Pełny dostęp AI do WordPressa: Analiza serwera MCP Novamira

Interakcja modeli językowych z WordPressem jest zazwyczaj ograniczona do granic REST API. Model może tworzyć posty, aktualizować pola meta, generować tekst lub zwracać listę użytkowników. Jednak próby powierzenia sieci neuronowej debugowania awarii motywu, pisania złożonej logiki biznesowej wtyczki lub znajdowania powodującego konflikt hooka szybko napotykają ściany API. Sieć neuronowa po prostu nie widzi plików strony i nie może wykonywać dowolnego kodu na serwerze.

Na GitHubie pojawił się projekt o nazwie Novamira (z organizacji use-novamira). Deweloperzy przyjęli proste podejście: zbudowali serwer MCP, który daje agentom AI bezpośrednie uprawnienia do wykonywania kodu PHP i pracy z systemem plików silnika.

Czym jest Model Context Protocol i co ma to wspólnego z WordPressem

Model Context Protocol (MCP) to otwarty standard zaprojektowany do łączenia zewnętrznych narzędzi z klientami LLM, takimi jak Claude Desktop, Cursor czy Windsurf. Zamiast pisać unikalne integracje dla każdego IDE lub sieci neuronowej, deweloper uruchamia serwer MCP. Agent widzi dostępne narzędzia, ich parametry i możliwe do wywołania wyniki.

Novamira działa jako mostek między tym protokołem a kontekstem WordPress. Projekt jest napisany w całości w PHP, co jest naturalne dla ekosystemu WP.

Główna idea stojąca za usługą to usunięcie pośredników. Zamiast emulować akcje przez linię poleceń lub ograniczenia REST API, agent otrzymuje narzędzie do bezpośredniego wstrzykiwania kodu i manipulacji plikami.

+------------------+         MCP Protocol         +-------------------+
|  AI Agent / IDE  |  <------------------------>  |  Novamira Server  |
| (Cursor, Claude) |                              |    (PHP / WP)     |
+------------------+                              +---------+---------+
                                                            |
                                        Direct Code & Files | Access
                                                            v
                                                  +-------------------+
                                                  |  WordPress Core   |
                                                  |  Plugins & Themes |
                                                  +-------------------+

Co może zrobić agent z dostępem do PHP i systemu plików

Połączenie dostępu do katalogów i wykonywania PHP otwiera scenariusze dla agentów, które wcześniej były dostępne tylko dla dewelopera z kluczem SSH i otwartym IDE.

Lokalizowanie i naprawianie błędów w czasie rzeczywistym

Wyobraź sobie sytuacje, w których strona zwraca biały ekran śmierci z powodu błędu krytycznego we wtyczce niestandardowej. Agent z dostępem do Novamira może samodzielnie skanować logi, otwierać problematyczny plik, czytać kontekst wywołania, tworzyć testowy skrypt PHP w celu weryfikacji hipotezy i zastosować poprawkę.

Pisanie i automatyczne testowanie wtyczek

Deweloper może poprosić model o dodanie nowego typu postu z określonymi metaboxami. Agent tworzy kod wtyczki w katalogu wp-content/plugins/, wyzwala wewnętrzne funkcje WordPress do aktywacji i natychmiast sprawdza, czy typ postu zarejestrował się bez notice'ów PHP.

Głęboki refaktoring i operacje na bazie danych

Dzięki wykonywaniu PHP model uzyskuje dostęp do globalnego obiektu $wpdb. Umożliwia to złożone zapytania danych, czyszczenie przestarzałych wpisów opcji w wp_options lub aktualizację struktur tabel bez zmuszania osoby do ręcznego kopiowania zapytań SQL.

Problem bezpieczeństwa

Udzielenie modelowi językowemu prawa do wykonywania dowolnego kodu PHP i modyfikowania plików na serwerze to ryzykowny pomysł. W przypadku halucynacji lub nieprawidłowo wygenerowanej pętli while model może łatwo zawiesić proces lub uszkodzić pliki.

Z tego powodu używanie Novamiry na serwerze produkcyjnym jest zabronione. Narzędzie jest zaprojektowane do pracy w środowisku lokalnym lub na izolowanych środowiskach stagingowych w Docker.

Dokumentacja na novamira.ai i w samym repozytorium jest nadal skromna. README zawiera tylko krótką adnotację, link do licencji AGPL-3.0 i przewodnik dla współtwórców. Dlatego zrozumienie niuansów konfiguracji serwera wymaga obecnie studiowania kodu źródłowego.

Praktyczne zastosowania

Projekt będzie przydatny dla kilku kategorii specjalistów:

• Deweloperzy wtyczek i motywów WordPress, którzy używają asystentów AI w edytorach kodu.
• Autorzy złożonych agentów, którzy potrzebują środowiska do autonomicznego testowania hipotez w PHP.
• Zespoły wsparcia budujące środowiska lokalne do szybkiej diagnostyki problemów klientów.

Aby rozpocząć pracę, potrzebujesz skonfigurowanego środowiska PHP z działającą instalacją WordPress oraz klienta MCP obsługującego połączenia z zewnętrznymi serwerami.

Podsumowanie

Novamira wygląda na odważny eksperyment na przecięciu klasycznego monolitu PHP i nowoczesnych autonomicznych agentów AI. Projekt ma zaledwie kilka miesięcy, około 550 gwiazdek na GitHubie, a jego dokumentacja wciąż się kształtuje.

Niemniej jednak podejście polegające na zapewnieniu bezpośredniego kontekstu PHP zamiast wąskich punktów końcowych API pokazuje, w jakim kierunku zmierzają narzędzia deweloperskie. Jeśli często piszesz dla WordPressa i używasz edytorów takich jak Cursor, wdrożenie Novamiry w kontenerze testowym Docker to świetny sposób, aby spojrzeć na rutynową automatyzację z nowej perspektywy.