Donar accés a una eina d’IA al teu WordPress és una decisió de confiança, com donar-lo a un col·laborador. La bona notícia és que tu marques els límits: quin usuari fa servir, què pot llegir, què pot canviar i quan li retires l’accés. Aquesta guia explica els punts de control que tens a l’abast, en llenguatge senzill i pensant en qui gestiona un web, no en qui el programa.
El principi bàsic: l’assistent actua com l’usuari que l’autoritza
Quan connectes Claude al web mitjançant un connector com Novamira, l’autorització es fa iniciant sessió amb un usuari de WordPress. A partir d’aquell moment, l’assistent pot fer el mateix que podria fer aquell usuari des del tauler, ni més ni menys. Per tant, la primera decisió de control és amb quin usuari autoritzes la connexió.
En la pràctica, molts connectors (Novamira inclòs) demanen un compte d’administrador per funcionar. Si és el teu cas, assegura’t que aquest compte té una contrasenya forta i, si pots, verificació en dos passos.
Lectura i escriptura
No és el mateix consultar que modificar. Hi ha tres nivells que convé distingir:
- Lectura: llistar entrades, llegir pàgines, consultar categories o la configuració. No canvia res al web.
- Escriptura sobre contingut nou: crear esborranys, pujar imatges, preparar pàgines noves. Afegeix coses, però no en toca d’existents.
- Escriptura sobre contingut existent: editar, reordenar, canviar ajustos o esborrar. És el nivell que demana més atenció.
Alguns connectors permeten limitar quines capacitats s’exposen; d’altres les ofereixen totes alhora. Si el teu no ho permet, el control passa per com dones les instruccions i per les revisions, que veurem tot seguit.
Esborranys sí, publicació només quan tu ho decideixis
La manera més senzilla de mantenir el control és una regla: l’assistent prepara, tu publiques. Demana sempre que el contingut nou quedi en estat d’esborrany i que els canvis a pàgines existents siguin concrets i acotats. Així tens un punt de revisió obligatori abans que res arribi als visitants.
Un exemple d’instrucció ben acotada: «Crea una entrada nova com a esborrany, no la publiquis». Un exemple de risc innecessari: «Actualitza totes les pàgines que calgui».
L’abast de les ordres
Els assistents fan el que se’ls demana, i de vegades una mica més del que volies dir. Tres hàbits ajuden:
- Anomena la pàgina o l’entrada concreta sobre la qual s’ha d’actuar.
- Digues què no s’ha de tocar («no canviïs el títol ni les imatges»).
- Separa les tasques grans en passos i revisa entre pas i pas.
Si una conversa no necessita tocar el web, deixa el connector desactivat en aquella conversa. A Claude, cada conversa té el seu propi interruptor dins del menú de connectors.
Còpies de seguretat
Abans de deixar que cap eina (sigui d’IA o no) modifiqui el web, assegura’t de tenir una còpia de seguretat recent i restaurable. Molts allotjaments en fan automàticament; si no, plugins com UpdraftPlus o Duplicator ho resolen. WordPress també guarda revisions de cada entrada i pàgina, de manera que un canvi de text sempre es pot desfer des de l’editor.
Revisió: què ha fet exactament
Després de cada tasca, comprova-ho tu mateix:
- A Entrades o Pàgines, mira què s’ha creat o modificat (la columna de data ajuda).
- Obre les revisions de la pàgina editada per veure el canvi línia per línia.
- Si el connector té un registre d’activitat, revisa’l de tant en tant.
I una idea útil: demana a l’assistent que, al final, et resumeixi què ha canviat i on. No substitueix la revisió, però la fa més ràpida.
Revocar l’accés
L’accés es pot retirar en qualsevol moment i des de dos llocs:
- Al WordPress: amb Novamira, a Novamira › Manage Connections veuràs els clients autoritzats i podràs revocar-los; l’efecte és immediat. Si el connector funciona amb contrasenyes d’aplicació, les pots esborrar des del perfil de l’usuari.
- A Claude: a Configuració › Connectors pots eliminar el connector del compte.
Si deixes de fer servir la connexió durant una temporada, revoca-la. Sempre la pots tornar a crear en cinc minuts.
Un parell de precaucions més
- Connecta només eines i connectors en què confiïs: un servidor MCP maliciós podria incloure instruccions amagades per fer que l’assistent actuï de manera inesperada.
- Les capacitats d’un connector no són universals: el que funciona en una instal·lació pot no estar disponible en una altra, per versions, permisos o plugins de seguretat.
- Mantén WordPress, el tema i els plugins actualitzats, també el connector.
Per continuar
Amb aquests punts clars, la connexió és una eina més del teu flux de treball, no una caixa negra. Si vols veure exemples pràctics del que pots demanar, llegeix Què pot fer la IA dins la teva web?. I si encara no has fet la connexió, comença per Com connectar WordPress amb Claude.