ওয়ার্ডপ্রেস MCP: AI এজেন্টকে সাইটের চাবি দেওয়ার আগে যা জানা জরুরি
AI এজেন্টকে আপনার ওয়ার্ডপ্রেস সাইটে ঢোকানো এখন কয়েক মিনিটের কাজ। আর ঠিক এই সহজতাটাই সবচেয়ে বড় বিপদ।
ওয়ার্ডপ্রেস MCP দিয়ে Claude, ChatGPT বা Cursor-এর মতো টুল সরাসরি আপনার সাইটে পোস্ট লিখতে, মিডিয়া এডিট করতে, এমনকি সেটিংস বদলাতে পারে। বেশিরভাগ মানুষ সেটআপ করে Admin অ্যাকাউন্ট দিয়ে, কারণ সেটাই সবচেয়ে কম ঝামেলার। ফলাফল: একটা ভুল বোঝা প্রম্পট, আর AI-এর হাতে পুরো সাইটের চাবি।
MCP নিজে খারাপ কিছু না। সমস্যা হলো এটাকে “অটোপাইলট” ভাবা। এটা আসলে একজন দ্রুতগতির জুনিয়র অ্যাসিস্ট্যান্ট, যে কখনো ক্লান্ত হয় না, কিন্তু কখনো কখনো আত্মবিশ্বাসের সাথে ভুলও করে। তাকে যতটুকু চাবি দেবেন, ক্ষতির সীমাও ঠিক ততটুকু।
ওয়ার্ডপ্রেস MCP আসলে কী
MCP (Model Context Protocol) হলো একটা ওপেন স্ট্যান্ডার্ড, যার মাধ্যমে AI টুল বাইরের সফটওয়্যারের সাথে কথা বলতে আর কাজ করাতে পারে। ওয়ার্ডপ্রেস MCP মানে আপনার সাইটকে এমনভাবে খুলে দেওয়া, যাতে একটা AI এজেন্ট নির্দিষ্ট কাজগুলো সরাসরি সাইটে চালাতে পারে।
ওয়ার্ডপ্রেস নিজেও এই দিকে এগোচ্ছে। WordPress 6.9-এ Abilities API যোগ হয়েছে, যা দিয়ে কোর আর প্লাগইনগুলো একটা স্ট্যান্ডার্ড উপায়ে ঘোষণা করতে পারে যে সাইটে কী কী কাজ করা সম্ভব। এরপর অক্টোবর ২০২৬-এ ওয়ার্ডপ্রেসের অফিসিয়াল MCP Adapter প্লাগইন WordPress.org প্লাগইন ডিরেক্টরিতে এসেছে, যেটা এই abilities-গুলো AI ক্লায়েন্টের কাছে পৌঁছে দেয়। ওয়ার্ডপ্রেস টিম নিজেই বলছে MCP Adapter এখনো experimental, আর এ কারণেই এটা কোরে না রেখে আলাদা প্লাগইন হিসেবে রাখা হয়েছে।
এর বাইরে থার্ড-পার্টি MCP প্লাগইনও আছে, যেগুলো পোস্ট, মিডিয়া, WooCommerce, ক্যাশ, সিকিউরিটি প্লাগইন পর্যন্ত AI-এর হাতে তুলে দেয়। যত বেশি টুল, তত বেশি ক্ষমতা, আর তত বেশি ঝুঁকি।
AI এজেন্ট ওয়ার্ডপ্রেসে কোথায় সত্যিই কাজে লাগে
রিপিটেটিভ, রিভিউযোগ্য কাজে AI এজেন্ট সত্যিই সময় বাঁচায়। যেখানে প্রতিটা আউটপুট মানুষ চোখে দেখে অনুমোদন দিতে পারে, সেখানেই এর আসল জায়গা।
খেয়াল করুন, এর বেশিরভাগই হয় পড়ার কাজ, নয়তো ড্রাফট তৈরির কাজ। AI এজেন্টের সবচেয়ে নিরাপদ ব্যবহার হলো “পড়ো, প্রস্তাব দাও, ড্রাফট বানাও”, “সরাসরি লাইভ বদলাও” না।
আসল ঝুঁকি: AI ঠিক সেই ক্ষমতাই পায়, যেটা আপনি দেন
প্রায় সব ওয়ার্ডপ্রেস MCP সেটআপে AI এজেন্ট একটা নির্দিষ্ট ওয়ার্ডপ্রেস ইউজার হিসেবে কাজ করে, সাধারণত Application Password বা টোকেন দিয়ে। সেই ইউজার যা পারে, AI-ও তা-ই পারে। Administrator দিলে AI প্লাগইন ডিলিট, ইউজার তৈরি, সেটিংস বদল, সবই করতে পারবে।
ঝুঁকিটা আসে তিন দিক থেকে:
এখানে একটা জিনিস পরিষ্কার: এই ঝুঁকিগুলো MCP-এর ডিজাইন ত্রুটি না, এগুলো ভুল সেটআপের ফল। ঠিকভাবে সেটআপ করলে বেশিরভাগ ঝুঁকি শুরুতেই কেটে যায়।
ওয়ার্ডপ্রেস MCP নিরাপদে সেটআপ করার ৬টি নিয়ম
মূল নীতি একটাই: AI এজেন্টকে কাজের জন্য যতটুকু দরকার, ঠিক ততটুকু ক্ষমতা দিন, এক বিন্দুও বেশি না। ১০+ বছর ওয়ার্ডপ্রেস সাইট বানানো আর ৯৫০+ Fiverr ক্লায়েন্ট প্রজেক্টের পর এই নিয়মটাই সবচেয়ে টেকসই প্রমাণিত হয়েছে, মানুষ হোক বা AI, অ্যাক্সেসের ক্ষেত্রে একই নিয়ম।
- আলাদা ইউজার বানান। নিজের Admin অ্যাকাউন্ট কখনো AI-এর সাথে কানেক্ট করবেন না। “ai-agent” ধরনের নামে আলাদা একটা ইউজার খুলুন, যাতে লগে বোঝা যায় কোন কাজ AI করেছে।
- সবচেয়ে কম রোল দিন। কনটেন্টের কাজের জন্য Editor, শুধু ড্রাফট লেখার জন্য Author বা Contributor যথেষ্ট। কোন রোল কী পারে, তার পুরো ব্যাখ্যা আছে ওয়ার্ডপ্রেস ইউজার রোল গাইডে।
- Application Password ব্যবহার করুন, আসল পাসওয়ার্ড না। Users > Profile-এর নিচে Application Passwords সেকশন থেকে আলাদা পাসওয়ার্ড তৈরি করুন। কাজ শেষ হলে বা সন্দেহ হলে এক ক্লিকে Revoke করা যায়, মূল লগইনে কোনো প্রভাব পড়ে না।
- শুধু ড্রাফট, কখনো সরাসরি পাবলিশ না। AI যা লিখবে বা বদলাবে, সেটা draft স্ট্যাটাসে থাকবে। পাবলিশের বোতাম মানুষের হাতে।
- বড় পরিবর্তন আগে স্টেজিংয়ে। সেটিংস, থিম বা স্ট্রাকচার নিয়ে AI-কে দিয়ে কিছু করাতে চাইলে আগে কপি সাইটে চালান। কীভাবে বানাবেন, তা আছে ওয়ার্ডপ্রেস স্টেজিং সাইট গাইডে।
- শুধু দরকারি টুল চালু রাখুন। বেশিরভাগ MCP প্লাগইনে কোন টুল বা ability খোলা থাকবে তা বেছে নেওয়া যায়। ব্লগ লেখার কাজে প্লাগইন ইনস্টল, ইউজার ম্যানেজমেন্ট বা ফাইল এডিটের টুল খোলা রাখার কোনো কারণ নেই।
এর সাথে দুটো বেসিক অভ্যাস যোগ করুন: AI কানেক্ট করার আগে একটা ফুল ব্যাকআপ, আর মাঝে মাঝে Application Passwords সেকশনে গিয়ে দেখা যে কোন পুরনো, অব্যবহৃত পাসওয়ার্ড এখনো সক্রিয় আছে কিনা। দরকার না থাকলে মুছে দিন।
কোন কাজ কখনো AI এজেন্টকে দেবেন না
যে কাজের ভুল এক ক্লিকে ফেরানো যায় না, সেটা AI এজেন্টের হাতে দেওয়া উচিত না। AI কতটা ভালো, সেটা এখানে প্রশ্ন না, প্রশ্ন হলো ভুল হলে ক্ষতিটা কত বড়।
AI দিয়ে কোড লেখার ঝুঁকি নিয়ে আলাদা বিস্তারিত আলোচনা আছে AI দিয়ে WordPress কোড লেখার ঝুঁকি পোস্টে। MCP সেই ঝুঁকিটাকে এক ধাপ বাড়িয়ে দেয়, কারণ এখানে কোড কপি-পেস্টের মাঝখানে কোনো মানুষ থাকে না।
ক্লায়েন্ট সাইটে MCP: ফ্রিল্যান্সারদের জন্য বাড়তি সতর্কতা
ক্লায়েন্টের সাইটে AI এজেন্ট কানেক্ট করার আগে লিখিত অনুমতি নিন। সাইটটা ক্লায়েন্টের, আর সাইটের কনটেন্ট ও ডেটা AI প্রোভাইডারের সার্ভারে যাচ্ছে, এটা জানার অধিকার তার আছে।
ধরুন একজন ক্লায়েন্টের WooCommerce শপে আপনি AI দিয়ে প্রোডাক্ট ডেসক্রিপশন আপডেট করাচ্ছেন। এজেন্ট যদি অর্ডার ডেটাও পড়তে পারে, তাহলে কাস্টমারের নাম-ঠিকানা এমন জায়গায় যাচ্ছে যেটা ক্লায়েন্ট কখনো অনুমোদন করেনি। একটা সাধারণ পরিস্থিতি, কিন্তু বিশ্বাস ভাঙার জন্য যথেষ্ট।
নিয়মটা সহজ: কাজ শুরুর আগে কী কী অ্যাক্সেস লাগবে তা লিখে জানান, কাজ শেষে AI ইউজার ও তার Application Password মুছে দিন, আর হ্যান্ডওভারের সময় সেটা উল্লেখ করুন। এই স্বচ্ছতাই ক্লায়েন্টকে রিপিট ক্লায়েন্ট বানায়।
শেষ কথা
ওয়ার্ডপ্রেস MCP সময় বাঁচাবে, যদি আপনি AI-কে অ্যাসিস্ট্যান্ট হিসেবে দেখেন, মালিক হিসেবে না। আলাদা ইউজার, কম রোল, শুধু ড্রাফট, আর বড় কাজে স্টেজিং, এই চারটা নিয়ম মানলেই বেশিরভাগ বিপদ শুরুতেই আটকে যায়।
AI টুল কোন কাজটা ঠিক করছে আর কোনটা ভুল, সেটা ধরতে হলে নিজেকে ওয়ার্ডপ্রেসের ভেতরটা বুঝতে হবে: ইউজার রোল, হুক, সিকিউরিটি, মেইনটেন্যান্স। WordPress Pro: From Beginner to Expert কোর্সে এই পুরো ফাউন্ডেশনটা বাংলায় হাতে-কলমে শেখানো হয়। আর নিজের সাইটের মেইনটেন্যান্স বা স্পিডের কাজ এক্সপার্টের হাতে দিতে চাইলে দেখে নিন Coders Foundation-এর সার্ভিসগুলো।
