核心用法
Pinch to Post 是 WP Pinch 插件的 OpenClaw 技能封装，将 WordPress 站点暴露为 MCP 工具集。用户通过聊天即可完成发布、编辑、媒体管理、用户权限调整、WooCommerce 订单处理等操作。
连接方式优先级：
1. MCP（推荐）：直接使用 wp-pinch/* 命名空间工具，支持 38+ 核心能力及 Molt、Ghost Writer、PinchDrop 等扩展
2. REST API 回退：使用 Application Password 进行基础 CRUD
3. WP Pinch Chat API：交互式聊天端点
关键工具类别：
- 内容管理：创建/更新/删除文章（强制草稿优先流程）、批量编辑、修订恢复
- 媒体与分类：上传、标签管理
- 用户与权限：角色修改（禁止分配管理员）、评论审核
- 站点治理：8 项自动任务（内容新鲜度、SEO 健康、断链检测、安全扫描等）
- 高级功能：Molt（一稿十用，生成社交/邮件/FAQ 等格式）、Ghost Writer（语音分析与续写）、知识图谱、间隔重 surfacing
显著优点
- MCP 原生设计：类型安全、权限感知、完整审计日志，优于 REST 的松散契约
- 强制安全流程：创建文章默认为草稿，需显式确认后才发布；高危操作需身份验证
- 细粒度权限：WordPress 原生能力检查，Editor 以下无法执行写操作，禁止提权至管理员
- 内容运营自动化：Tide Report 日 digest、Draft Necromancer 废弃草稿复活、Spaced Resurfacing 冷内容激活
- 多格式输出：Molt 功能将单篇文章自动重构为 10 种营销格式，降低多平台分发成本
潜在缺点与局限性
- 依赖插件生态：必须在 WordPress 侧安装 WP Pinch 插件，且需维护版本兼容性
- 功能标志限制：Ghost Writer、Molt 等高级功能需后端开启 feature flag
- 速率与预算限制：站点可配置每日写入上限（429 + Retry-After），重度自动化场景可能受限
- Webhook 配置复杂度：治理任务结果需手动配置 webhook 端点，无开箱即用的默认通知渠道
- MCP 服务器单点：若 MCP 服务端故障，降级至 REST 会丢失部分高级工具与审计能力
适合人群
- 多站点内容运营团队：需要统一入口管理多个 WordPress 站点
- 自动化营销工作者：利用 Molt 实现一稿多平台分发
- 技术写作者与博客主：Ghost Writer 辅助完成风格一致的续写，PinchDrop 快速捕获灵感
- 电商运营：WooCommerce 订单与产品管理集成于同一对话流
常规风险
- 凭证管理风险：虽禁止硬编码，但 env 变量泄露仍可导致站点被控；Application Password 需定期轮换
- 生产环境误操作：未遵循"先 staging 测试"建议可能导致内容误发布或设置变更
- Webhook 签名验证：若
WP_PINCH_API_TOKEN配置不当，可能接收伪造的治理通知 - 选项更新白名单绕过：虽核心配置项已加入 denylist，但插件未来版本新增选项需持续审计
- 内容隐私：
site-digest与export-data包含文章正文，需在分享 agent 上下文时注意数据边界
版本亮点（v5.2.1）
安全审计更新：重构认证流程文档、明确授权范围、细化外部数据流说明。