Site Doctor — WordPress diagnosis

Site Doctor — 为你的 AI 提供只读 WordPress 诊断

通过 100% 只读 MCP 连接器，将你自己的 AI（Claude、ChatGPT、Cursor、Codex……）连接到任意 WordPress 网站，并询问网站出了什么问题——安全性、性能、表单、日志、宕机等，并获得证据。该连接器绝不会写入网站，你的 AI 也永远看不到网站凭据。

网站： https://sitedoctor.syswp.pro · 文档： https://sitedoctor.syswp.pro/docs

---

它是什么

Site Doctor 是面向 WordPress 的中立、只读诊断层。询问 AI 网站为什么出了问题，即可获得有证据支持的根本原因——无需授予任何 AI 写入网站的权限。专为维护 5–100 个客户 WordPress 网站的代理机构和自由职业者打造。

由三部分组成：

• SaaS 控制面板 — 每个网站都有六项监控、警报、发现结果和持久的干预时间线。
• 单文件 WordPress 连接器 — 只读，采用 HMAC 签名。
• MCP 服务（OAuth 2.1） — 让你自己的 AI 能够访问它。

将 AI 连接到 WordPress（MCP）

1. 在 https://sitedoctor.syswp.pro 创建免费账户并添加网站。
2. 安装单文件只读连接器插件（上传插件，并粘贴控制面板中的连接密钥）。它不提供任何写入操作。
3. 在 AI 客户端中通过 OAuth 2.1 / PKCE 将 Site Doctor 添加为 MCP 服务。已在 Claude、Claude Code、ChatGPT、Codex、Cursor、Trae 和 VS Code 中测试——也可以使用控制面板内置的“Doc”聊天。
4. 用日常语言询问你管理的任意网站。AI 只会读取回答问题所需的证据；任何内容到达模型之前，机密信息都会被脱敏。

为什么采用只读模式（信任模型）

• 连接器不提供任何写入操作——它在物理层面上无法修改、清理或破坏网站。
• 你的 AI 永远不会收到凭据——wp-config 常量（数据库密码、盐值）、密码哈希以及连接器自身的密钥，在输出到达模型之前都会被脱敏。
• 每个请求都使用 nonce 和 ±5 分钟的时间偏差窗口进行 HMAC-SHA256 签名；SQL 为只读；MCP 使用 OAuth 2.1（PKCE）；各组织的租户彼此隔离。
• 在 Agency 及更高版本方案中，修复方案会准备为可一键启用的 mu-plugin——登录后的管理员可从 wp-admin 启用它。绝不会静默写入。

诊断内容（只读，适用于真实客户网站）

• 安全与入侵 — 挖矿脚本、后门、被篡改的核心文件、幽灵管理员；并准备好清理方案。
• 误报排查 — 区分真实注入和无害文件。
• 性能 — 实际覆盖范围、阻塞渲染的脚本、加载缓慢的原因。
• 宕机 — 从网站外部查明根本原因，因为正常运行时间检查和自动调查都在外部执行。
• Cron / 计划发布、广告归因丢失、表单与潜在客户、变更跟踪，以及托管主机的盲区（WP Engine / Pantheon / Kinsta，通常无法读取 debug.log）。
• 与 Wordfence 漏洞数据库镜像进行离线 CVE 匹配。

定价

方案	价格	网站数
Free	$0	1
Personal	$9/mo	3
Solo	$19/mo	10
Agency	$79/mo	50 · 可一键启用的修复方案
Fleet	$119/mo	100

可在 https://sitedoctor.syswp.pro/#precios 自助开通

链接

• 主页： https://sitedoctor.syswp.pro
• 文档： https://sitedoctor.syswp.pro/docs
• 用例库： https://sitedoctor.syswp.pro/casos
• 免费外部扫描（无需账户）：https://sitedoctor.syswp.pro/scan

---

由 SysWP 构建。问题与试用：[email protected]