最小権限で接続する
MCP接続には専用WordPressユーザーを使用し、ページ監査と変更提案に必要な権限だけを付与します。管理者権限を持たないエージェントはChange Setを反映できません。
変更を追跡し、競合を止める
Change Setは対象、提案者、要約、基準チェックサム、状態を記録します。対象本文が変わった提案は適用を停止し、承認反映の前にはWordPressリビジョンを保存します。
脆弱性を報告する
再現手順、影響範囲、確認バージョンをお問い合わせフォームからお送りください。認証情報、個人情報、第三者データは添付しないでください。