Comment tester les flux de travail IA WordPress en préproduction ou dans Playground
Testez un flux de travail IA WordPress dans un environnement de navigateur jetable, sur un site local ou un site de préproduction avant la production. L’environnement doit contenir du contenu synthétique ou assaini, l’artefact exact de l’extension testé, des identités distinctes et des jeux de données d’acceptation connus.
Un bon test prouve la récupération, l’action prévue, l’action refusée, l’annulation et la révocation. Il consigne aussi les versions afin que le résultat puisse être reproduit.
En une phrase : un laboratoire sûr rend la réussite comme l’échec prévisibles avant que le flux de travail puisse toucher de vrais utilisateurs.
Ce que ce guide vous aide à accomplir
Ce guide définit un laboratoire de test réutilisable pour les scénarios de contenu, de SEO et de connexion. Il aide Codex à créer de vraies captures d’écran et vidéos sans fabriquer d’interfaces produit ni exposer de données client.
Un flux de travail IA utile ne se définit pas seulement par la qualité de la réponse. Il se définit aussi par les données auxquelles l’assistant peut accéder, les actions qu’il est autorisé à effectuer, les preuves que vous pouvez examiner après coup et la facilité avec laquelle l’accès peut être retiré.
Pourquoi c’est important
Les systèmes de production contiennent des données changeantes, des informations d’identification actives et des conséquences commerciales. Ce sont de mauvais endroits pour apprendre comment un connecteur gère la pagination, les échecs ou des appels d’outils inattendus. Un environnement jetable donne à l’équipe le contrôle du résultat attendu.
WordPress Playground peut exécuter WordPress dans un navigateur et est utile pour les démos et les expériences isolées, bien que chaque flux de réseau externe ou de licence ne se comporte pas nécessairement exactement comme en production. Les environnements locaux et de préproduction restent nécessaires pour certains tests.
Résultat attendu
Une exécution réussie doit produire :
- Un jeu de données WordPress reproductible avec du contenu synthétique.
- Les versions de l’extension et du connecteur installées.
- Des identités définies et les capacités attendues.
- Des cas de test autorisés, refusés, d’annulation et de révocation.
- Des captures et journaux assainis adaptés à la documentation.
Choisir l’environnement
Utilisez Playground pour des démos rapides dans le navigateur et des exemples autonomes. Utilisez WordPress local lorsqu’un contrôle du système de fichiers, de la CLI ou des paquets est requis. Utilisez la préproduction lorsque la pile d’hébergement, les extensions ou l’authentification doivent ressembler à la production. Ne supposez jamais qu’un environnement prouve tous les autres.
Créer des jeux de données déterministes
Ajoutez des articles, pages, catégories et brouillons connus avec des ID stables ou des titres identifiables. Incluez une cible autorisée et une cible interdite. Utilisez de faux noms, de faux domaines et aucune donnée client.
Tester tout le cycle de vie
Testez l’installation, la connexion, la découverte, une tâche utile, un refus, la déconnexion ou la suppression des informations d’identification, la désactivation de l’extension et la récupération. Pour les tests d’écriture, conservez un instantané ou une révision et confirmez l’annulation.
Capturer les preuves en sécurité
Les captures d’écran doivent provenir de la véritable extension distribuée et de la véritable interface client. Assainissez les URL, noms d’utilisateur, états de licence et informations d’identification. Les illustrations générées peuvent expliquer des concepts, mais ne doivent jamais remplacer les preuves d’exécution.
Un flux de travail sûr
- Choisissez Playground, local ou préproduction selon la surface requise.
- Installez l’artefact exact de l’extension distribuée.
- Créez du contenu synthétique et des résultats attendus connus.
- Créez des identités dédiées aux modes testés.
- Configurez le connecteur avec des informations d’identification temporaires.
- Exécutez les tests de réussite, de refus, d’annulation et de révocation.
- Capturez des preuves assainies et les métadonnées de version.
- Détruisez ou réinitialisez l’environnement après le test.
Recette de prompt
Avant de copier ce prompt, remplacez chaque valeur entre crochets. Ne collez aucune information d’identification, donnée client ou information privée dans l’instruction.
Exécutez le test d’acceptation IA WordPress suivant dans l’environnement désigné hors production.
Jeu de données :
- Enregistrement attendu en lecture : [ID/title]
- Action interdite attendue : [action]
- Cible de brouillon attendue : [ID/title or none]
Séquence de test :
1. Confirmez les versions de l’environnement et de l’extension.
2. Récupérez l’enregistrement attendu en lecture.
3. Tentez l’action interdite et capturez le refus.
4. Si une écriture est dans le périmètre, créez uniquement le brouillon approuvé et indiquez son ID et son état.
5. Révoquez l’information d’identification.
6. Répétez la lecture inoffensive et confirmez que l’authentification échoue maintenant.
7. Retournez un manifeste de preuves concis. N’exposez aucun secret.
Pourquoi le prompt est structuré ainsi
Le prompt transforme la démo en test d’acceptation avec des jeux de données prédéfinis. Il exige aussi une preuve de révocation et un manifeste de preuves plutôt qu’une affirmation narrative.
Limite d’accès recommandée
Utilisez une identité Read Only. L’assistant peut examiner les données WordPress incluses dans son périmètre, mais toute tentative de créer, modifier, supprimer ou publier du contenu doit être refusée.
Faible ne signifie pas nul. Examinez le périmètre des entrées et assurez-vous que la sortie ne contient aucune information privée ou non pertinente.
Le niveau d’accès est une recommandation de départ, pas une autorisation universelle. Les capacités WordPress exactes disponibles à une identité doivent provenir de la version du produit installée et de sa couverture publiée, et non de cet article seul.
Ce qui doit rester hors de la tâche
- Aucune donnée client ou de production dans les jeux de données.
- Aucune capture d’écran générée présentée comme preuve.
- Aucun essai ou activation de licence contre un vrai compte sans autorisation.
- Aucune supposition selon laquelle Playground reproduit tout comportement d’hébergement ou de réseau.
Comment WP Agent Control s’intègre
Obtenez des informations structurées sur le site et examinez des pages publiées après la connexion. Cette lecture publique ne nécessite aucune tâche temporaire. Vous pouvez aussi consulter les pages publiques sans le plugin ; Agent Control ajoute un accès structuré et la continuité vers du travail WordPress autorisé.
Autorisez une tâche de brouillon et sélectionnez les contenus de référence. L’assistant peut créer et réviser les brouillons créés par cette tâche. Les références existantes restent en lecture seule, même si ce sont elles-mêmes des brouillons. Vérifiez le résultat dans WordPress.
Avec Solo, Pro ou Agency, autorisez une tâche de proposition pour les contenus et champs sélectionnés. Examinez la comparaison complète dans WordPress et sélectionnez les propositions approuvées. L’approbation est liée à l’objet, aux champs et au contenu courant ; une source ou une tâche modifiée peut l’invalider. Approuver un changement de contenu n’autorise pas sa publication. Avec Solo, Pro ou Agency, il faut aussi une tâche de publication qui couvre l’approbation encore valide. Vérifiez vous-même le résultat publié.
Connecter votre IA : docs first profile · Voir les fonctions et la compatibilité : coverage
Liste de vérification
- L’artefact distribué exact est utilisé.
- Les jeux de données sont synthétiques et déterministes.
- Les résultats de réussite et de refus correspondent aux attentes.
- Les opérations d’écriture sont réversibles.
- Les informations d’identification sont temporaires et révoquées.
- Les captures et journaux sont assainis.
Modes de défaillance courants
- Utiliser une branche de développement comme preuve : le site public affirme un comportement non lié à l’artefact commercial.
- Tester seulement le chemin heureux : les limites de permission et de révocation restent inconnues.
- Utiliser des données de production : le travail de documentation crée un risque de confidentialité et d’exploitation.
- Traiter un environnement comme universel : les différences d’hébergement, de réseau ou de licence sont ignorées.
Note avancée
Stockez les scénarios de test comme données avec la version du jeu de données, le hachage de l’artefact, l’environnement, le client, le connecteur, le mode d’identité, les outils attendus, les sorties attendues et les chemins de preuves. Un futur travail CI peut réexécuter des scénarios non sensibles et signaler les dérives de compatibilité sans publier automatiquement.
Guides connexes
- La façon la plus sûre de commencer à utiliser l’IA dans WordPress
- Comment connecter Claude Code à WordPress
- Comment connecter Codex à WordPress
- Comment révoquer l’accès d’un assistant IA à WordPress
Continuer
Étape suivante : utilisez Quel niveau d’accès WordPress devriez-vous donner à une IA ? pour convertir ce principe en profil d’accès WordPress concret. Testez le flux de travail avant d’envisager toute permission plus large.
Sources et vérification
Cette page a été vérifiée à partir des sources primaires suivantes. Dernière révision des sources: .
- WordPress Playground · WordPress.org
- Authentication — REST API Handbook · WordPress.org
- Hardening WordPress · WordPress.org