{"id":81432,"date":"2026-07-14T12:09:29","date_gmt":"2026-07-14T16:09:29","guid":{"rendered":"https:\/\/memberpress.com\/docs\/ai-foundation-safety-measures\/"},"modified":"2026-07-14T12:09:29","modified_gmt":"2026-07-14T16:09:29","slug":"ai-foundation-safety-measures","status":"publish","type":"ht_kb","link":"https:\/\/memberpress.com\/pt\/docs\/ai-foundation-safety-measures\/","title":{"rendered":"Medidas de seguran\u00e7a para agentes da MemberPress AI Foundation"},"content":{"rendered":"

A MemberPress AI Foundation aplica quatro medidas de seguran\u00e7a \u00e0s opera\u00e7\u00f5es de grava\u00e7\u00e3o do Protocolo de Contexto do Modelo (MCP). Essas medidas protegem um site contra altera\u00e7\u00f5es indesejadas ou n\u00e3o autorizadas quando um cliente de IA se conecta por meio do servidor MCP. Elas funcionam em conjunto. Uma \u00fanica chamada de grava\u00e7\u00e3o pode passar por verifica\u00e7\u00f5es de escopo, padr\u00f5es de visualiza\u00e7\u00e3o, uma etapa de confirma\u00e7\u00e3o e o kill switch antes de alterar os dados.<\/p>\n\n\n\n

Este documento explica cada medida, contra o que ela protege e como o servidor MCP a aplica. Duas medidas s\u00e3o acionadas quando um cliente de IA chama uma ferramenta: tokens de confirma\u00e7\u00e3o e padr\u00f5es de simula\u00e7\u00e3o. Uma medida determina qual vocabul\u00e1rio de escopo um token de conex\u00e3o carrega: escopos granulares. Uma medida permite que um administrador interrompa instantaneamente qualquer grava\u00e7\u00e3o destrutiva: o kill switch.<\/p>\n\n\n\n

Como funciona a camada de seguran\u00e7a<\/a><\/h2>\n\n\n\n

As quatro m\u00e9tricas correspondem a quatro quest\u00f5es distintas sobre uma opera\u00e7\u00e3o de grava\u00e7\u00e3o:<\/p>\n\n\n\n

Medida<\/th>Nome<\/th>A pergunta a que ela responde<\/th><\/tr><\/thead>
A<\/td>Tokens de confirma\u00e7\u00e3o<\/td>O que um token pode FAZER quando uma ferramenta destrutiva \u00e9 executada?<\/td><\/tr>
B<\/td>Configura\u00e7\u00f5es padr\u00e3o do teste simulado<\/td>Em qual modo uma ferramenta de grava\u00e7\u00e3o \u00e9 iniciada por padr\u00e3o quando \u00e9 chamada?<\/td><\/tr>
C<\/td>Escopos granulares<\/td>Qual \u00e9 o escopo do vocabul\u00e1rio que um token de conex\u00e3o carrega?<\/td><\/tr>
D<\/td>Interruptor de emerg\u00eancia<\/td>Um administrador pode interromper todas as grava\u00e7\u00f5es destrutivas de uma s\u00f3 vez?<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

As medidas A, B e D s\u00e3o executadas no momento da chamada da ferramenta. O servidor MCP as avalia dentro de Server::handle_tool_call<\/code><\/strong> em cada solicita\u00e7\u00e3o de grava\u00e7\u00e3o. A Medida C atua em duas etapas. No momento da chamada da ferramenta, o servidor compara o escopo exigido pela ferramenta com os escopos concedidos ao token. No momento da emiss\u00e3o do token, o limite m\u00e1ximo de acesso padr\u00e3o restringe os escopos que uma nova conex\u00e3o recebe.<\/p>\n\n\n\n

Todas as quatro medidas est\u00e3o no MemberPressAI\\MCP<\/code><\/strong> namespace e s\u00e3o executadas no lado do servidor. Um cliente de IA n\u00e3o pode contorn\u00e1-las formulando uma solicita\u00e7\u00e3o de maneira diferente, pois a aplica\u00e7\u00e3o das regras ocorre depois que a solicita\u00e7\u00e3o chega ao servidor, e n\u00e3o no cliente.<\/p>\n\n\n\n

Medida A \u2014 Tokens de confirma\u00e7\u00e3o<\/a><\/h2>\n\n\n\n

Os tokens de confirma\u00e7\u00e3o protegem opera\u00e7\u00f5es destrutivas por meio de um fluxo obrigat\u00f3rio de duas chamadas. Uma ferramenta destrutiva n\u00e3o pode ser executada em uma \u00fanica chamada. A primeira chamada retorna uma pr\u00e9-visualiza\u00e7\u00e3o e um token de uso \u00fanico; a segunda chamada deve incluir esse token para ser executada.<\/p>\n\n\n\n

H\u00e1 uma exce\u00e7\u00e3o restrita que se aplica: As a\u00e7\u00f5es revers\u00edveis ignoram o port\u00e3o.<\/strong> memberpress_gerenciar_assinatura<\/code> com a\u00e7\u00e3o: \"retomar\"<\/code> e memberpress_gerenciar_subconta<\/code> com a\u00e7\u00e3o: \"adicionar\"<\/code> reverter em vez de destruir, e executar sem um token. Uma \u00fanica lista de permiss\u00f5es compartilhada determina a isen\u00e7\u00e3o tanto no endpoint do MCP quanto na interface de recursos do WordPress, de modo que os dois mecanismos de controle n\u00e3o podem divergir. Qualquer outra chamada destrutiva requer o token.<\/p>\n\n\n\n

Seis ferramentas s\u00e3o destrutivas e exigem esse fluxo:<\/p>\n\n\n\n

Ferramenta<\/th>O que ele faz<\/th><\/tr><\/thead>
memberpress_delete_member<\/code><\/strong><\/td>Exclui um membro<\/td><\/tr>
transa\u00e7\u00e3o de reembolso do MemberPress<\/code><\/strong><\/td>Reembolsa uma transa\u00e7\u00e3o<\/td><\/tr>
memberpress_delete_webhook<\/code><\/strong><\/td>Exclui um webhook<\/td><\/tr>
memberpress_reset_course_progress<\/code><\/strong><\/td>Redefine o progresso do aluno no curso<\/td><\/tr>
memberpress_gerenciar_subconta<\/code><\/strong><\/td>Gerencia uma subconta corporativa<\/td><\/tr>
memberpress_gerenciar_assinatura<\/code><\/strong><\/td>Gerencia uma assinatura<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Como funciona o fluxo de duas chamadas<\/a><\/h3>\n\n\n\n
    \n
  1. O cliente de IA chama a ferramenta destrutiva com seus argumentos. O servidor retorna uma pr\u00e9via do efeito, al\u00e9m de um token de confirma\u00e7\u00e3o.<\/li>\n\n\n\n
  2. O cliente de IA chama a mesma ferramenta novamente com os mesmos argumentos, al\u00e9m de um confirmar<\/code><\/strong> par\u00e2metro definido com o valor do token. O servidor verifica o token e executa a opera\u00e7\u00e3o.<\/li>\n<\/ol>\n\n\n\n

    O token possui tr\u00eas prote\u00e7\u00f5es. Ele expira ap\u00f3s 60 segundos<\/strong> (o TTL<\/code><\/strong> constante em Tokens de confirma\u00e7\u00e3o<\/code><\/strong>). \u00c9 de uso \u00fanico \u2014 o servidor o consome na chamada em execu\u00e7\u00e3o. O servidor o vincula \u00e0 combina\u00e7\u00e3o exata de nome da ferramenta, argumentos e ID do usu\u00e1rio. Um token emitido para uma opera\u00e7\u00e3o n\u00e3o pode autorizar outra opera\u00e7\u00e3o diferente.<\/p>\n\n\n\n

    A justificativa do projeto, segundo a equipe de desenvolvimento: \u201capenas passar um valor booleano n\u00e3o constitui um consentimento suficientemente firme para uma a\u00e7\u00e3o que n\u00e3o pode ser revertida\u201d. Um token de confirma\u00e7\u00e3o comprova que o usu\u00e1rio que iniciou a opera\u00e7\u00e3o visualizou a pr\u00e9-visualiza\u00e7\u00e3o espec\u00edfica daquela opera\u00e7\u00e3o antes de confirm\u00e1-la.<\/p>\n\n\n\n

    Importante:<\/strong> As ferramentas destrutivas n\u00e3o aceitam um executar<\/code><\/strong> par\u00e2metro. O fluxo do token de confirma\u00e7\u00e3o \u00e9 a \u00fanica maneira de execut\u00e1-los. Passar executar: true<\/code><\/strong> n\u00e3o tem efeito sobre uma ferramenta destrutiva.<\/p>\n\n\n\n

    A resposta \u00e0 primeira chamada<\/a><\/h3>\n\n\n\n

    A primeira chamada retorna uma pr\u00e9via do efeito, que pode ser usada apenas uma vez token_de_confirma\u00e7\u00e3o<\/code><\/strong>, e o tempo de validade restante do token. A seguir, a resposta de um transa\u00e7\u00e3o de reembolso do MemberPress<\/code><\/strong> chamada de pr\u00e9-visualiza\u00e7\u00e3o:<\/p>\n\n\n\n

    {\n  \"preview\": {\n    \"dry_run\": true,\n    \"action\": \"refund_transaction\",\n    \"preview\": {\n \"transaction_id\": 432,\n \"amount\": \"100,00\",\n \"total\": \"100,00\",\n      \"user_id\": \"\",\n \"product_id\": 2332,\n \"subscription_listing_may_show_inactive\": true,\n \"subscription_listing_note\": \"Se esta foi a transa\u00e7\u00e3o mais recente associada \u00e0 assinatura, a lista de Assinaturas no painel de administra\u00e7\u00e3o do WP exibir\u00e1 a assinatura como \\\"Ativa: N\u00e3o\\\" \u2014 essa coluna \u00e9 derivada do status da transa\u00e7\u00e3o mais recente, e n\u00e3o do pr\u00f3prio registro da assinatura. O registro da assinatura permanece inalterado, a menos que voc\u00ea opte por cancelar a assinatura como parte desse reembolso.\"\n    }\n  },\n  \"confirmation_token\": \"ct_\",\n  \"expires_in\": 60,\n  \"next_step\": \"Chame memberpress_refund_transaction novamente com os mesmos argumentos, acrescentando confirm: \\\"ct_\\\" para executar.\"\n}<\/code><\/pre>\n\n\n\n
    O token chega em token_de_confirma\u00e7\u00e3o<\/code><\/strong>. O expira_em<\/code><\/strong> O campo indica o tempo de vida restante em segundos. O pr\u00f3ximo_passo<\/code><\/strong> O campo indica exatamente como executar. O campo interno visualiza\u00e7\u00e3o.visualiza\u00e7\u00e3o<\/code><\/strong> O objeto descreve o efeito da opera\u00e7\u00e3o; seus campos variam de acordo com a ferramenta. O lista_de_assinaturas_*<\/code><\/strong> Os campos apresentados aqui s\u00e3o espec\u00edficos para reembolsos \u2014 os documentos \u201cRefer\u00eancia de Ferramentas\u201d e \u201cErros\u201d abordam os detalhes da resposta ao reembolso.<\/p>\n\n\n\n
    Quando um token \u00e9 inv\u00e1lido<\/a><\/h3>\n\n\n\n
    Um token cuva validade expirou, j\u00e1 foi utilizado ou \u00e9 apresentado com argumentos alterados gera um \u00fanico erro. O servidor n\u00e3o distingue essas tr\u00eas causas:<\/p>\n\n\n\n
    {\n  \"code\": -32603,\n  \"message\": \"O token de confirma\u00e7\u00e3o \u00e9 inv\u00e1lido, est\u00e1 vencido ou os argumentos foram alterados. Chame a ferramenta sem `confirm` para receber uma nova pr\u00e9-visualiza\u00e7\u00e3o e um novo token.\",\n  \"data\": {\n    \"mp_error_code\": \"CONFIRMATION_INVALID\"\n  },\n  \"request_id\": \"req_\"\n}<\/code><\/pre>\n\n\n\n
    Jogo em andamento data.mp_error_code<\/code><\/strong> (CONFIRMA\u00c7\u00c3O_INV\u00c1LIDA<\/code><\/strong>), e n\u00e3o o JSON-RPC gen\u00e9rico -32603<\/code><\/strong> c\u00f3digo. O procedimento de recupera\u00e7\u00e3o \u00e9 sempre o mesmo: chame a ferramenta novamente sem confirmar<\/code><\/strong> para receber uma nova pr\u00e9-visualiza\u00e7\u00e3o e um novo token.<\/p>\n\n\n\n
    Medida B \u2014 Configura\u00e7\u00f5es padr\u00e3o do teste de simula\u00e7\u00e3o<\/a><\/h2>\n\n\n\n
    As ferramentas de grava\u00e7\u00e3o operam por padr\u00e3o no modo de visualiza\u00e7\u00e3o. Uma ferramenta de grava\u00e7\u00e3o n\u00e3o altera os dados, a menos que o chamador opte explicitamente por execut\u00e1-la. Isso evita que um cliente de IA execute uma muta\u00e7\u00e3o que pretendia apenas inspecionar.<\/p>\n\n\n\n
    As ferramentas de escrita podem ser classificadas em dois tipos:<\/p>\n\n\n\n
    Grava\u00e7\u00f5es n\u00e3o destrutivas (9 ferramentas)<\/strong> portar um executar<\/code><\/strong> par\u00e2metro. Por padr\u00e3o, a ferramenta exibe uma pr\u00e9-visualiza\u00e7\u00e3o e retorna uma carga \u00fatil de pr\u00e9-visualiza\u00e7\u00e3o sem armazen\u00e1-la. Ao passar executar: true<\/code><\/strong> coordena a opera\u00e7\u00e3o em tempo real. Essas ferramentas incluem memberpress_create_member<\/code><\/strong>, memberpress_update_member<\/code><\/strong>, memberpress_create_coupon<\/code><\/strong>, memberpress_create_subscription<\/code><\/strong>e memberpress_create_webhook<\/code><\/strong>entre outros.<\/p>\n\n\n\n
    Grava\u00e7\u00f5es destrutivas (6 ferramentas)<\/strong> n\u00e3o carregar nenhum dos dois executar<\/code><\/strong> nem um par\u00e2metro de simula\u00e7\u00e3o herdado. Eles exibem uma pr\u00e9-visualiza\u00e7\u00e3o por padr\u00e3o e exigem a execu\u00e7\u00e3o do fluxo de token de confirma\u00e7\u00e3o da Medida A. O mecanismo de duas chamadas \u00e9 seu \u00fanico mecanismo de execu\u00e7\u00e3o.<\/p>\n\n\n\n
    Essa divis\u00e3o permite que o leitor identifique o n\u00edvel de risco de uma ferramenta a partir de seus par\u00e2metros. Uma ferramenta com executar<\/code><\/strong> \u00e9 revers\u00edvel; uma ferramenta que n\u00e3o tem executar<\/code><\/strong> e a exig\u00eancia de confirma\u00e7\u00e3o \u00e9 prejudicial.<\/p>\n\n\n\n
    Observa\u00e7\u00e3o:<\/strong> Este documento descreve o endpoint MCP (\/wp-json\/mp-mcp\/v1\/mcp<\/code>). As ferramentas de grava\u00e7\u00e3o no endpoint MCP n\u00e3o exp\u00f5em um simula\u00e7\u00e3o<\/code><\/strong> par\u00e2metro. As ferramentas n\u00e3o destrutivas utilizam executar<\/code><\/strong>; as ferramentas destrutivas utilizam o fluxo de tokens de confirma\u00e7\u00e3o. N\u00e3o h\u00e1 outra maneira de executar uma grava\u00e7\u00e3o por meio do MCP. A interface de recursos do WordPress permite realizar as mesmas opera\u00e7\u00f5es com mecanismos diferentes \u2014 consulte As possibilidades do WordPress v\u00eam \u00e0 tona<\/a><\/strong> abaixo.<\/p>\n\n\n\n
    A Visualiza\u00e7\u00e3o N\u00e3o Destrutiva da Forma<\/a><\/h3>\n\n\n\n
    Uma ferramenta de grava\u00e7\u00e3o n\u00e3o destrutiva chamada sem executar: true<\/code><\/strong> retorna uma carga \u00fatil de visualiza\u00e7\u00e3o simples. A seguir, a resposta de um memberpress_create_member<\/code><\/strong> chamada de pr\u00e9-visualiza\u00e7\u00e3o:<\/p>\n\n\n\n
    {\n  \"dry_run\": true,\n  \"action\": \"create_member\",\n  \"preview\": {\n    \"email\": \"mcp-preview-test@example.com\",\n    \"username\": \"mcppreviewtest\",\n    \"first_name\": \"MCP\",\n    \"last_name\": \"PreviewTest\"\n  },\n  \"validation\": \"passed\"\n}<\/code><\/pre>\n\n\n\n
    Este envelope \u00e9 plano: simula\u00e7\u00e3o<\/code><\/strong>, a\u00e7\u00e3o<\/code><\/strong>, visualiza\u00e7\u00e3o<\/code><\/strong>e valida\u00e7\u00e3o<\/code><\/strong> fica no n\u00edvel superior e n\u00e3o h\u00e1 token de confirma\u00e7\u00e3o. Isso difere de uma pr\u00e9-visualiza\u00e7\u00e3o destrutiva, em que o visualiza\u00e7\u00e3o<\/code><\/strong> o objeto est\u00e1 aninhado um n\u00edvel mais abaixo (visualiza\u00e7\u00e3o.visualiza\u00e7\u00e3o<\/code><\/strong>) e um token_de_confirma\u00e7\u00e3o<\/code><\/strong> est\u00e1 presente. O valida\u00e7\u00e3o<\/code><\/strong> O campo indica se a entrada visualizada passaria na valida\u00e7\u00e3o ao ser executada.<\/p>\n\n\n\n
    Medida C \u2014 \u00c2mbitos detalhados<\/a><\/h2>\n\n\n\n
    Os tokens de conex\u00e3o possuem escopos espec\u00edficos, em vez de acesso irrestrito. Um token com escopo restrito \u00e0 leitura de membros n\u00e3o pode gravar dados de cobran\u00e7a. Isso limita o alcance de qualquer conex\u00e3o individual exatamente \u00e0s opera\u00e7\u00f5es permitidas por seus escopos.<\/p>\n\n\n\n
    Vocabul\u00e1rio de escopo<\/a><\/h3>\n\n\n\n
    O servidor MCP define os seguintes escopos em ScopeMatcher<\/code><\/strong>:<\/p>\n\n\n\n
    Escopo<\/th>Subs\u00eddios<\/th><\/tr><\/thead>
    ler<\/code><\/strong><\/td>Acesso de leitura a todos os dados por meio de ferramentas de leitura<\/td><\/tr>
    escrever:conte\u00fado<\/code><\/strong><\/td>Acesso de grava\u00e7\u00e3o ao conte\u00fado: regras de acesso e cupons<\/td><\/tr>
    escrever:membros<\/code><\/strong><\/td>Acesso de grava\u00e7\u00e3o aos membros<\/td><\/tr>
    escrever:faturamento<\/code><\/strong><\/td>Acesso de grava\u00e7\u00e3o ao sistema de cobran\u00e7a: gerenciamento de assinaturas e reembolsos de transa\u00e7\u00f5es<\/td><\/tr>
    escrever:importa\u00e7\u00f5es<\/code><\/strong><\/td>Acesso de grava\u00e7\u00e3o \u00e0s importa\u00e7\u00f5es de membros<\/td><\/tr>
    escrever:webhooks<\/code><\/strong><\/td>Acesso de grava\u00e7\u00e3o a webhooks e lembretes por e-mail<\/td><\/tr>
    escrever:cursos<\/code><\/strong><\/td>Acesso de grava\u00e7\u00e3o \u00e0s opera\u00e7\u00f5es do curso<\/td><\/tr>
    completo<\/code><\/strong><\/td>Todos os escopos de grava\u00e7\u00e3o (que atendam a qualquer escreva:*<\/code><\/strong> (requisito)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
    O ler<\/code><\/strong> O escopo \u00e9 impl\u00edcito em cada token. O servidor compara o escopo exigido por uma ferramenta com os escopos concedidos ao token antes do encaminhamento por meio de Server::current_token_has_scope<\/code><\/strong>.<\/p>\n\n\n\n
    O escopo, por si s\u00f3, n\u00e3o \u00e9 o \u00fanico crit\u00e9rio. Cada ferramenta de grava\u00e7\u00e3o tamb\u00e9m declara a capacidade do WordPress de que necessita (por exemplo, create_users<\/code><\/strong> ou editar_usu\u00e1rios<\/code><\/strong>), e o servidor verifica essa capacidade antes do despacho. Um token com completo<\/code><\/strong> O escopo ainda n\u00e3o consegue criar usu\u00e1rios se o propriet\u00e1rio do token n\u00e3o tiver o create_users<\/code><\/strong> capacidade. As duas verifica\u00e7\u00f5es retornam erros distintos, e a verifica\u00e7\u00e3o de escopo \u00e9 executada primeiro: a aus\u00eancia de escopo resulta em falha com SCOPE_INSUFICIENTE<\/code><\/strong>; uma funcionalidade ausente resulta em erro com CAPACIDADE_INSUFICIENTE<\/code><\/strong>.<\/p>\n\n\n\n
    Limite m\u00e1ximo de acesso padr\u00e3o<\/a><\/h3>\n\n\n\n
    O limite m\u00e1ximo de acesso padr\u00e3o restringe os escopos que o servidor pode atribuir a uma nova conex\u00e3o. O administrador define esse limite por meio do \u201cN\u00edvel m\u00e1ximo de acesso para novas conex\u00f5es\u201d<\/strong> configura\u00e7\u00e3o no Configura\u00e7\u00f5es do MCP<\/strong> guia. O limite m\u00e1ximo determina o escopo m\u00e1ximo que qualquer novo token possui, independentemente do que o cliente conectado solicitar.<\/p>\n\n\n\n
    A configura\u00e7\u00e3o tem duas op\u00e7\u00f5es: Somente leitura<\/strong> e Acesso total<\/strong>.<\/p>\n\n\n\n
    Quando configurado para Somente leitura<\/strong>, o assistente oculta totalmente as caixas de sele\u00e7\u00e3o de escopo de grava\u00e7\u00e3o \u2014 elas n\u00e3o aparecem desativadas \u2014 e o servidor limita todas as novas conex\u00f5es ao escopo de leitura. A etapa \u201cAcesso\u201d do assistente mostra apenas o escopo de leitura, que \u00e9 sempre concedido, com o seguinte aviso:<\/p>\n\n\n\n
    \n
    O administrador do site definiu o n\u00edvel m\u00e1ximo de acesso como \u201cSomente leitura\u201d. N\u00e3o \u00e9 poss\u00edvel atribuir permiss\u00f5es de grava\u00e7\u00e3o a novas conex\u00f5es at\u00e9 que esse n\u00edvel seja aumentado nas configura\u00e7\u00f5es do MCP.<\/p>\n<\/blockquote>\n\n\n\n
    Quando configurado para Acesso total<\/strong>, a etapa \u201cAcesso\u201d do assistente exibe as caixas de sele\u00e7\u00e3o de escopo de grava\u00e7\u00e3o, j\u00e1 marcadas, e o administrador desmarca aquelas que uma conex\u00e3o n\u00e3o necessita. Uma nova conex\u00e3o recebe, ent\u00e3o, escopos de grava\u00e7\u00e3o at\u00e9 o limite permitido pelas permiss\u00f5es do WordPress do usu\u00e1rio que est\u00e1 se conectando.<\/p>\n\n\n\n
    O limite m\u00e1ximo \u00e9 aplicado no lado do servidor em quatro caminhos de emiss\u00e3o de tokens. Uma solicita\u00e7\u00e3o criada manualmente n\u00e3o pode contornar a interface do assistente para solicitar um escopo mais amplo:<\/p>\n\n\n\n
      \n
    1. Cria\u00e7\u00e3o de tokens do Wizard;<\/li>\n\n\n\n
    2. OAuth \/autorizar<\/code><\/strong>;<\/li>\n\n\n\n
    3. OAuth \/token<\/code><\/strong> troca;<\/li>\n\n\n\n
    4. Registro din\u00e2mico de clientes (RFC 7591).<\/li>\n<\/ol>\n\n\n\n
      Importante:<\/strong> O limite m\u00e1ximo se aplica apenas no momento da emiss\u00e3o. A redu\u00e7\u00e3o do limite m\u00e1ximo n\u00e3o restringe o escopo dos tokens j\u00e1 emitidos. Para restringir o escopo de uma conex\u00e3o existente, revogue-a e emita uma nova.<\/p>\n\n\n\n
      O limite m\u00e1ximo \u00e9 uma extens\u00e3o do vocabul\u00e1rio de escopo, n\u00e3o um mecanismo separado. Ele existe apenas porque a Medida C define os escopos aos quais se aplica.<\/p>\n\n\n\n
      Medida D \u2014 Interruptor de emerg\u00eancia<\/a><\/h2>\n\n\n\n
      O kill switch permite que um administrador interrompa instantaneamente qualquer grava\u00e7\u00e3o destrutiva. Quando ativado, o servidor rejeita todas as chamadas de ferramentas destrutivas e retorna o WRITES_PAUSED<\/code><\/strong> erro, independentemente dos escopos do token de chamada ou de qualquer token de confirma\u00e7\u00e3o v\u00e1lido.<\/p>\n\n\n\n
      Um administrador altera a posi\u00e7\u00e3o do interruptor de Clientes conectados ao MCP<\/strong> p\u00e1gina de administra\u00e7\u00e3o. O controle \u00e9 um Suspender todas as grava\u00e7\u00f5es<\/strong> bot\u00e3o. Enquanto as grava\u00e7\u00f5es destrutivas estiverem ativas, a p\u00e1gina exibe este status:<\/p>\n\n\n\n
      \n
      Opera\u00e7\u00f5es destrutivas est\u00e3o ativas \u2014 Suspendem reembolsos, cancelamentos, exclus\u00f5es e importa\u00e7\u00f5es em massa para todos os clientes conectados. As ferramentas de leitura continuam funcionando.<\/p>\n<\/blockquote>\n\n\n\n
      Essa configura\u00e7\u00e3o permanece mesmo ap\u00f3s os salvamentos regulares das configura\u00e7\u00f5es, de modo que uma atualiza\u00e7\u00e3o de rotina das configura\u00e7\u00f5es n\u00e3o a desativa automaticamente. O servidor registra admin.writes_paused<\/code><\/strong> e admin.writes_resumed<\/code><\/strong> eventos no log de auditoria quando o switch muda de estado.<\/p>\n\n\n\n
      O \u201ckill switch\u201d \u00e9 a medida de maior alcance. As medidas A, B e C restringem opera\u00e7\u00f5es individuais; o \u201ckill switch\u201d anula todas elas em rela\u00e7\u00e3o a chamadas destrutivas com uma \u00fanica a\u00e7\u00e3o. \u00c9 a resposta adequada quando um administrador suspeita que uma conex\u00e3o est\u00e1 se comportando de maneira inesperada e deseja interromper toda atividade destrutiva antes de investigar.<\/p>\n\n\n\n
      Observa\u00e7\u00e3o:<\/strong> O kill switch suspende apenas as grava\u00e7\u00f5es destrutivas. As ferramentas de leitura e as visualiza\u00e7\u00f5es de grava\u00e7\u00e3o n\u00e3o destrutivas continuam funcionando enquanto ele estiver ativo.<\/p>\n\n\n\n
      A resposta WRITES_PAUSED<\/a><\/h3>\n\n\n\n
      Enquanto o kill switch estiver ativo, toda chamada a uma ferramenta destrutiva falhar\u00e1 com esta resposta, independentemente dos escopos do token de chamada ou de qualquer token de confirma\u00e7\u00e3o v\u00e1lido:<\/p>\n\n\n\n
      {\n  \"code\": -32603,\n  \"message\": \"As grava\u00e7\u00f5es destrutivas foram suspensas por um administrador. Tente novamente mais tarde ou entre em contato com o propriet\u00e1rio do site.\",\n  \"data\": {\n    \"mp_error_code\": \"WRITES_PAUSED\"\n  },\n  \"request_id\": \"req_\"\n}<\/code><\/pre>\n\n\n\n
      O switch controla todo o caminho de grava\u00e7\u00e3o destrutiva: mesmo a primeira chamada (de visualiza\u00e7\u00e3o) de uma ferramenta destrutiva retorna WRITES_PAUSED<\/code><\/strong>, portanto, o fluxo de confirma\u00e7\u00e3o n\u00e3o pode ser iniciado. Assim como em todos os erros da ferramenta, verifique se data.mp_error_code<\/code><\/strong> (WRITES_PAUSED<\/code><\/strong>), e n\u00e3o o gen\u00e9rico -32603<\/code><\/strong>.<\/p>\n\n\n\n
      Recursos relacionados<\/a><\/h2>\n\n\n\n
      As possibilidades do WordPress v\u00eam \u00e0 tona<\/a><\/h3>\n\n\n\n
      No WordPress 6.9 e vers\u00f5es posteriores, o AI Foundation tamb\u00e9m registra ferramentas por meio da API de Capacidades do WordPress, disponibilizada pelo Adaptador MCP do WordPress.org. Trata-se de uma segunda interface program\u00e1tica que acessa as mesmas opera\u00e7\u00f5es subjacentes que o endpoint do MCP, com tr\u00eas diferen\u00e7as t\u00e9cnicas:<\/p>\n\n\n\n