{"id":81432,"date":"2026-07-14T12:09:29","date_gmt":"2026-07-14T16:09:29","guid":{"rendered":"https:\/\/memberpress.com\/docs\/ai-foundation-safety-measures\/"},"modified":"2026-07-14T12:09:29","modified_gmt":"2026-07-14T16:09:29","slug":"ai-foundation-safety-measures","status":"publish","type":"ht_kb","link":"https:\/\/memberpress.com\/es\/docs\/ai-foundation-safety-measures\/","title":{"rendered":"Medidas de seguridad para los agentes de MemberPress AI Foundation"},"content":{"rendered":"

MemberPress AI Foundation aplica cuatro medidas de seguridad a las operaciones de escritura del Protocolo de Contexto del Modelo (MCP). Estas medidas protegen un sitio frente a cambios involuntarios o no autorizados cuando un cliente de IA se conecta a trav\u00e9s del servidor MCP. Funcionan de forma conjunta. Una sola llamada de escritura puede pasar por comprobaciones de \u00e1mbito, valores predeterminados de vista previa, una puerta de confirmaci\u00f3n y el interruptor de emergencia antes de modificar los datos.<\/p>\n\n\n\n

En esta gu\u00eda se explica cada medida, contra qu\u00e9 protege y c\u00f3mo la aplica el servidor MCP. Hay dos medidas que se activan cuando un cliente de IA invoca una herramienta: los tokens de confirmaci\u00f3n y los valores predeterminados de simulaci\u00f3n. Una medida regula el vocabulario de \u00e1mbito que lleva un token de conexi\u00f3n: los \u00e1mbitos granulares. Otra medida permite al administrador detener al instante cualquier escritura destructiva: el \u00abkill switch\u00bb.<\/p>\n\n\n\n

C\u00f3mo funciona la capa de seguridad<\/a><\/h2>\n\n\n\n

Las cuatro medidas se corresponden con cuatro preguntas distintas sobre una operaci\u00f3n de escritura:<\/p>\n\n\n\n

Medida<\/th>Nombre<\/th>La pregunta a la que responde<\/th><\/tr><\/thead>
A<\/td>Tokens de confirmaci\u00f3n<\/td>\u00bfQu\u00e9 puede HACER un token cuando se ejecuta una herramienta destructiva?<\/td><\/tr>
B<\/td>Valores predeterminados de la simulaci\u00f3n<\/td>\u00bfEn qu\u00e9 modo se inicia por defecto una herramienta de escritura cuando se ejecuta?<\/td><\/tr>
C<\/td>\u00c1mbitos granulares<\/td>\u00bfQu\u00e9 vocabulario de \u00e1mbito contiene un token de conexi\u00f3n?<\/td><\/tr>
D<\/td>Interruptor de emergencia<\/td>\u00bfPuede un administrador detener todas las operaciones de escritura destructivas a la vez?<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Las medidas A, B y D se ejecutan en el momento de la llamada a la herramienta. El servidor MCP las eval\u00faa dentro de Server::handle_tool_call<\/code><\/strong> en cada solicitud de escritura. La Medida C act\u00faa en dos momentos. En el momento de la llamada a la herramienta, el servidor compara el \u00e1mbito requerido por la herramienta con los \u00e1mbitos concedidos por el token. En el momento de la emisi\u00f3n del token, el l\u00edmite de acceso predeterminado restringe los \u00e1mbitos que recibe una nueva conexi\u00f3n.<\/p>\n\n\n\n

Las cuatro medidas se recogen en el MemberPressAI\\MCP<\/code><\/strong> espacio de nombres y se ejecutan en el lado del servidor. Un cliente de IA no puede eludirlas modificando la forma en que se formula la solicitud, ya que la aplicaci\u00f3n de las restricciones se produce despu\u00e9s de que la solicitud llegue al servidor, no en el cliente.<\/p>\n\n\n\n

Medida A \u2014 Tokens de confirmaci\u00f3n<\/a><\/h2>\n\n\n\n

Los tokens de confirmaci\u00f3n protegen las operaciones destructivas mediante un flujo obligatorio de dos llamadas. Una herramienta destructiva no puede ejecutarse con una sola llamada. La primera llamada devuelve una vista previa y un token de un solo uso; la segunda llamada debe incluir ese token para poder ejecutarse.<\/p>\n\n\n\n

Existe una excepci\u00f3n muy limitada: Las acciones reversibles se saltan la puerta.<\/strong> memberpress_gestionar_suscripci\u00f3n<\/code> con acci\u00f3n: \"reanudar\"<\/code> y memberpress_manage_sub_account<\/code> con acci\u00f3n: \"a\u00f1adir\"<\/code> deshacer en lugar de destruir, y ejecutarse sin token. Una \u00fanica lista de permitidos compartida rige la exenci\u00f3n tanto en el punto final de MCP como en la interfaz de capacidades de WordPress, por lo que ambos controles no pueden divergir. Cualquier otra llamada destructiva requiere el token.<\/p>\n\n\n\n

Hay seis herramientas que son destructivas y requieren este proceso:<\/p>\n\n\n\n

Herramienta<\/th>Para qu\u00e9 sirve<\/th><\/tr><\/thead>
memberpress_delete_member<\/code><\/strong><\/td>Elimina a un miembro<\/td><\/tr>
transacci\u00f3n de reembolso de MemberPress<\/code><\/strong><\/td>Reembolsa una transacci\u00f3n<\/td><\/tr>
memberpress_delete_webhook<\/code><\/strong><\/td>Elimina un webhook<\/td><\/tr>
memberpress_reset_course_progress<\/code><\/strong><\/td>Restablece el progreso de un alumno en el curso<\/td><\/tr>
memberpress_manage_sub_account<\/code><\/strong><\/td>Gestiona una subcuenta corporativa<\/td><\/tr>
memberpress_gestionar_suscripci\u00f3n<\/code><\/strong><\/td>Gestiona una suscripci\u00f3n<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

C\u00f3mo funciona el flujo de dos llamadas<\/a><\/h3>\n\n\n\n
    \n
  1. El cliente de IA invoca la herramienta destructiva con sus argumentos. El servidor devuelve una vista previa del efecto, adem\u00e1s de un token de confirmaci\u00f3n.<\/li>\n\n\n\n
  2. El cliente de IA vuelve a llamar a la misma herramienta con los mismos argumentos, adem\u00e1s de un confirmar<\/code><\/strong> par\u00e1metro establecido en el valor del token. El servidor verifica el token y ejecuta la operaci\u00f3n.<\/li>\n<\/ol>\n\n\n\n

    El token cuenta con tres medidas de protecci\u00f3n. Caduca tras 60 segundos<\/strong> (el TTL<\/code><\/strong> constante en Tokens de confirmaci\u00f3n<\/code><\/strong>). Es de un solo uso: el servidor lo consume en la llamada que se est\u00e1 ejecutando. El servidor lo vincula a la combinaci\u00f3n exacta de nombre de la herramienta, argumentos e ID de usuario. Un token emitido para una operaci\u00f3n no puede autorizar otra diferente.<\/p>\n\n\n\n

    La justificaci\u00f3n del dise\u00f1o, seg\u00fan el equipo de desarrollo: \u201cLimitarse a pasar un valor booleano no constituye un consentimiento lo suficientemente firme para una acci\u00f3n que no se puede deshacer\u201d. Un token de confirmaci\u00f3n demuestra que el usuario que realiza la llamada ha visto la vista previa espec\u00edfica de esa operaci\u00f3n concreta antes de confirmarla.<\/p>\n\n\n\n

    Importante:<\/strong> Las herramientas destructivas no admiten un ejecutar<\/code><\/strong> par\u00e1metro. El flujo de token de confirmaci\u00f3n es la \u00fanica forma de ejecutarlos. Al pasar ejecutar: true<\/code><\/strong> no tiene ning\u00fan efecto sobre una herramienta destructiva.<\/p>\n\n\n\n

    La respuesta a la primera llamada<\/a><\/h3>\n\n\n\n

    La primera llamada devuelve una vista previa del efecto, de un solo uso token_de_confirmaci\u00f3n<\/code><\/strong>, y el tiempo de vida restante del token. A continuaci\u00f3n se muestra la respuesta de un transacci\u00f3n de reembolso de MemberPress<\/code><\/strong> Llamada de prueba:<\/p>\n\n\n\n

    {\n  \"preview\": {\n    \"dry_run\": true,\n    \"action\": \"refund_transaction\",\n    \"preview\": {\n \"transaction_id\": 432,\n \"amount\": \"100,00\",\n \"total\": \"100,00\",\n      \"user_id\": \"\",\n \"product_id\": 2332,\n \"subscription_listing_may_show_inactive\": true,\n \"subscription_listing_note\": \"Si esta era la \u00faltima transacci\u00f3n asociada a la suscripci\u00f3n, la lista de suscripciones del administrador de WordPress mostrar\u00e1 la suscripci\u00f3n como \"Activa: No\"; esa columna se deriva del estado de la \u00faltima transacci\u00f3n, no del propio registro de la suscripci\u00f3n. El registro de la suscripci\u00f3n no se modifica a menos que elijas cancelar la suscripci\u00f3n como parte de este reembolso.\"\n    }\n  },\n  \"confirmation_token\": \"ct_\",\n  \"expires_in\": 60,\n  \"next_step\": \"Vuelve a llamar a memberpress_refund_transaction con los mismos argumentos y a\u00f1ade confirm: \\\"ct_\\\" para ejecutarla.\"\n}<\/code><\/pre>\n\n\n\n
    El token llega a token_de_confirmaci\u00f3n<\/code><\/strong>. En caduca en<\/code><\/strong> El campo indica el tiempo de vida restante en segundos. El siguiente paso<\/code><\/strong> El campo indica exactamente c\u00f3mo ejecutarlo. El interior vista previa.vista previa<\/code><\/strong> El objeto describe el efecto de la operaci\u00f3n; sus campos var\u00edan seg\u00fan la herramienta. El subscription_listing_*<\/code><\/strong> Los campos que se muestran aqu\u00ed son espec\u00edficos de los reembolsos; los documentos \u00abReferencia de herramientas\u00bb y \u00abErrores\u00bb recogen los detalles de las respuestas relativas a los reembolsos.<\/p>\n\n\n\n
    Cuando un token no es v\u00e1lido<\/a><\/h3>\n\n\n\n
    Un token que haya caducado, que ya se haya utilizado o que se presente con argumentos modificados genera un \u00fanico error. El servidor no distingue entre estas tres causas:<\/p>\n\n\n\n
    {\n  \"code\": -32603,\n  \"message\": \"El token de confirmaci\u00f3n no es v\u00e1lido, ha caducado o los argumentos han cambiado. Ejecuta la herramienta sin `confirm` para obtener una vista previa y un token nuevos.\",\n  \"data\": {\n    \"mp_error_code\": \"CONFIRMATION_INVALID\"\n  },\n  \"request_id\": \"req_\"\n}<\/code><\/pre>\n\n\n\n
    Partido en data.mp_error_code<\/code><\/strong> (CONFIRMACI\u00d3N_NO V\u00c1LIDA<\/code><\/strong>), no el JSON-RPC gen\u00e9rico -32603<\/code><\/strong> c\u00f3digo. El procedimiento de recuperaci\u00f3n es siempre el mismo: vuelve a ejecutar la herramienta sin confirmar<\/code><\/strong> para recibir una vista previa actualizada y un nuevo token.<\/p>\n\n\n\n
    Medida B \u2014 Par\u00e1metros predeterminados de la simulaci\u00f3n<\/a><\/h2>\n\n\n\n
    Las herramientas de escritura est\u00e1n configuradas por defecto en modo de vista previa. Una herramienta de escritura no modifica los datos a menos que quien la invoque opte expl\u00edcitamente por ejecutarla. Esto evita que un cliente de IA ejecute una mutaci\u00f3n que solo pretend\u00eda inspeccionar.<\/p>\n\n\n\n
    Las herramientas de escritura se clasifican en dos tipos:<\/p>\n\n\n\n
    Escrituras no destructivas (9 herramientas)<\/strong> llevar un ejecutar<\/code><\/strong> par\u00e1metro. La herramienta muestra una vista previa de forma predeterminada y devuelve una carga \u00fatil de vista previa sin guardarla. Al pasar ejecutar: true<\/code><\/strong> gestiona la operaci\u00f3n en tiempo real. Entre estas herramientas se incluyen memberpress_create_member<\/code><\/strong>, memberpress_update_member<\/code><\/strong>, memberpress_create_coupon<\/code><\/strong>, memberpress_create_subscription<\/code><\/strong>y memberpress_create_webhook<\/code><\/strong>entre otros.<\/p>\n\n\n\n
    Operaciones destructivas (6 herramientas)<\/strong> no llevar ni lo uno ni lo otro ejecutar<\/code><\/strong> ni un par\u00e1metro de prueba heredado. Se previsualizan de forma predeterminada y requieren que se ejecute el flujo de token de confirmaci\u00f3n de la Medida A. La puerta de dos llamadas es su \u00fanico mecanismo de ejecuci\u00f3n.<\/p>\n\n\n\n
    Esta distinci\u00f3n permite al lector determinar el nivel de riesgo de una herramienta a partir de sus par\u00e1metros. Una herramienta con ejecutar<\/code><\/strong> es reversible; una herramienta que no tiene ejecutar<\/code><\/strong> y un requisito de confirmaci\u00f3n resulta perjudicial.<\/p>\n\n\n\n
    Nota:<\/strong> Este documento describe el punto final MCP (\/wp-json\/mp-mcp\/v1\/mcp<\/code>). Las herramientas de escritura del punto final MCP no exponen un prueba_sin_carga<\/code><\/strong> par\u00e1metro. Las herramientas no destructivas utilizan ejecutar<\/code><\/strong>; las herramientas destructivas utilizan el flujo de tokens de confirmaci\u00f3n. No hay otra forma de realizar una escritura a trav\u00e9s de MCP. La interfaz de capacidades de WordPress permite realizar las mismas operaciones con una mec\u00e1nica diferente; v\u00e9ase Las capacidades de WordPress salen a la luz<\/a><\/strong> abajo.<\/p>\n\n\n\n
    La vista previa no destructiva de la forma<\/a><\/h3>\n\n\n\n
    Una herramienta de escritura no destructiva que se ejecuta sin ejecutar: true<\/code><\/strong> devuelve una carga \u00fatil de vista previa en formato plano. A continuaci\u00f3n se muestra la respuesta de un memberpress_create_member<\/code><\/strong> Llamada de prueba:<\/p>\n\n\n\n
    {\n  \"dry_run\": true,\n  \"action\": \"create_member\",\n  \"preview\": {\n    \"email\": \"mcp-preview-test@example.com\",\n    \"username\": \"mcppreviewtest\",\n    \"first_name\": \"MCP\",\n    \"last_name\": \"PreviewTest\"\n  },\n  \"validation\": \"passed\"\n}<\/code><\/pre>\n\n\n\n
    Este sobre es plano: prueba_sin_carga<\/code><\/strong>, acci\u00f3n<\/code><\/strong>, vista previa<\/code><\/strong>y validaci\u00f3n<\/code><\/strong> se encuentra en el nivel superior y no hay ning\u00fan token de confirmaci\u00f3n. Se diferencia de una vista previa destructiva, en la que el vista previa<\/code><\/strong> El objeto est\u00e1 anidado un nivel m\u00e1s abajo (vista previa.vista previa<\/code><\/strong>) y un token_de_confirmaci\u00f3n<\/code><\/strong> est\u00e1 presente. El validaci\u00f3n<\/code><\/strong> El campo indica si la entrada previsualizada superar\u00eda la validaci\u00f3n al ejecutarse.<\/p>\n\n\n\n
    Medida C \u2014 \u00c1mbitos de aplicaci\u00f3n detallados<\/a><\/h2>\n\n\n\n
    Los tokens de conexi\u00f3n tienen \u00e1mbitos espec\u00edficos, en lugar de un acceso general. Un token con \u00e1mbito de lectura de miembros no puede escribir datos de facturaci\u00f3n. Esto limita el alcance de cualquier conexi\u00f3n individual exactamente a las operaciones que permiten sus \u00e1mbitos.<\/p>\n\n\n\n
    Vocabulario sobre el \u00e1mbito de aplicaci\u00f3n<\/a><\/h3>\n\n\n\n
    El servidor MCP define los siguientes \u00e1mbitos en ScopeMatcher<\/code><\/strong>:<\/p>\n\n\n\n
    Alcance<\/th>Subvenciones<\/th><\/tr><\/thead>
    leer<\/code><\/strong><\/td>Acceso de lectura a todos los datos mediante herramientas de lectura<\/td><\/tr>
    escribir:contenido<\/code><\/strong><\/td>Acceso de escritura al contenido: normas de acceso y cupones<\/td><\/tr>
    escribir:miembros<\/code><\/strong><\/td>Acceso de escritura a los miembros<\/td><\/tr>
    escribir:facturaci\u00f3n<\/code><\/strong><\/td>Acceso de escritura a la facturaci\u00f3n: gesti\u00f3n de suscripciones y reembolsos de transacciones<\/td><\/tr>
    escribir:importaciones<\/code><\/strong><\/td>Acceso de escritura a las importaciones de miembros<\/td><\/tr>
    escribir:webhooks<\/code><\/strong><\/td>Acceso de escritura a los webhooks y a los recordatorios por correo electr\u00f3nico<\/td><\/tr>
    escribir:cursos<\/code><\/strong><\/td>Acceso de escritura a las operaciones del curso<\/td><\/tr>
    completo<\/code><\/strong><\/td>Todos los \u00e1mbitos de escritura (que cumplan cualquier escribir:*<\/code><\/strong> (requisito)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
    En leer<\/code><\/strong> El \u00e1mbito est\u00e1 impl\u00edcito en cada token. El servidor compara el \u00e1mbito requerido por una herramienta con los \u00e1mbitos concedidos al token antes de la distribuci\u00f3n a trav\u00e9s de Server::current_token_has_scope<\/code><\/strong>.<\/p>\n\n\n\n
    El \u00e1mbito por s\u00ed solo no es el \u00fanico requisito. Cada herramienta de edici\u00f3n tambi\u00e9n declara la capacidad de WordPress que necesita (por ejemplo, create_users<\/code><\/strong> o editar_usuarios<\/code><\/strong>), y el servidor verifica esa capacidad antes del env\u00edo. Un token con completo<\/code><\/strong> El \u00e1mbito sigue sin poder crear usuarios si el propietario del token carece del create_users<\/code><\/strong> capacidad. Las dos puertas devuelven errores distintos, y la puerta de \u00e1mbito se ejecuta primero: si falta un \u00e1mbito, se produce un error con SCOPE_INSUFFICIENT<\/code><\/strong>; si falta una capacidad, se produce un error con CAPACIDAD_INSUFICIENTE<\/code><\/strong>.<\/p>\n\n\n\n
    L\u00edmite m\u00e1ximo de acceso predeterminado<\/a><\/h3>\n\n\n\n
    El l\u00edmite de acceso predeterminado restringe los \u00e1mbitos que el servidor puede asignar a una nueva conexi\u00f3n. El administrador lo configura a trav\u00e9s del \u201cNivel m\u00e1ximo de acceso para nuevas conexiones\u201d<\/strong> ajuste en el Configuraci\u00f3n de MCP<\/strong> pesta\u00f1a. El l\u00edmite m\u00e1ximo determina el alcance m\u00e1ximo que tiene cualquier nuevo token, independientemente de lo que solicite el cliente que se conecta.<\/p>\n\n\n\n
    Esta configuraci\u00f3n tiene dos opciones: Solo lectura<\/strong> y Acceso completo<\/strong>.<\/p>\n\n\n\n
    Cuando se configura en Solo lectura<\/strong>, el asistente oculta por completo las casillas de selecci\u00f3n de \u00e1mbito de escritura \u2014no aparecen atenuadas\u2014 y el servidor limita todas las nuevas conexiones al \u00e1mbito de lectura. El paso \u00abAcceso\u00bb del asistente muestra \u00fanicamente el \u00e1mbito de lectura, que siempre se concede, con el siguiente aviso:<\/p>\n\n\n\n
    \n
    El administrador del sitio ha establecido el nivel m\u00e1ximo de acceso en \u00abSolo lectura\u00bb. No se podr\u00e1n asignar permisos de escritura a las nuevas conexiones hasta que se ampl\u00ede este nivel en la configuraci\u00f3n de MCP.<\/p>\n<\/blockquote>\n\n\n\n
    Cuando se configura en Acceso completo<\/strong>, en el paso \u00abAcceso\u00bb del asistente aparecen las casillas de selecci\u00f3n de \u00e1mbito de escritura, ya marcadas por defecto, y el administrador desmarca aquellas que no sean necesarias para una conexi\u00f3n. A continuaci\u00f3n, la nueva conexi\u00f3n recibe \u00e1mbitos de escritura hasta el l\u00edmite que permiten las capacidades de WordPress del usuario que se conecta.<\/p>\n\n\n\n
    El l\u00edmite se aplica del lado del servidor en las cuatro v\u00edas de emisi\u00f3n de tokens. Una solicitud creada manualmente no puede eludir la interfaz del asistente para solicitar un \u00e1mbito m\u00e1s amplio:<\/p>\n\n\n\n
      \n
    1. Creaci\u00f3n de fichas de mago;<\/li>\n\n\n\n
    2. OAuth \/autorizar<\/code><\/strong>;<\/li>\n\n\n\n
    3. OAuth \/token<\/code><\/strong> intercambio;<\/li>\n\n\n\n
    4. Registro din\u00e1mico de clientes (RFC 7591).<\/li>\n<\/ol>\n\n\n\n
      Importante:<\/strong> El l\u00edmite m\u00e1ximo solo se aplica en el momento de la emisi\u00f3n. El hecho de reducir el l\u00edmite m\u00e1ximo no limita el alcance de los tokens ya emitidos. Para restringir una conexi\u00f3n existente, hay que revocarla y emitir una nueva.<\/p>\n\n\n\n
      El l\u00edmite m\u00e1ximo es una extensi\u00f3n del vocabulario de los \u00e1mbitos, no un mecanismo independiente. Solo existe porque la Medida C define los \u00e1mbitos a los que se aplica dicho l\u00edmite.<\/p>\n\n\n\n
      Medida D \u2014 Interruptor de emergencia<\/a><\/h2>\n\n\n\n
      El \u00abkill switch\u00bb permite al administrador detener al instante cualquier operaci\u00f3n de escritura destructiva. Cuando est\u00e1 activo, el servidor rechaza cualquier llamada a herramientas destructivas y devuelve el ESCRITURA_EN_PAUSA<\/code><\/strong> error, independientemente de los \u00e1mbitos del token de llamada o de cualquier token de confirmaci\u00f3n v\u00e1lido.<\/p>\n\n\n\n
      Un administrador cambia la posici\u00f3n del interruptor de la Clientes conectados a MCP<\/strong> p\u00e1gina de administraci\u00f3n. El control es un Pausar todas las operaciones de escritura<\/strong> bot\u00f3n. Mientras las escrituras destructivas est\u00e1n activas, la p\u00e1gina muestra este estado:<\/p>\n\n\n\n
      \n
      Las operaciones de escritura destructivas est\u00e1n activas: se suspenden los reembolsos, las cancelaciones, las eliminaciones y las importaciones masivas para todos los clientes conectados. Las herramientas de lectura siguen funcionando.<\/p>\n<\/blockquote>\n\n\n\n
      Esta configuraci\u00f3n se mantiene incluso tras los guardados peri\u00f3dicos de la configuraci\u00f3n, por lo que una actualizaci\u00f3n rutinaria de la configuraci\u00f3n no la desactiva sin previo aviso. El servidor registra admin.writes_paused<\/code><\/strong> y admin.writes_resumed<\/code><\/strong> registrar eventos en el registro de auditor\u00eda cuando el conmutador cambie de estado.<\/p>\n\n\n\n
      El \u00abkill switch\u00bb es la medida de mayor alcance. Las medidas A, B y C limitan operaciones concretas; el \u00abkill switch\u00bb, en cambio, anula todas ellas de un solo golpe en caso de llamadas destructivas. Es la respuesta adecuada cuando un administrador sospecha que una conexi\u00f3n se est\u00e1 comportando de forma inesperada y desea detener toda actividad destructiva antes de investigar.<\/p>\n\n\n\n
      Nota:<\/strong> El \u00abkill switch\u00bb solo detiene las operaciones de escritura destructivas. Las herramientas de lectura y las vistas previas de escritura no destructivas siguen funcionando mientras est\u00e1 activo.<\/p>\n\n\n\n
      La respuesta WRITES_PAUSED<\/a><\/h3>\n\n\n\n
      Mientras el \u00abkill switch\u00bb est\u00e9 activo, todas las llamadas a herramientas destructivas fallar\u00e1n con esta respuesta, independientemente de los \u00e1mbitos del token de llamada o de cualquier token de confirmaci\u00f3n v\u00e1lido:<\/p>\n\n\n\n
      {\n  \"code\": -32603,\n  \"message\": \"Las escrituras destructivas han sido suspendidas por un administrador. Int\u00e9ntalo de nuevo m\u00e1s tarde o ponte en contacto con el propietario del sitio.\",\n  \"data\": {\n    \"mp_error_code\": \"WRITES_PAUSED\"\n  },\n  \"request_id\": \"req_\"\n}<\/code><\/pre>\n\n\n\n
      El conmutador controla toda la ruta de escritura destructiva: incluso la primera llamada (de vista previa) a una herramienta destructiva devuelve ESCRITURA_EN_PAUSA<\/code><\/strong>, por lo que el proceso de confirmaci\u00f3n no puede iniciarse. Al igual que con todos los errores de la herramienta, comprueba si coincide con data.mp_error_code<\/code><\/strong> (ESCRITURA_EN_PAUSA<\/code><\/strong>), no el gen\u00e9rico -32603<\/code><\/strong>.<\/p>\n\n\n\n
      Funcionalidades relacionadas<\/a><\/h2>\n\n\n\n
      Las capacidades de WordPress salen a la luz<\/a><\/h3>\n\n\n\n
      En WordPress 6.9 y versiones posteriores, AI Foundation tambi\u00e9n registra herramientas a trav\u00e9s de la API de capacidades de WordPress, accesible mediante el adaptador MCP de WordPress.org. Se trata de una segunda interfaz program\u00e1tica que permite acceder a las mismas operaciones subyacentes que el punto final MCP, con tres diferencias t\u00e9cnicas:<\/p>\n\n\n\n