محرر الأكواد بتاعك بقى بيكتب جزء حقيقي من شغلك. وبرضه كل ما تحتاج تغيير محتوى بسيط، بتسيب المحرر وتروح تدوس في ووردبريس لتضيف له ميزة جديدة، مثل متجر أو نموذج تواصل أو تحسين للسيو، دون كتابة كود. اختر الإضافات الموثوقة المحدّثة، ولا…">الإضافات والقوالب والمستخدمين والإعدادات، وما يظهر فيها يختلف حسب دور المستخدم.">لوحة التحكم كأننا في 2015.
MCP بيقفل المسافة دي. تربط ووردبريس كخادم مقالة أو قراءة إعدادات موقع ووردبريس.">MCP، وتبقى شات المحرر قادرة تكتب مسودات وتصلّح النص البديل للصور بالجملة وتسحب تحليلاتك وتفرز التعليقات، كل ده من غير ما تسيب المحرر. الإعداد نفسه بيتم في عشر دقايق تقريباً.
ما الذي يضيفه MCP فعلياً على ووردبريس
MCP (Model Context Protocol) لغة مشتركة تتيح لعملاء الذكاء الاصطناعي التحدث إلى الأدوات ومصادر البيانات. وووردبريس لا يتحدثها افتراضياً، وهنا يأتي دور إضافة Easy MCP AI: تحوّل موقعك إلى خادم MCP، فيستطيع أي عميل متوافق — Cursor، Claude، ChatGPT، Gemini، Windsurf، Cline، أو n8n — إدارة الموقع عبر نقطة اتصال واحدة.
والنطاق أوسع من “اكتب لي مسودة”. الإضافة تعرض 243 أداة موزعة على ثلاث طبقات وفق الشرح الأصلي:
- 96 أداة لنواة ووردبريس: المقالات والصفحات والوسائط والتصنيفات والتعليقات والمستخدمين والقوائم وأنواع المحتوى المخصصة والمراجعات والبلوكات والإعدادات.
- 93 أداة لتكامل الإضافات: ووكومرس، ACF، The Events Calendar، BuddyPress، وستة من إضافات السيو.
- 54 أداة لتكامل البيانات: Google Analytics 4، Search Console، ومجموعة من مزودي بيانات السيو.
كما تكتشف الإضافة تلقائياً أي إضافة أخرى تسجّل قدرات (Abilities) وفق ووردبريس 6.9 فأعلى، دون كود مخصص.
بصراحة: الإضافة من تطوير ThemeIsle، وهي نفس العائلة التي ينتمي إليها الموقع الذي نشر الشرح الأصلي — وقد أفصح عن ذلك بنفسه. خذ ذلك في اعتبارك عند قراءة التوصية، والأفضل أن تجرّبها على بيئة اختبار (Staging) أولاً لا على موقع عميل.
OAuth أم توكن؟ اختر حسب العميل
هناك طريقان للدخول، والصحيح منهما يعتمد على العميل الذي تستخدمه:
- OAuth 2.0/2.1 بضغطة واحدة للعملاء المتوافقين. الإضافة تشغّل خادم تفويض كاملاً — PKCE، وتدوير رموز التحديث، والتسجيل الديناميكي للعملاء وفق RFC 7591 — فيسجّل العميل نفسه وتوافق أنت على الصلاحيات من شاشة موافقة.
- توكن Bearer للمحررات والأتمتة: Cursor وWindsurf وCline وClaude Code وn8n. تنشئ التوكن من لوحة التحكم وتلصقه في ملف إعداد العميل، وهذه هي المصافحة كلها.
النقطة المهمة أن التوكنات ليست سلاسل “كل شيء أو لا شيء”. كل توكن له شجرة صلاحيات بمربعات اختيار، والقراءة فقط خيار أصيل لا التفافة. التوكن الخام لا يُخزَّن إلا كبصمة SHA-256، وكل استدعاء أداة يمر بفحص صلاحيات ووردبريس المعتاد، وهناك حد معدّل لكل توكن — 60 طلباً في الدقيقة افتراضياً وقابل للتعديل — يمنع عميلاً منفلتاً من العبث بقاعدة بياناتك بسرعة.
“أليست REST API تفعل هذا بالفعل؟”
بلى، وإن كنت مرتاحاً لكتابة استدعاءات fetch وسباكة مصادقة لكل أتمتة، فاستمر.
الفرق في من يكتب التكامل. مع API في ووردبريس واجهة مدمجة تتيح قراءة المحتوى وإنشاءه وتعديله عبر روابط HTTP تحت /wp-json/، دون فتح لوحة التحكم. عليها تعتمد تطبيقات الموبايل والمواقع المنفصلة…">REST API تبني أنت العميل والمصادقة ومعالجة الأخطاء ونموذج الصلاحيات، وتصونها، لكل سكربت على حدة. ومع MCP يكون العميل هو أداة الذكاء الاصطناعي التي تستعملها أصلاً، والأدوات جاهزة ومعرّفة الأنواع، وتأتي المصادقة وتحديد الصلاحيات والتسجيل مع الإضافة نفسها. أنت تستبدل كومة سكربتات مخصصة بملف إعداد واحد وتوكن.
يبقى REST أفضل في التكاملات الإنتاجية المثبتة عالية التكرار التي لا تريد فيها نموذجاً لغوياً في الحلقة إطلاقاً. ويتفوق MCP في الأعمال ذات الطابع التقديري — صغ هذا، لخّص ذاك، نظّف الثالث — وهي أعمال تفشل فيها السكربتات عادةً.
الإعداد في أربع خطوات
1. ثبّت الإضافة
الإضافة متاحة على مستودع WordPress.org وتتطلب ووردبريس 6.0 فأعلى وPHP 7.4 فأعلى. ثبّتها من الإضافات > أضف جديد، فعّلها، فتظهر قائمة جديدة في لوحة التحكم. لا تحتاج Node.js ولا بروكسي خارجياً ولا اشتراكاً ثانياً. الإضافة نفسها مجانية، بينما تحتاج بعض تكاملات بيانات السيو الاختيارية حسابات مدفوعة لدى مزوديها.
أما ما يستطيع الذكاء الاصطناعي رؤيته بعد الربط فمحكوم بالصلاحيات: نطاقات التوكن تُسقَط على صلاحيات ووردبريس العادية، وكل استدعاء أداة يُفحص مقابلها. توكن القراءة فقط يستطيع السرد ومنشئ الاستعلامات مع القالب كاملًا والنماذج والنوافذ المنبثقة.">Elementor.">JetEngine تبني الاستعلامات بصريًا بمنشئ…">والاستعلام وإعداد التقارير عن كل ما يراه دور المستخدم، ويُرفض كل محاولة كتابة. وهذا يجعل القراءة فقط مفيدة فعلاً في الاستكشاف — أسئلة الزيارات، تدقيق المحتوى، “إيه اللي باظ” — مع إبقاء الكتابة منحة لاحقة بقرار واعٍ.
2. أنشئ توكناً محدود الصلاحيات
من صفحة التوكنات في الإضافة أنشئ واحداً. الافتراض العاقل لأول تشغيل: قراءة فقط على المحتوى والتحليلات، ثم تمنح الكتابة لكل نوع محتوى على حدة بعدما يكسب العميل ثقتك.
سمّ التوكن باسم العميل الذي يستخدمه — مثل cursor-laptop — حتى يكون سجل التدقيق مقروءاً لاحقاً.
3. وجّه Cursor إلى الموقع
انسخ رابط خادم MCP من لوحة الإضافة، ثم أضفه إلى ~/.cursor/mcp.json:
{
"mcpServers": {
"wordpress": {
"url": "https://yoursite.com/wp-json/easy-mcp-ai/v1/mcp",
"headers": { "Authorization": "Bearer YOUR_API_TOKEN" }
}
}
}
أعد تشغيل Cursor، افتح لوحة الذكاء الاصطناعي، وقد صار موقعك أداة يستطيع استدعاءها. نفس النمط يعمل مع Windsurf وCline وغيرهما، بملف الإعداد الخاص بكل منها.
4. اختبر الحلقة بثلاثة أوامر
تحقق من عمل المنظومة قبل أن تأتمنها على شغل حقيقي:
- “اعرض لي آخر خمس مسودات.” — مسار القراءة.
- “ما الكلمات التي يظهر بها موقعي في البحث، وكم عدد النقرات؟” — تكامل Search Console إن كان موصولاً.
- “أنشئ مسودة بعنوان MCP smoke test بفقرة واحدة.” — مسار الكتابة، إن كان توكنك يسمح.
يجب أن تعود الثلاثة ببيانات حقيقية من موقعك. وإن قال الأمر الثاني إن التكامل غير مُعَد، فتلك مسألة ربط Search Console في إعدادات الإضافة، لا مشكلة في Cursor.
سبعة استخدامات تستحق الإعداد
بعد أن تعمل السباكة، هذه هي المهام التي تسدد ثمنها:
- مسح شامل للأوصاف التعريفية. “اعرض كل مقالة منشورة بلا وصف تعريفي (Meta Description) واكتب لها واحداً.” الإضافة تقرأ وتكتب بيانات Yoast وRank Math وAIOSEO وSEOPress وغيرها.
- النص البديل للصور بالجملة. “اعرض عناصر الوسائط بلا نص بديل واكتب لكل منها وصفاً.” متأخرات إمكانية الوصول تُنهى في أمر واحد.
- فرز التعليقات. “اعرض التعليقات المعلّقة، علّم الواضح منها كسبام، ولخّص الباقي.” وافق من الشات، أو أبقِ التوكن للقراءة فقط واكتفِ بالملخص.
- تقرير ووكومرس الصباحي. “اعرض طلبات اليوم وإجمالي الإيرادات.” تقارير المبيعات والأكثر مبيعاً كلها استدعاءات أدوات.
- أسئلة التحليلات دون فتح GA4. “أي الصفحات حصلت على أكبر زيارات هذا الأسبوع؟” أو “أي الكلمات تراجعت نقراتها؟”
- بحث واستبدال بعقل. “اعرض المقالات التي تذكر صفحة الأسعار القديمة مع روابطها.” الإضافة تملك بحثاً واستبدالاً في المحتوى، والذكاء الاصطناعي يضيف الحكم على أي النتائج يحتاج تعديلاً فعلاً.
- إدارة أنواع المحتوى المخصصة. البورتفوليو، القوائم العقارية، الكورسات، المراجعات — أي نوع محتوى مسجّل تنطبق عليه نفس أدوات الإنشاء والتحرير.
لاحظ النمط: ولا واحدة منها “اكتب لي المدونة”. العائد كله في الشغل الإداري الممل اللي كنت هتقعد ساعة تدوس فيه في لوحة التحكم.
ملاحظة: الحد الافتراضي 60 طلباً في الدقيقة لكل توكن. مهمة نص بديل لـ 500 صورة تعمل بلا مشكلة، لكنها مهمة تسير على مهل لا دفعة واحدة. للمهام الثقيلة اطلب من العميل العمل على دفعات وراجع سجل التدقيق بينها.
طبقة الثقة: ما الذي يجعل هذا قابلاً للاحتمال
منح صلاحية الكتابة لأداة ذكاء اصطناعي على موقع إنتاجي قرار حقيقي. وإجابة الإضافة عن هذا القلق هي الوضوح:
- سجل التدقيق. كل استدعاء أداة مسجَّل بالتوكن المستخدم والمعاملات والنتيجة وعنوان IP للعميل، في سجل نشاط قابل للبحث. سؤال “الذكاء الاصطناعي عمل إيه بالظبط؟” يصبح استعلاماً لا تخميناً.
- سجل التغييرات. كل عملية كتابة قادمة من MCP لها لقطة قبل وبعد يمكنك مقارنتها، بصفحة إدارة خاصة وضوابط احتفاظ.
- توكنات محدودة النطاق. قراءة فقط للاستكشاف، وكتابة لكل نوع محتوى على حدة للأتمتة، وإلغاء بضغطة واحدة عند انتهاء المشروع.
- حدود معدّل وقائمة IP بيضاء لنقطة الاتصال، قابلة للضبط من الإعدادات.
العادة التي تستحق البناء: قراءة فقط أولاً، ثم مراقبة سجل التدقيق أسبوعاً، ثم منح صلاحيات الكتابة بقرار مقصود.
أين لا يناسب هذا
حواف صادقة حتى لا يكتشفها أحد على موقع إنتاجي:
- إضافة حديثة. عدد التثبيتات لا بأس به والتقييم ممتاز، لكنه صادر عن عدد تقييمات صغير جداً. هذا حماس عيّنة محدودة لا سجل حافل. اختبر على بيئة اختبار أولاً.
- ليست خدمة مستضافة. أداة الذكاء الاصطناعي تتحدث إلى موقعك مباشرةً. فإن كان الموقع خلف مصادقة أساسية أو غير قابل للوصول من جهاز العميل، فلن يعمل شيء حتى يُحل ذلك.
- بيانات السيو من طرف ثالث بتكلفة إضافية. مزودو بيانات السيو يحتاجون حسابات لديهم. أما الإضافة نفسها وتكاملات GA4 وSearch Console فمجانية.
- عميل الذكاء الاصطناعي المدمج في ووردبريس 7.0 شيء مختلف. ميزة الموصّلات الجديدة في النواة لها نموذجها الخاص، بينما هذا هو مسار الإضافات ويعمل اليوم على ووردبريس 6.0 فأعلى.
تنبيه للسوق العربي: راجع مخرجات الذكاء الاصطناعي بالعربية قبل النشر، خاصة في الأوصاف التعريفية والنص البديل. النموذج قد يخلط بين “ووردبريس” و”وردبريس” في الكلمات المفتاحية، والفرق مؤثر في البحث العربي. واعتمد قاعدة واحدة في كل الموقع واطلبها صراحةً في الأمر الذي تكتبه.
الخلاصة
ربط محرر الأكواد بووردبريس عبر MCP إعداد من عشر دقائق يحذف ساعة من العمل الإداري الأسبوعي: توكن محدود الصلاحيات، وملف إعداد واحد، وأثر مدقَّق لكل عملية.
ابدأ بقراءة فقط، أثبت أن الحلقة تعمل، وبعدين سلّم الشغل الممل نطاق صلاحيات واحد في كل مرة. ولو محتاج حد يظبط ده معاك على موقع عميل، احجز جلسة من هنا احجز استشارة مجانية.
مرجع المقال (بالإنجليزية): How to Connect Cursor to WordPress With MCP (Developer’s Setup)
المقال ده مش ترجمة حرفية: متكيّف للقارئ العربي ومضاف عليه سياق ووردبريس وElementor وJetEngine.
اقرأ أيضًا
الأسئلة الشائعة
ما هو MCP ولماذا يحتاجه ووردبريس؟
MCP اختصار لـ Model Context Protocol، وهو لغة مشتركة تتيح لعملاء الذكاء الاصطناعي التحدث إلى الأدوات ومصادر البيانات. ووردبريس لا يتحدث هذه اللغة أصلاً، ودور الإضافة هو تحويل موقعك إلى خادم MCP بنقطة اتصال واحدة يتعامل معها أي عميل متوافق.
ما الفرق بين MCP وREST API في ووردبريس؟
الفرق في من يكتب التكامل. مع REST تبني أنت العميل والمصادقة ومعالجة الأخطاء ونموذج الصلاحيات لكل سكربت على حدة. ومع MCP يكون العميل هو أداة الذكاء الاصطناعي التي تستخدمها بالفعل، وتأتي الأدوات جاهزة ومعرّفة الأنواع. يظل REST أنسب للتكاملات الإنتاجية عالية التكرار التي لا تريد فيها نموذجاً لغوياً في الحلقة.
هل إعطاء صلاحية الكتابة لأداة ذكاء اصطناعي على موقع إنتاجي آمن؟
هو قرار حقيقي لا مزاج. ابدأ بتوكن للقراءة فقط، وراقب سجل التدقيق أسبوعاً كاملاً، ثم امنح صلاحيات الكتابة نوع محتوى تلو الآخر. الصلاحيات تُفحص مقابل صلاحيات ووردبريس المعتادة في كل استدعاء، وكل عملية كتابة تُسجَّل بلقطة قبل وبعد.
ما أكثر المهام التي يستحق ربطها فعلاً؟
الأعمال الإدارية المملة لا الكتابة: استكمال الأوصاف التعريفية الناقصة، كتابة النص البديل للصور دفعةً واحدة، فرز التعليقات المعلّقة، تقرير طلبات ووكومرس اليومي، وأسئلة التحليلات دون فتح تبويب GA4.
هل يعمل هذا مع محررات أخرى غير Cursor؟
نعم. نفس نمط الإعداد ينطبق على Windsurf وCline وClaude Code وn8n عبر توكن Bearer، مع تغيير ملف الإعداد الخاص بكل عميل. أما العملاء المتوافقون مع OAuth فيسجّلون أنفسهم بضغطة واحدة عبر شاشة موافقة على الصلاحيات.
