在 WP 后台生成，仅保存在本机。

• source ID：wordpress-site-manager
• 运行形态：local stdio MCP（本机进程，无服务器、无端口、不开放外网入口）
• 依赖：零第三方依赖，纯 Python 标准库
• 发布形态：uvx wb-wordpress-site-manager-mcp==1.0.0（PyPI 包与连接器同源发布）

一、前置安装（只需一次）

本连接器通过 uvx 启动，需要本机已安装 uv：

# Windows (PowerShell)
powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"
# macOS / Linux
curl -LsSf https://astral.sh/uv/install.sh | sh

验证：uvx --version。未安装 uv 时连接器无法启动——这是唯一的环境前置。

二、连接配置（约 5 分钟）

1. 登录你的 WordPress 后台（https://你的站点/wp-admin）。
2. 打开 用户 → 个人资料，拉到 应用密码 区域；在名称框输入 WorkBuddy，点 添加新应用密码。
3. 复制生成的密码（形如 xxxx xxxx xxxx xxxx xxxx xxxx，只显示一次）。
4. 回到 WorkBuddy 连接器卡片点「连接」，依次填入：
   • 站点地址：https://你的站点（根地址，不带 /wp-admin、不带尾斜杠）
   • 登录用户名：后台登录用的用户名（不是昵称）
   • 应用密码：上一步复制的密码（带不带空格都行）

权限对照表（最小权限）

应用密码的权限 = 该账号自身权限，不会放大。建议日常用「作者」角色的账号连接。

看不到「应用密码」区域？ 该功能只在 https 站点（或 localhost）显示；某些安全插件会隐藏它，可暂时停用相关插件生成后再启用。

三、工具清单（13 个）

四、安全与数据边界

• 只连你自己填的站点：内置护栏校验目标域名必须与连接配置一致，路径必须在 WordPress 官方 REST API（/wp-json/）命名空间内，其余一律拒绝（含云元数据地址）。
• 凭证仅保存在本机：应用密码走平台「自填 Token」注入环境变量，不落盘、不进连接器文件、不回传任何第三方；日志自动脱敏。
• 删除有缓冲：文章/评论删除默认进回收站；永久删除需要显式 force=true/delete。
• 速率温和：全局 2 QPS 限频，不会压垮你的站点。

五、常见问题