AIに本番WordPressを操作させるため、WP-CLIの実行経路を4層に分けた

AIコーディングエージェントを用いて本番WordPressの保守を行う事例。SSHとWP-CLIの実行経路を4層に分け、AIが記事、分類、プラグインの保守を安全に行えるようにした。AIと本番環境連携のセキュリティと管理手法を解説。

• AIに本番WordPressを操作させるため、WP-CLIの実行経路を4層に分離した。
• AIエージェントから直接WP-CLIを実行せず、ローカルラッパー、サーバーラッパー、一時コンテナの3段階を経由させる。
• 危険度の高いWP-CLIコマンド（eval, db:queryなど）はサーバーラッパーで拒否する。
• WP-CLIはホストに常駐させず、Dockerコンテナで一時的に実行する。
• 固定したボリューム、ネットワーク、実行ユーザーでコンテナを実行し、セキュリティを確保する。