Deux limites différentes
Droits MCP dans WordPress et protection de la structure
Autoriser un agent à modifier une page ne signifie pas que tous ses blocs doivent pouvoir être déplacés, supprimés ou remplacés librement.
La différence Les droits déterminent quelles opérations sont disponibles. Les règles de structure déterminent ce que ces opérations autorisées peuvent modifier dans une page gérée.
Ce que contrôle chaque niveau
Les droits et la structure répondent à deux problèmes différents
Les deux niveaux sont utiles, mais ils répondent à des questions différentes et doivent être vérifiés séparément.
| Question | Droits | Règles de structure |
|---|---|---|
| Cet utilisateur ou cet agent peut-il modifier la page ? | Oui. Les rôles, droits et opérations exposées peuvent autoriser ou refuser cette action. | Ce n’est pas leur rôle. Elles s’appliquent à l’intérieur d’une modification déjà autorisée. |
| Une section obligatoire peut-elle être supprimée ou déplacée ? | Pas forcément. Un droit général de modification ne décrit pas la structure interne autorisée. | Oui, cela peut être encadré : zones nommées, ordre et emplacements d’insertion peuvent être protégés. |
| Le contenu autorisé reste-t-il modifiable ? | Oui, si l’opération correspondante est autorisée. | Oui, tandis que les parties protégées conservent leur place et leur rôle. |
Utiliser la limite adaptée au risque
Droits
Limiter l’accès aux opérations
- Séparer lecture, brouillon, proposition de modification et publication.
- N’exposer que les opérations nécessaires à chaque rôle.
- Ne pas faire dépendre les droits de la façon dont le modèle interprète une instruction.
Règles de structure
Protéger l’organisation des pages gérées
- Conserver les sections obligatoires et leur ordre.
- Limiter les modifications aux zones de contenu prévues.
- Laisser les blocs ajoutés flexibles sans ouvrir la structure protégée.
Questions fréquentes
Comment les deux contrôles se complètent
Une instruction système suffit-elle pour protéger la structure ?
Non. Les instructions peuvent décrire le résultat attendu, mais l’application doit faire respecter les opérations autorisées et la structure acceptée.
Les règles de structure remplacent-elles les rôles WordPress ?
Non. Les rôles et droits décident qui peut exécuter quelles actions. Les règles de structure ajoutent une limite à l’intérieur du contenu géré.
Les textes et les images restent-ils modifiables ?
Oui, lorsque ces zones sont déclarées modifiables. La section qui les contient peut rester protégée.
Où intervient la validation humaine ?
Elle décide si une modification préparée atteint le contenu publié. Elle complète les contrôles de droits et de structure sans les remplacer.
Voir la mise en œuvre
Suivre les contrôles de la demande à la validation
Le guide d’architecture montre où s’appliquent les droits d’action, les règles de structure et la validation humaine dans Agent Composer.