پرش به محتوا
نوامیرا

امنیت

دسترسی کامل. مسئولیت کامل.

هوش مصنوعی PHP را با دسترسی کامل داخل وردپرس اجرا می‌کند. معنی‌اش و نحوهٔ کنترل دست شما اینجاست.

چگونه کار می‌کند

هوش مصنوعی PHP را داخل پروسهٔ وردپرس اجرا می‌کند.

دسترسی کامل به هر تابع، دیتابیس و فایل‌سیستم. لایهٔ انتزاع یا API محدود نیست. هوش مصنوعی مستقیم توابع وردپرس را صدا می‌زند.

فایل‌های PHP جدید در پوشهٔ سندباکس می‌نشینند؛ کرش گرفته و بازیابی می‌شود. اجرای مستقیم سندباکس را دور می‌زند. هر کدی که هوش مصنوعی اجرا کند همان کار PHP را می‌تواند بکند.

احراز هویت

هرگز دسترسی ناشناس نیست.

فقط مدیران می‌توانند وصل شوند، همیشه روی HTTPS (لوکال تنها استثناست؛ همان قانون Application Password). دو راه احراز هویت: OAuth یا Application Password وردپرس. هر دو per-user هستند و هر زمان قابل ابطال‌اند.

نوامیرا به خانه زنگ نمی‌زند و از سرور شخص ثالث پروکسی نمی‌کند. اتصال مستقیم است: کلاینت با سایت وردپرس شما حرف می‌زند. واسطهٔ نوامیرا و داده‌ای روی سرور ما نیست.

جدید در ۱٫۹٫۱

با OAuth وارد شوید.

حالا می‌توانید کلاینت را از صفحهٔ ورود وردپرس خودتان مجوز دهید؛ بدون چسباندن پسورد. مجوز داخل نشست wp-admin اجرا می‌شود، پس چیزی برای اعطای دسترسی به هوش مصنوعی نمی‌سپارید.

  • بدون رمز مشترک. کلاینت‌ها به‌صورت public وصل می‌شوند؛ پس client secret برای کپی یا لو رفتن نیست.
  • قابل ابطال. هر کلاینت وصل‌شده را هر زمان از صفحهٔ Connected apps می‌توانید باطل کنید.
  • مقید به سایت شما. توکن دسترسی به endpoint MCP خود سایت گره خورده و روی منبع دیگر قابل استفاده نیست. refresh tokenها رمزنگاری‌شده‌اند و فقط یک‌بار مصرف می‌شوند.
  • کلیدها روی سایت شما. کلیدهای امضای RSA ۲۰۴۸ بیتی روی سرور خودتان تولید و نگهداری می‌شوند.
  • فقط HTTPS. همان قانون انتقال Application Password؛ محیط لوکال تنها استثناست.

Application Password همچنان کامل پشتیبانی می‌شود؛ برای کلاینت‌های بدون OAuth یا راه‌اندازی دستی.

تورهای ایمنی

چیزها می‌شکنند. شما بازیابی می‌کنید.

  • بازیابی از کرشاگر فایل سندباکس fatal بدهد، نوامیرا تشخیص می‌دهد و فایل را غیرفعال می‌کند تا سایت بماند. تغییر دیتابیس/کانفیگ با اجرای مستقیم خارج از این حفاظ است؛ برای فایل‌های PHP نوشته‌شده سایت برمی‌گردد.
  • Safe modeپرچم safe mode را به هر URL اضافه کنید تا همهٔ فایل‌های سندباکس فوراً رد شوند. کلید قطع دستی وقتی لازم است.
  • محدودیت ۳۰ ثانیههر فراخوانی مستقیم کد سقف زمانی سخت دارد. اسکریپت فراری و حلقهٔ بی‌نهایت که سرور را بخورد در کار نیست.
  • داشبورد سندباکسهر فایل ساخته‌شده در ادمین لیست می‌شود. بازرسی، غیرفعال یا حذف کنید. کنترل دست شماست.
توصیه

فقط توسعه و استیجینگ.

نوامیرا فقط برای توسعه و استیجینگ است. همیشه بکاپ بگیرید. مدل، API key و بررسی خروجی با شماست. ما پلاگین را می‌دهیم.

نوامیرا متن‌باز است. می‌توانید هر خط کد را در GitHub بررسی کنید.

وردپرس شما. هوش مصنوعی شما. بدون هیچ واسطه‌ای.

رایگان و متن‌باز. برای وردپرس ۶٫۹+.