用途:对 WordPress 站点做“考古式”全面分析,回答站点上运行了什么、有哪些技术债与优化空间。触发语句包括 analyze my wordpress site、site dna、what plugins are on my site 等;不适用于非 WordPress 站点或单个插件的普通问题。
主要能力:检测页面构建器及其模块;审计插件的启用、停更、过时与死重情况;梳理页面、文章、自定义文章类型与构建器使用映射;发现孤立短代码;对重点页面做性能与图片分析;运行 Respira 安全审计,覆盖已知漏洞、入侵指标、核心文件完整性、管理员与凭证、扫描覆盖范围等;最终输出含健康评分(核心 25、构建器复杂度 25、插件 25、性能 15、安全 10)的 Markdown 报告。
使用方式:需先安装 Respira for WordPress 插件并连接 MCP 服务器,连接命令为 npx -y @respira/wordpress-mcp-server --setup。首先调用 respira_get_site_context 验证环境,随后按流程使用 respira_get_builder_info、respira_list_plugins、respira_list_pages、respira_list_posts、respira_analyze_performance、respira_analyze_images、respira_run_security_audit 等工具。报告生成后会向遥测端点发送一次不计入阻塞的上报。
限制:依赖 Respira 插件与 MCP 连接,否则会提示安装或排障并停止;插件列表审计需在 Respira 设置中启用插件管理,否则只能摘要级审计;登录 URL 定制无法经 MCP 验证,需人工确认;深度扫描在旧版插件会写入并删除一个探针文件,需站点所有者同意;修复操作不在本技能内进行,需另行授权。安全结论会明确区分“已检查项未发现问题”与未检查项,不会在检查未运行时声称站点安全或干净。版本 1.3.0,状态 beta。