WordPress-plugins inventariseren met AI

Een plugininventaris registreert wat is geïnstalleerd en hoe dit wordt beheerd; het is geen opdracht om software bij te werken of te verwijderen. AI kan namen, versies, statussen en eigenaarschap normaliseren, maar deactiveren of verwijderen kan de site beschadigen en vereist een afzonderlijke technische beoordeling.

Een onderhoudsinventaris is bewijs, geen toestemming om software bij te werken, te deactiveren of te verwijderen. Houd de eerste stap Read Only, leg versies en herkomst vast en maak daarna een apart wijzigingsplan met back-ups en terugdraaistappen.

In één zin: haal pluginrecords op via een speciaal alleen-lezenpad, behoud exacte identificatoren en maak een inventaris van eigenaar en doel zonder onderhoud uit te voeren.

Wat deze gids helpt bereiken

De uitvoer moet geïnstalleerde plugins, status, versie, netwerkomvang, eigenaar, doel, afhankelijkheid en documentatiehiaten benoemen. Zij moet onbekend eigenaarschap en dubbele functies markeren voor beoordeling, zonder software alleen op grond van de naam veilig of verouderd te noemen.

Een nuttig resultaat is niet enkel een verzorgde reactie. Het moet tonen welke records of pagina’s zijn onderzocht, welk bewijs ontbrak, wat de assistent afleidde, wat een mens moet beslissen en welke handelingen verboden blijven.

Wat een geslaagde uitvoer moet bevatten

• Exacte pluginbestandsidentificatie, naam, versie en status.
• Netwerk- of siteomvang waar van toepassing.
• Zakelijk en technisch doel.
• Eigenaar, leverancier, licentie en ondersteuning wanneer aangeleverd.
• Bekende afhankelijkheden en kriticiteit.
• Beoordelingsmarkeringen voor onbekende eigenaar, dubbele functie of niet-ondersteunde status.

Voor te bereiden bewijs en invoer

Plugininformatie kan beveiligingsgevoelig zijn. Beperk de uitvoer tot goedgekeurde ontvangers en maak versies niet zonder reden openbaar.

• Geautoriseerd pluginendpoint of WP-CLI-export.
• Exacte pluginidentificatoren, versies en actieve status.
• Multisite- of netwerkcontext.
• Overzicht van zakelijke en technische eigenaars.
• Goedgekeurde informatie over licentie- en ondersteuningsverlenging.
• Bekende afhankelijkheden, aanpassingen en kritieke werkstromen.
• Beleid voor wijzigingsbeheer en back-ups.

Leg voor elke invoer datum, bron, omvang en bekende omissies vast. Verwijder inloggegevens, persoonsgegevens en klantgegevens die niet voor de taak nodig zijn.

Inventaris is geen kwetsbaarheidsanalyse

Versie- en statusgegevens kunnen later beveiligingsonderzoek ondersteunen, maar de assistent mag een plugin niet zonder actuele, gezaghebbende en contextuele waarschuwing kwetsbaar of veilig verklaren. Houd kwetsbaarheidsonderzoek buiten deze inventaris, behalve bij expliciete afbakening.

Behoud de exacte pluginidentiteit

Weergavenamen kunnen botsen of veranderen. Bewaar het pluginbestandspad of de stabiele pakketidentificatie, versie en bron zodat toekomstige beoordelingen naar dezelfde software verwijzen.

Een veilige werkstroom

1. Bepaal omvang, ontvangers en ophaalmethode.
2. Maak een toegewijde identiteit met Read Only-gedrag.
3. Haal alle pluginrecords en de multisitecontext op.
4. Bewaar exacte identificatoren en ruwe velden.
5. Voeg aangeleverde gegevens over eigenaar, doel, licentie en afhankelijkheden samen.
6. Vraag de assistent documentatiehiaten en beoordelingsmarkeringen te classificeren.
7. Beoordeel onbekende en kritieke plugins met technische eigenaars.
8. Bevries de inventarissnapshot.
9. Trek toegang in en maak afzonderlijke wijzigings- of beveiligingstaken.

De werkstroom scheidt analyse bewust van uitvoering. Een latere wijzigingsfase moet naar de goedgekeurde uitvoer verwijzen in plaats van de rechten van de analyse-identiteit stilzwijgend uit te breiden.

Promptsjabloon

Vervang vóór gebruik van deze prompt elke waarde tussen vierkante haken. Plak geen wachtwoorden, API-sleutels, privéklantrecords of niet-gerelateerde persoonsgegevens in de instructie.

Maak uit de aangeleverde records een alleen-lezeninventaris van WordPress-plugins.

Geef voor elke plugin terug:
- Exact pluginbestand of stabiele identificatie
- Weergavenaam en versie
- Status actief, inactief of netwerkactief
- Bron of leverancier wanneer aangeleverd
- Zakelijk doel
- Technische eigenaar
- Licentie- en ondersteuningsstatus wanneer aangeleverd
- Afhankelijkheden en kritieke werkstromen
- Documentatiestatus
- Beoordelingsmarkering: onbekende eigenaar, onbekend doel, dubbele functie, niet ondersteund, aangepast, kritisch of geen
- Ontbrekend bewijs en volgende eigenaar

Regels:
1. Activeer, deactiveer, werk plugins niet bij en verwijder ze niet.
2. Verklaar geen plugin veilig, kwetsbaar of verouderd zonder actueel gezaghebbend bewijs.
3. Behoud exacte identificatoren en ruwe versies.
4. Maak de inventaris niet openbaar.
5. Wijzig WordPress niet.

Waarom deze prompt zo is opgebouwd

De prompt maakt een governance-inventaris en voorkomt uitdrukkelijk dat deze een geautomatiseerde onderhouds- of kwetsbaarheidswerkstroom wordt. Stabiele identificatoren koppelen latere acties aan het juiste pakket.

Aanbevolen toegangsgrens

Gebruik een Read Only-identiteit. De assistent mag WordPress-records binnen de omvang inspecteren, maar pogingen om inhoud te maken, bewerken, verwijderen of publiceren moeten worden geweigerd.

De werkstroom kan publieke betekenis, zoekinterpretatie, conversie of productinformatie beïnvloeden. Vereis uitdrukkelijke beoordeling voordat wijzigingen worden toegepast.

Wat buiten deze taak moet blijven

• Geen pluginactivering, -deactivering, -update of -verwijdering.
• Geen openbare blootstelling van gevoelige inventarisdetails.
• Geen ongefundeerde conclusie over kwetsbaarheid of veiligheid.
• Geen wijziging van afhankelijkheden.
• Geen automatische licentie- of leveranciersbeslissing.

Het toegangsniveau is een beginadvies, geen universeel recht. De exacte mogelijkheden van een identiteit moeten voortkomen uit de geïnstalleerde productversie en de gepubliceerde dekking.

Hoe WP Agent Control past

Dit is een algemene WordPress-werkwijze en geen belofte dat Agent Control elk besproken object of elke integratie kan bewerken. Begin in de begeleide route met openbare pagina’s. Handelingen voor plugins, thema’s, gebruikers, instellingen, bestanden, verwijderingen, WooCommerce, ACF en paginabouwers zijn geen ingebouwde begeleide taken. Beoordeel daarvoor afzonderlijk geschikte hulpmiddelen en rechten.

Vraag na het verbinden gestructureerde sitegegevens op en bekijk geselecteerde gepubliceerde pagina’s. Hiervoor is geen tijdelijke taak nodig. Je kunt openbare pagina’s ook zonder de plugin bezoeken; Agent Control voegt gestructureerde toegang toe en een vervolg naar toegestaan WordPress-werk.

Verbind je AI: docs first profile · Bekijk functies en compatibiliteit: coverage

Verificatiechecklist

• ☐ Het ophaalpad is aantoonbaar niet-schrijvend.
• ☐ Exacte identificatoren en versies blijven behouden.
• ☐ Multisitecontext is vastgelegd.
• ☐ Eigenaars, doelen en afhankelijkheden blijven op bewijs gebaseerd.
• ☐ Geen kwetsbaarheidsclaim mist een gezaghebbende bron.
• ☐ De identiteit is ingetrokken en geen pluginstatus is gewijzigd.

Veelvoorkomende faalwijzen

• Inventaris als opschoning: inactieve of onbekende plugins worden onmiddellijk verwijderd.
• Naamconflict: weergavenamen vervangen stabiele pluginidentificatoren.
• Overclaim over beveiliging: versiegegevens alleen worden een kwetsbaarheidsuitspraak.
• Openbaar lek: gedetailleerde plugin- en versiegegevens worden onnodig gepubliceerd.

Geavanceerde opmerking

Een pluginregister kan pakketidentiteit, versie, eigenaar, zakelijke afhankelijkheid, goedkeuring en wijzigingsgeschiedenis verbinden. Latere updates worden dan beheerde wijzigingen tegen bekende afhankelijkheden in plaats van ad-hoconderhoud.

Gerelateerde gidsen

• De veiligste manier om AI in WordPress te gebruiken
• Welk WordPress-toegangsniveau moet u een AI geven?
• Toegang van een AI-assistent tot WordPress intrekken
• WordPress AI-verbindingsfouten: waarom 401 en 403 nuttig kunnen zijn

Volgende stap

Gebruik de gids voor toegangsniveaus om de ophaalgrens te bevestigen en trek de identiteit in na de snapshot.