AI con Sal · Ecosistema AI

Claude Code e Codex collegati a WordPress

Aggiorna il tuo sito parlando con un agente AI. Lui legge le pagine vere, prepara la modifica e ti mostra cosa cambia. Pubblica soltanto dopo il tuo ok.

A chi serve e cosa ottieni

Serve a chi ha un sito WordPress e usa Claude Code o Codex sul proprio computer. Il collegamento passa da una porta riservata che WordPress ha già di suo: si apre con una chiave dedicata, la Password per le applicazioni, e si chiude con un clic dal tuo profilo.

un agente che legge le pagine vere del tuo sito e le tiene in ordine sul tuo computer;
modifiche preparate in locale, con copia di sicurezza prima di ogni intervento;
pubblicazioni solo dopo la tua approvazione, messaggio per messaggio;
un interruttore chiaro: revochi la chiave dal profilo e il collegamento si ferma subito, mentre la tua password personale resta fuori da tutto.

L’agente fa da solo

controlla che il sito sia pronto al collegamento;
prepara sul tuo computer lo spazio di lavoro con copie, bozze e copie di sicurezza;
custodisce la chiave in un file protetto, fuori dalle chat e fuori da Git;
prova il collegamento leggendo la tua identità e i titoli veri delle tue pagine;
prepara ogni modifica e ti mostra il prima e il dopo;
pubblica solo dopo il tuo ok.

Tu fai solo

entri nel pannello di WordPress con le tue credenziali e superi l’eventuale verifica di sicurezza;
crei la Password per le applicazioni dal tuo profilo;
la incolli all’agente quando te la chiede;
approvi o rifiuti le modifiche prima della pubblicazione.

La missione da incollare

Apri Claude Code o Codex sul tuo computer, incolla questa missione e sostituisci l’indirizzo del sito con il tuo.

Protezione inclusa: in questo primo giro il sito resta come è. L’agente si collega, prova a leggere e si ferma. Nessuna modifica, nessuna pubblicazione.

MISSIONE: collega questo computer al mio sito WordPress.

Sito: https://www.tuosito.it (sostituisci con l’indirizzo del tuo sito)

Regole fisse, valide anche dopo questa missione:
– In questo giro il sito resta come è: solo collegamento e prova di lettura.
– La chiave di collegamento vive solo su questo computer: fuori dalle chat,
  dalle email, dai log e da qualsiasi repository Git.
– Ogni modifica futura parte da una copia di sicurezza e va online solo dopo
  la mia approvazione esplicita.

Passi:

1. DIAGNOSI. Verifica che il sito giri su WordPress e risponda in HTTPS.
   Il collegamento usa la REST API di WordPress (endpoint /wp-json/).
   Se il sito è di altro tipo o la porta è chiusa, fermati e spiegami il
   blocco con parole semplici.

2. SPAZIO DI LAVORO. Crea la cartella di lavoro nella mia home:
   ~/wordpress-agente/ su Mac e Linux, %USERPROFILE%\wordpress-agente\ su
   Windows. Dentro: pages/ per le copie delle pagine, drafts/ per le bozze,
   backups/ per le copie di sicurezza, AGENTS.md con le regole di questa
   missione. Il file delle credenziali (.env) resta escluso da ogni
   versionamento: se in quella cartella usi Git, mettilo subito nel
   .gitignore.

3. CHIAVE. Spiegami con parole semplici come creare la “Password per le
   applicazioni” dal mio profilo WordPress: pannello di amministrazione,
   Utenti, Profilo, sezione “Password per le applicazioni” in fondo alla
   pagina. Nome da usare: Claude Code oppure Codex. Aspetta che io ti
   incolli il mio nome utente WordPress e la password appena creata, poi
   salvali nel file .env dello spazio di lavoro e non ripeterli mai in
   chiaro in chat, log o file di lavoro.

4. PROVA DI LETTURA. Con quelle credenziali verifica l’identità del
   collegamento su /wp-json/wp/v2/users/me e chiedi l’elenco delle pagine
   pubblicate. Il collegamento conta come riuscito solo quando mi mostri i
   titoli veri delle mie pagine.

5. STOP E RESOCONTO. Fermati e riassumi: cosa è collegato, dove sono
   custodite le credenziali, cosa sai leggere, quale sarebbe il primo
   lavoro utile. Niente scritture, niente modifiche, niente pubblicazioni
   in questa missione.

Casi particolari:
– Se la sezione “Password per le applicazioni” non compare nel profilo, la
  causa più frequente è un plugin di sicurezza che la disattiva. Individua
  quale è e riferiscimelo, senza cambiare le impostazioni del sito.
– Se la password finisce in un posto visibile, avvisami subito: la revoco
  dal profilo e ne creiamo una nuova.

Regola permanente per il futuro: prima di ogni modifica leggi la pagina
vera e salvane una copia in backups/, prepara la bozza in locale, mostrami
cosa cambia e pubblica solo dopo un mio messaggio esplicito di
approvazione.

Pronta da copiare.

Dopo la copia

L’agente parte, ti spiega il meccanismo e ti accompagna passo per passo. Quando ti chiede la chiave, i gesti da fare sono i sei qui sotto.

I tuoi gesti, uno per uno

Entra nel pannello del tuo sito, di solito all’indirizzo tuosito.it/wp-admin, con il tuo nome utente e la tua password. Se compare una verifica di sicurezza, completala: quel passaggio spetta a te.
Apri Utenti, poi Profilo.
Scorri fino alla sezione “Password per le applicazioni”. Compare sui siti in HTTPS con WordPress 5.6 o più recente.
Scrivi un nome che riconosci al volo, per esempio Claude Code, e conferma.
Copia subito la password che appare: WordPress la mostra una volta sola. La vedi scritta a gruppi di lettere e vale anche senza spazi.
Incollala all’agente quando te la chiede, insieme al tuo nome utente. Da lì in poi la custodisce lui, in un file protetto sul tuo computer.

Come scollegare tutto

Il collegamento ha un interruttore semplice. Torna nel tuo profilo WordPress, nella stessa sezione “Password per le applicazioni”: accanto alla chiave che avevi creato trovi il pulsante di revoca. Un clic e il collegamento si interrompe subito.

La revoca riguarda solo quella chiave. La tua password personale resta com’era e il sito continua a funzionare come sempre. Quando vuoi ricollegare l’agente, crei una chiave nuova con lo stesso percorso.

Cosa puoi chiedere dopo il collegamento

leggere una pagina e salvarne una copia sul tuo computer;
riscrivere una sezione della home;
creare la bozza di una nuova landing;
migliorare un titolo o una call to action;
controllare la coerenza tra più pagine;
trasformare un documento o una guida in una pagina del sito;
preparare varianti in locale mentre il sito online resta fermo.

Esempio: “Leggi la home del sito, salva una copia di sicurezza e proponimi una versione più chiara del primo blocco. Non pubblicare.”

La differenza vera è il controllo: l’agente prepara, tu decidi, il sito cambia solo dopo il tuo ok.

Regole di sicurezza

il collegamento usa sempre la Password per le applicazioni, mai la password del tuo account;
la chiave vive in un file protetto sul tuo computer, fuori dalle chat, dalle email e da Git;
prima di ogni modifica l’agente salva una copia di sicurezza della pagina;
la pubblicazione arriva solo dopo la tua approvazione esplicita;
se la chiave compare in un video, in una condivisione schermo o in una chat, revocala dal profilo e creane una nuova.

Vuoi portare l’AI nella tua attività?

Trova guide, strumenti e agenti pronti da usare per portare l’AI nel tuo lavoro.

Entra in AI con Sal

Lavora insieme a me.

Richiedi una consulenza