Blog
Ce que nous apprenons en construisant StormPress : une IA qui agit sur un site sans dépasser vos droits, WordPress face aux agents, le maillage interne, et la sécurité racontée sans fard — y compris nos propres erreurs.
Comment le copilote StormPress 4.2 exécute de vraies actions sur un site WordPress : outils déclarés, abilities du site sous conditions, double contrôle des capacités, boucle bornée à dix tours, limite de débit par utilisateur.
Qu'est-ce qu'un contenu orphelin, pourquoi il pèse sur votre site, comment le content graph de StormPress les repère et comment ses suggestions de liens lisent l'article — avec leurs règles exactes et leurs limites.
AES-256-GCM, clé dérivée de wp-config.php, données transmises aux fournisseurs d'IA : comment StormPress protège vos clés Anthropic et OpenAI, et ce que ce chiffrement ne couvre pas.
Abilities API, MCP Adapter, agents externes : ce que le connecteur embarqué dans StormPress expose aux clients MCP, ce qu'il retient délibérément, comment le brancher depuis l'écran « Agents IA (MCP) », et pourquoi la lecture seule est le bon point de départ.
Tutoriel PHP : déclarer un outil pour le copilote IA de StormPress avec stormpress_register_ai_tool(), contrôler les droits par objet, valider les paramètres et renvoyer des erreurs exploitables.
Tutoriel JavaScript : enregistrer une commande slash avec window.stormpress.registerCommand(), alias et autocomplétion compris. Elle apparaît dans la palette ⌘K du cœur là où WordPress la charge, et dans celle de StormPress ailleurs.
Contrôle des droits par objet, jeton de session trop permissif, clés stockées en clair, médiathèque ouverte aux contributeurs : le récit des correctifs de sécurité de StormPress en 2026, ce qu'ils changeaient, et les versions minimales à installer.
Une palette ⌘K qui ne s'affichait sur aucune installation, un connecteur qui s'éteignait en se mettant à jour, une archive qui ne contenait pas ce qu'on croyait : trois défauts passés inaperçus à la relecture, et la méthode qui les a révélés.
Désactivation, suppression, données conservées : l'inventaire exact de ce que StormPress laisse sur un site WordPress quand on le retire, et comment le vérifier avec WP-CLI.
StormPress est distribué sous GPL v2 ou ultérieure, comme WordPress. Ce que cette licence vous garantit, pourquoi nous l'avons choisie, et ce que vendra l'offre Pro si le code est libre.