Como inventariar plugins do WordPress com IA

Um inventário de plugins é o registro do que está instalado e de como é governado, não uma ordem para atualizar ou remover software. A IA pode normalizar nomes, versões, status e responsabilidades, mas a desativação ou exclusão pode quebrar o site e exige avaliação técnica separada.

Um inventário de manutenção é evidência, não autorização para atualizar, desativar ou excluir software. Mantenha a primeira etapa em modo Read Only, registre versões e procedência e, depois, crie um plano de mudanças separado com backups e etapas de reversão.

Em uma frase: recupere os registros de plugins por uma via dedicada somente leitura, preserve os identificadores exatos e crie um inventário de responsáveis e finalidades sem executar manutenção.

O que este guia ajuda você a realizar

O resultado deve identificar plugins instalados, status, versão, escopo de rede, responsável, finalidade, dependência e lacunas de documentação. Ele deve sinalizar responsabilidades desconhecidas e funções duplicadas para revisão, sem declarar um software seguro ou obsoleto apenas pelo nome.

Um resultado útil não é apenas uma resposta bem apresentada. Ele deve mostrar quais registros ou páginas foram examinados, quais evidências não estavam disponíveis, o que o assistente inferiu, o que uma pessoa deve decidir e quais ações continuam proibidas.

O que uma saída bem-sucedida deve conter

• Identificador exato do arquivo do plugin, nome, versão e status.
• Escopo de rede ou de site, quando aplicável.
• Finalidade comercial e técnica.
• Informações de responsável, fornecedor, licença e suporte quando fornecidas.
• Dependências conhecidas e criticidade.
• Sinalizações para revisão de responsável desconhecido, função duplicada ou estado sem suporte.

Evidências e insumos a preparar

Informações sobre plugins podem ser sensíveis à segurança. Limite a saída a destinatários aprovados e não exponha versões publicamente sem motivo.

• Endpoint autorizado de plugins ou exportação WP-CLI.
• Identificadores exatos, versões e status ativo.
• Contexto multissite ou de rede.
• Mapa de responsabilidades comerciais e técnicas.
• Informações aprovadas sobre renovação de licença e suporte.
• Dependências conhecidas, personalizações e fluxos críticos.
• Política de gestão de mudanças e backup.

Registre a data, a fonte, o escopo e as omissões conhecidas de cada insumo. Remova credenciais, informações pessoais e dados de clientes que não sejam necessários para a tarefa.

Inventário não é análise de vulnerabilidades

Dados de versão e status podem apoiar uma revisão de segurança futura, mas o assistente não deve declarar um plugin vulnerável ou seguro sem aviso atual, autorizado e contextualizado. Mantenha a pesquisa de vulnerabilidades fora deste inventário, salvo se incluída explicitamente no escopo.

Preserve a identidade exata do plugin

Nomes de exibição podem coincidir ou mudar. Preserve o caminho do arquivo do plugin ou o identificador estável do pacote, a versão e a fonte para que revisões futuras se refiram ao mesmo software.

Um fluxo de trabalho seguro

1. Defina escopo, destinatários e método de recuperação.
2. Crie uma identidade dedicada com comportamento Read Only.
3. Recupere todos os registros de plugins e o contexto multissite.
4. Preserve identificadores exatos e campos brutos.
5. Associe os dados fornecidos de responsável, finalidade, licença e dependências.
6. Peça ao assistente para classificar lacunas documentais e sinalizações de revisão.
7. Revise plugins desconhecidos e críticos com os responsáveis técnicos.
8. Congele o instantâneo do inventário.
9. Revogue o acesso e crie tarefas separadas de mudança ou segurança.

O fluxo separa intencionalmente análise de implementação. Uma etapa posterior de mudança deve referenciar a saída aprovada, em vez de ampliar silenciosamente as permissões da identidade analítica.

Modelo de prompt

Antes de usar este prompt, substitua cada valor entre colchetes. Não cole senhas, chaves de API, registros privados de clientes ou informações pessoais não relacionadas na instrução.

Crie um inventário somente leitura de plugins do WordPress a partir dos registros fornecidos.

Para cada plugin, retorne:
- Arquivo exato do plugin ou identificador estável
- Nome de exibição e versão
- Status ativo, inativo ou ativo na rede
- Fonte ou fornecedor quando fornecido
- Finalidade comercial
- Responsável técnico
- Status de licença e suporte quando fornecido
- Dependências e fluxos de trabalho críticos
- Status da documentação
- Sinalização de revisão: responsável desconhecido, finalidade desconhecida, função duplicada, sem suporte, personalizado, crítico ou nenhum
- Evidências ausentes e próximo responsável

Regras:
1. Não ative, desative, atualize nem exclua plugins.
2. Não declare um plugin seguro, vulnerável ou obsoleto sem evidência atual e autorizada.
3. Preserve identificadores exatos e versões brutas.
4. Não exponha o inventário publicamente.
5. Não altere o WordPress.

Por que este prompt é estruturado assim

O prompt cria um inventário de governança e impede explicitamente que ele se torne um fluxo automatizado de manutenção ou vulnerabilidades. Identificadores estáveis vinculam ações futuras ao pacote correto.

Limite de acesso recomendado

Use uma identidade Read Only. O assistente pode inspecionar os registros do WordPress incluídos no escopo, mas tentativas de criar, editar, excluir ou publicar conteúdo devem ser recusadas.

O fluxo pode afetar significado público, interpretação de pesquisa, conversão ou informação de produto. Exija revisão explícita antes de aplicar qualquer mudança.

O que deve permanecer fora desta tarefa

• Nenhuma ativação, desativação, atualização ou exclusão de plugin.
• Nenhuma exposição pública de detalhes sensíveis do inventário.
• Nenhuma conclusão de vulnerabilidade ou segurança sem sustentação.
• Nenhuma mudança de dependência.
• Nenhuma decisão automática de licença ou fornecedor.

O nível de acesso é uma recomendação inicial, não um direito universal. As capacidades exatas disponíveis para uma identidade devem vir da versão instalada do produto e de sua cobertura publicada.

Como o WP Agent Control se encaixa

Este é um fluxo geral de WordPress, sem prometer que o Agent Control edite todos os objetos ou integrações abordados. No fluxo guiado, comece pelas páginas públicas. Operações de plugins, temas, usuários, configurações, arquivos, exclusão, WooCommerce, ACF e construtores não são tarefas guiadas nativas. Use ferramentas e permissões avaliadas separadamente quando necessário.

Obtenha informações estruturadas do site e inspecione páginas publicadas selecionadas após conectar. Essa leitura pública não exige tarefa temporária. Você também pode visitar páginas públicas sem o plugin; o Agent Control acrescenta acesso estruturado e continuidade para o trabalho autorizado no WordPress.

Conectar sua IA: docs first profile · Ver recursos e compatibilidade: coverage

Lista de verificação

• ☐ A via de recuperação comprovadamente não permite escrita.
• ☐ Identificadores exatos e versões são mantidos.
• ☐ O contexto multissite é registrado.
• ☐ Responsáveis, finalidades e dependências continuam baseados em evidências.
• ☐ Nenhuma alegação de vulnerabilidade carece de fonte autorizada.
• ☐ A identidade é revogada e nenhum estado de plugin mudou.

Falhas comuns

• Inventário como limpeza: plugins inativos ou desconhecidos são removidos imediatamente.
• Colisão de nomes: nomes de exibição substituem identificadores estáveis.
• Exagero de segurança: dados de versão sozinhos tornam-se um veredito de vulnerabilidade.
• Vazamento público: dados detalhados de plugins e versões são publicados sem necessidade.

Nota avançada

Um registro de plugins pode conectar identidade do pacote, versão, responsável, dependência comercial, aprovação e histórico de mudanças. Atualizações posteriores tornam-se mudanças governadas contra dependências conhecidas, não manutenção ad hoc.

Guias relacionados

• A forma mais segura de começar a usar IA no WordPress
• Qual nível de acesso ao WordPress você deve dar a uma IA?
• Como revogar o acesso de um assistente de IA ao WordPress
• Erros de conexão do WordPress AI: por que 401 e 403 podem ser úteis

Próxima etapa

Use o guia de níveis de acesso para confirmar o limite de recuperação e revogar a identidade após o instantâneo.