Lista de comprobación antes de activar un asistente de IA dentro de un plugin de WordPress

Use esta lista antes de activar un asistente de IA dentro de una extensión de WordPress. Active solo cuando el límite del producto, la identidad, las credenciales, las acciones permitidas y prohibidas, las pruebas y la revocación sean explícitos.

Criterio de salida

No active porque exista la interfaz o funcione una conexión. Se requiere un registro completo, sin propietario desconocido, credencial indocumentada ni rechazo sin probar.

Antes de activar

• ☐ Identificar extensión, pantalla, versión y documentación oficial.
• ☐ Separar asistente, WAP Client, servidor MCP y backend remoto.
• ☐ Documentar datos, endpoint, consentimiento, retención y acciones; marcar lo ausente como no verificado.
• ☐ Asignar un usuario dedicado, no el administrador humano.
• ☐ Nombrar cada credencial por integración y propósito, con creación, rotación y revocación.
• ☐ Vincular cada acción a ruta, método, ability o herramienta y capacidad requerida.
• ☐ Definir una acción prohibida que debe rechazarse.
• ☐ Asignar propietarios para activación, pruebas y reversión.

Pruebas de aceptación

1. Confirmar el usuario autenticado.
2. Ejecutar una lectura limitada y guardar respuesta saneada.
3. Intentar la acción prohibida y confirmar el rechazo.
4. Revocar la credencial y confirmar que ya no autentica.
5. Reactivar solo con la credencial final nombrada.

Condiciones de parada

Deténgase si falta documentación versionada, se desconoce el propietario, la acción exige más acceso, la acción prohibida funciona, la revocación recrea credenciales sin causa entendida o las pruebas exponen secretos o datos personales.

Registro de activación

Guías relacionadas

• Cómo auditar todas las credenciales de IA de un sitio WordPress
• Cómo identificar qué usuario de WordPress utiliza un asistente de IA
• ¿Qué es WAP AI Assistant en WordPress?
• ¿Qué nivel de acceso de WordPress debe dar a una IA?
• Cómo revocar el acceso de un asistente de IA a WordPress
• Asistente de IA de plugin frente a Claude Code, Codex y MCP para WordPress