AI 可以帮助运行您的 WordPress 网站 – 但仅限于你的规则.
LemonX 将 AI 引入 WordPress 工作流程，但是安全和控制是第一位的。无论 AI 是生成内容、优化页面、翻译网站、通过 MCP 连接还是准备网站更新，LemonX 都是围绕权限感知操作、受保护的凭证、可审查的工作流程和明确的所有权。
您可以掌控 AI 可以访问的内容、可以准备的内容以及应用于您的 WordPress 网站的内容。
基于权限的操作 · 应用前预览 · 私有 API 密钥 · 审计友好的工作流程 · WordPress-本机控制
AI 动作护栏已激活
允许 3 项操作 · 1 项已进行审核 · 1 项被角色策略阻止
强大的 AI 工作流程绝不意味着
不受控制的自动化.
LemonX 建立在一个简单的原则之上： AI 应该协助您的 WordPress 工作流程，而不是默默地接管您的网站。
AI 可以起草内容、分析页面、准备翻译、建议 SEO 改进、阶段更新并帮助执行可重复的任务。但敏感行为应该保持许可意识、可审查和可追踪。
您拥有该网站
LemonX 在您的 WordPress 环境中工作，并尊重网站所有者控制内容、设置、访问和发布决策的理念。
AI 在边界内运行
AI 工具应该只访问它们被允许使用的功能、内容和操作——仅此而已。
敏感的变更是可以审查的
只要有可能，重要的更新就应该在应用之前进行预演、预览和批准。
凭证受到保护
API 密钥、令牌、许可证详细信息和提供商凭据绝不应随意暴露在前端或日志中。
日志支持问责制
重要的 AI 辅助操作应该更容易事后审查、调试和理解。
安全性是模块化的
团队仅启用他们需要的功能并禁用他们不使用的功能 – 保持较小的表面积。
LemonX 旨在使 WordPress 更加智能，但又不会使其鲁莽。
背后的主要安全层
LemonX 工作流程。
LemonX 安全性不是一项单一功能。它跨多个层构建：WordPress 权限、产品设置、AI 提供商配置、MCP 工具访问、许可证验证、云网关控制、日志和用户审查。
尊重现有角色、能力和管理边界。
LemonX 旨在尊重 WordPress 用户角色、功能和管理边界。用户应该只访问与其权限匹配的工作流程。
为什么它很重要：您的网站可能有管理员、编辑、作者、SEO 用户、翻译人员、开发人员和客户端用户。并非每个用户都应该有权访问相同的 AI 工具或敏感操作。
仅启用您需要的内容。禁用您不使用的内容。
LemonX 产品和模块设计为仅在需要时启用。这有助于减少不必要的功能、复杂性和风险。
为什么它很重要：仅需要 AEO 的站点不需要公开 MCP 写入工具。仅需要翻译的网站不需要启用每个页面生成工作流程。
提供商凭据保留在受保护的管理设置中。
AI 提供商密钥、翻译提供商密钥和服务凭证应通过受保护的设置进行仔细存储和管理。
为什么它很重要：API 密钥可以代表实际成本、数据访问和提供商权限。它们不应出现在公共 HTML、前端脚本或临时日志中。
AI 客户端只能看到他们被允许使用的工具。
LemonX MCP 旨在向 AI 客户端公开结构化工具，但这些工具应通过身份验证、权限和配置进行控制。
为什么它很重要：AI 代理工作流程功能强大。一个安全的 MCP 系统需要定义 AI 可以读取什么、可以准备什么、可以暂存什么以及可以应用什么。
AI 准备。人类确认。然后就上线了。
重要的 MCP 操作和站点更新应在应用之前进行准备和审查。
为什么它很重要：AI 生成的更改可能有用，但不应在未经审查的情况下盲目修改重要页面、已发布的帖子、元数据或网站结构。
了解发生了什么、何时发生以及是谁引发的。
关键工作流程应留下有用的记录，以便团队可以查看发生的情况、时间以及哪个工作流程触发了它。
为什么它很重要：日志支持调试、责任、客户报告、故障排除和更安全的自动化。
settings.write被阻止高级 AI 工作流程通过受控管道流动。
LemonX Pro 和云网关工作流程旨在管理高级访问、权利、使用、配额和安全服务调用（如果适用）。
为什么它很重要：云驱动的工作流程需要访问验证、配额感知和受控功能可用性。
连接 AI 提供商而不会失去控制
凭证和使用情况。
LemonX 通过提供商集成支持 AI 支持的工作流程。这些提供程序可用于内容生成、页面创建、分析、翻译支持、元数据生成、AEO 工作流程和 AI 辅助自动化。
由于提供程序访问可能涉及 API 密钥、使用成本和敏感内容，因此 LemonX 旨在使提供程序配置有意且受控。
带上您自己的提供商
在支持的情况下，LemonX 可以与您的首选提供商或 OpenAI 兼容端点配合使用。团队可以控制模型选择、使用成本、数据处理和内部策略。
受保护的提供商设置
提供商凭据应通过受保护的管理设置输入，而不是嵌入到前端代码中或在公共内容中共享。
使用意识
AI 调用可能会产生提供商成本。 LemonX 工作流程可帮助团队了解何时使用 AI 功能以及可能适用的使用限制。
提供商分离
根据您的配置，不同的产品和工作流程可能会使用不同的提供程序，从而允许团队分离编写、翻译、分析和自动化用例。
后备计划
高级团队可以在支持的情况下配置备份提供商或兼容端点，从而在某一提供商不可用时减少工作流程中断。
人工审核
AI 输出应在发布前进行审查，特别是对于法律、医疗、金融、技术、多语言或品牌敏感内容。
凭证应保留私有、受控、可替换.
API 密钥和服务凭证非常敏感，因为它们可以授予对付费服务、AI 模型、翻译引擎、索引 API 或内部基础设施的访问权限。应配置 LemonX 工作流程，以便凭据保留在受保护的设置内，并可以在需要时轮换或撤销。
对生产凭证进行测试会使事故变得更严重且更难以追踪。从第一天开始就按环境拆分密钥。
切勿将提供商密钥粘贴到 AI 聊天、文档注释、页面内容或支持屏幕截图中。
如果密钥暴露，请将其从提供商仪表板中删除并创建一个新密钥。更新 LemonX 设置并确认工作流程已恢复。
当提供商允许受限密钥或范围访问时，请避免在常规工作流程中使用过于广泛的凭据。
意外使用可能表明配置错误、工作流程失控或凭证泄露。定期查看提供商仪表板。
如果不再需要某个提供程序，请从 WordPress 设置中删除其密钥。未使用的凭证即为未使用的风险。
只有受信任的用户才有权查看或修改提供商设置。
AI 代理可以与 WordPress 一起使用
——但他们需要边界.
LemonX MCP 将 WordPress 与 MCP 兼容的客户端连接，例如 Claude Desktop、Codex、Cursor 和其他 AI 工具。这可以实现强大的工作流程，但也需要仔细的安全模型。 MCP 不仅仅是“AI 访问”。它是一个受控工具层，定义了 AI 可以发现、读取、准备、暂存和应用的内容。
工具发现是有意的
AI 客户端只能看到当前用户或配置可用、启用和允许的工具。
读和写是分开的
读取内容与修改内容不同。 LemonX MCP 工作流程尽可能将读取工具与写入工具分开。
预览保护已发布的内容
敏感的变更应该进行并进行审查。 AI 可以准备更新，但在影响重要网站内容之前需要人工确认。
站点标识减少错误
AI 客户端应该知道他们连接到哪个 WordPress 站点。站点标识降低了将更改应用到错误网站的风险。
身份验证控制访问
MCP 工作流程需要经过身份验证的访问。客户不能匿名调用敏感工具。
权限定义 AI 可以做什么
用户角色、功能和 LemonX 设置决定哪些 MCP 工具可用以及每个工具可以使用多远。
日志支持审核
MCP 日志可帮助团队检查所请求的内容、已上演的内容以及应用的内容以及由哪个客户端执行。
AI 准备更改。
是否由你决定上线.
应用前预览是 LemonX MCP 工作流程中最重要的安全模式之一。 LemonX 不支持 AI 直接修改重要的网站内容，而是支持分阶段工作流程，其中 AI 准备操作，显示将更改的内容并在应用之前等待批准。
AI 读取上下文
检查允许的 WordPress 内容、页面结构、元数据或工作流程信息。
AI 准备更改
创建建议的操作：更新标题、重写部分、更改草稿、准备新页面。
LemonX 上演行动
提议的更改存储为分阶段操作或可预览更新。
用户查看预览
人工审核内容、目标页面、操作类型和预期结果。
用户申请或拒绝
应用操作、请求更改或放弃分阶段更新。
日志记录工作流程
重要的详细信息可用于故障排除、审查或报告。
最适合
应用前预览有助于 LemonX 使 AI 更接近 WordPress 执行 – 无需消除人为控制。
并非每个用户、工具或 AI 客户端
应该有同样的力量。
WordPress 网站通常涉及多个角色：管理员、编辑、作者、翻译者、SEO 专家、开发人员、客户和支持用户。 LemonX 工作流程尊重基于角色的访问和产品级控制，因此敏感操作仅适用于正确的人员。
产品接入
控制哪些用户可以访问 AEO、Code、Verto、MCP、Pro 或 Theme 设置。
AI代访问
控制谁可以运行 AI 生成、重写、分析或内容工作流程。
翻译访问
控制谁可以开始翻译工作、审阅翻译或发布多语言内容。
MCP 工具访问
根据用户权限和配置控制 AI 客户端可以使用哪些 MCP 工具。
写入操作访问
控制谁可以对帖子、页面、元数据、媒体或网站设置应用更改。
许可和计费
控制谁可以查看许可证状态、产品权利、使用情况、配额和帐户信息。
开发者接入
控制谁可以使用 API、挂钩、Webhooks、身份验证设置或高级工作流程。
默认最小权限
开始缩小范围，仅在工作流程明确需要时授予更多。权限越少，惊喜就越少。
| 能力 | 管理员 | 编辑 | SEO 用户 | 翻译者 | 作者 | 客户 |
|---|---|---|---|---|---|---|
| 查看 AEO 仪表板 | ✓ | ✓ | ✓ | — | 只读 | 报告 |
| 运行 Code AI 代 | ✓ | 仅草稿 | — | — | 仅草稿 | — |
| 发布生成的内容 | ✓ | ✓ | — | — | — | — |
| 队列 Verto 翻译作业 | ✓ | ✓ | — | ✓ | — | — |
| 批准 MCP 分阶段行动 | ✓ | ✓ | SEO 范围 | 国际化范围 | — | — |
| 轮换提供商 API 密钥 | ✓ | — | — | — | — | — |
| 查看云网关使用情况 | ✓ | 总结 | 总结 | 总结 | — | 报告 |
云驱动的工作流程需要访问验证和使用控制。
一些高级 LemonX 功能可能会使用云辅助工作流程、许可证验证、产品权利、使用情况跟踪或提供商路由。 LemonX Pro 和云网关概念有助于以更受控的方式管理这些工作流程。
许可证验证
确认网站有权访问其尝试使用的产品和高级功能。
产品权利
根据计划、产品或许可证级别确定可用的功能。
使用意识
帮助团队了解配额使用情况、AI 调用、翻译能力或高级工作流程消耗（如果适用）。
安全的服务呼叫
通过受控工作流程路由支持的服务请求，而不是每个站点上的原始共享凭据。
特征门控
将高级功能仅限于符合条件的计划和授权用户。
代理企业
支持更复杂的多站点、团队级或自定义工作流程需求。
了解您的工作流程可能是什么
发送、存储和处理.
AI 支持的工作流程通常涉及内容、元数据、提示、翻译文本、提供商请求、工作流程日志和配置数据。了解 WordPress、LemonX 产品和连接的提供商可能会处理哪些信息非常重要。
数据类型 LemonX 工作流程可能涉及
最佳实践
除非您的内部政策允许，否则请勿将敏感私人数据发送给 AI 提供商。
连接前查看提供商条款。
使用单独的环境进行测试。
限制谁可以运行 AI 工作流程。
删除不必要的上传文件。
在适当的情况下清理旧的分阶段操作或日志。
使用受监管行业的企业政策。
在使用 AI 处理敏感内容之前，请咨询您的法律或安全团队。
LemonX 安全性始于
安全的 WordPress 基础.
没有插件可以使不安全的 WordPress 安装本身完全安全。 LemonX 应用作更广泛的 WordPress 安全策略的一部分，其中包括良好的托管、更新、备份、访问控制和监控。
使用受支持的 WordPress 版本并保持核心、插件和主题最新。
使用符合 LemonX 系统要求的受支持的现代 PHP 版本。
选择具有可靠安全性、备份、SSL、资源限制和支持的托管。
需要管理员、编辑和技术用户使用强密码。
只有受信任的用户才应具有管理员访问权限。
在支持的情况下为高权限帐户添加额外的保护。
在重大更新、迁移或 AI 辅助的工作流程更改之前维护可靠的备份。
使用暂存环境进行更新、测试版、迁移和高级自动化测试。
删除不活动、过时或不受信任的插件。
留意性能问题、错误、可疑活动和兼容性问题。
安全性如何应用于
LemonX 产品。
SEO + AI 可见性与仔细集成。
LemonX AEO 支持 SEO 和 AI 可见性工作流程。安全考虑因素包括搜索集成、索引访问、报告可见性、内容分析权限、AI 提供程序使用和技术 SEO 设置。
AI 页面构建，具有经过审查的输出和私有知识库。
LemonX Code 支持 AI 页面生成、可视化编辑、私有知识库、OCR、表单、模板、媒体 AI 和迁移工作流程。安全性包括提供商密钥、上传的文档、生成的内容审查和编辑器访问。
与审稿人和术语表一起进行翻译队列。
LemonX Verto 支持 AI 翻译、多语言 SEO、翻译队列、术语表、翻译记忆库和审阅工作流程。安全性包括提供商密钥、翻译内容审查、词汇表控制和队列管理。
AI 客户端通过受控工具层进行连接。
LemonX MCP 通过基于工具的工作流程将 AI 客户端连接到 WordPress。安全性包括身份验证、工具目录公开、读/写分离、暂存、应用权限、站点身份和日志。
许可证、权利和云网关位于一处。
LemonX Pro 管理许可、权利、云网关、使用和高级控制。安全性包括许可证密钥处理、站点绑定、权利验证和使用可见性。
具有安全定制功能的轻质基础。
LemonX Theme 提供了轻量级的 WordPress 主题基础。安全性包括主题更新、模板文件、兼容性、子主题使用和安全定制实践。
各机构需要可重复的工作流程，而无需
使客户站点面临不必要的风险。
机构经常管理许多 WordPress 网站，每个网站都有不同的用户、插件、托管环境、内容工作流程和客户审批流程。 LemonX 可以支持机构工作流程，但机构应在跨客户端站点推出 AI 支持的工具之前建立明确的安全实践。
使用暂存站点进行测试
在生产前测试 LemonX 更新、MCP 工作流程、翻译设置和 AI 生成的页面更改。
单独的客户端凭据
除非您的策略明确允许，否则请避免在不相关的客户端之间重复使用提供程序密钥或凭据。
限制客户端访问
客户可能不需要访问每个 AI 工作流程、MCP 工具或提供商设置。
使用预览工作流程
应用前预览对于客户网站和高可见度页面尤其重要。
文档工作流程
为 AEO 优化、页面生成、翻译审核和 MCP 操作创建内部 SOP。
查看生成的内容
未经编辑审查，请勿为客户发布 AI 生成的内容。
追踪变更
使用日志、注释和报告来解释更改的内容和原因。
保持许可有序
使用 LemonX Pro 或代理许可工作流程来清晰地管理跨站点的产品访问。
围绕更严格的安全性制定 LemonX 计划，
工作流程和合规性需求。
在启用 WordPress 内的 AI 工作流程之前，企业团队可能需要进行更深入的审查。 LemonX 可以根据身份验证、权限、提供商配置、数据流、云使用、日志记录和支持要求进行评估。
AI 输出应该有帮助，
审查并问责.
LemonX 有助于将 AI 引入 WordPress 工作流程，但应仔细审查 AI 生成的内容和操作。这对于技术、法律、医疗、金融、多语言、品牌敏感或高流量内容尤其重要。
发布前审核
应检查 AI 生成的内容的准确性、语气、格式、声明和合规性。
核实事实
请勿在未经验证的情况下依赖 AI 生成的声明，尤其是统计数据、法律声明、医疗内容、定价或技术规格。
维护品牌声音
使用人工审核、模板、术语表和编辑指南来保持生成内容的一致性。
避免敏感数据暴露
除非获得批准，否则请勿将私人客户数据、机密业务数据或受监管信息发送给 AI 提供商。
AI 作为帮助，而不是权威
AI 可以加速工作，但人类仍然对发布的内容和网站更改负责。
监控结果
跟踪内容性能、用户反馈、搜索结果、翻译质量和工作流程结果。
发现安全问题？
负责任地告诉我们.
如果您认为您在 LemonX 产品中发现了安全漏洞，请负责任地报告，以便我们的团队进行审查和响应。
报告什么
- 身份验证绕过
- 权限提升
- 敏感数据暴露
- 跨站脚本（XSS）
- 跨站请求伪造（CSRF）
- 远程代码执行
- 未经授权的访问
- MCP 权限问题
- API 安全问题
- 许可证或权利滥用
- 凭证暴露
- 其他安全漏洞
包括什么
- 受影响的产品
- 受影响版本
- 网站环境
- 重现步骤
- 概念证明（如果适用）
- 潜在影响
- 截图或日志
- 您的联系方式
- 披露时间表预期
负责任的披露
- 请勿在确认问题所需的范围之外利用该问题。
- 请勿访问、修改或删除其他用户的数据。
- 在我们有时间调查之前，请勿公开披露该问题。
- 请勿使用会中断服务的自动扫描。
- 为再现提供足够的细节。
- 真诚地与我们合作。
有关 LemonX 安全性的问题。
01AI 可以直接修改我的 WordPress 网站吗？
02LemonX 是否存储我的 AI 提供程序 API 密钥？
03我可以使用自己的 AI 提供商吗？
04我可以禁用我不使用的 AI 功能吗？
05MCP 对客户网站安全吗？
06什么是申请前预览？
07不同的用户可以有不同的访问级别吗？
08LemonX 是否会将我的内容发送给 AI 提供商？
09我可以在受监管的行业中使用 LemonX 吗？
10我如何撤销访问权限？
11LemonX 是否提供审核日志？
12如果我怀疑存在安全问题，该怎么办？
将 AI 引入 WordPress
不放弃控制.
LemonX 旨在帮助团队创建、优化、翻译和自动化 WordPress 工作流程，具有更清晰的权限、受保护的凭据、可预览的操作和更安全的 AI 执行模式。