דילוג לתוכן הראשי
שרת MCP

האתרים שלכם, מתוך הצ׳אט

Siteyvo חושפת שרת MCP עם 38 כלים אמיתיים. מחברים אותו ל-Claude ושואלים בשפה רגילה — «איזה אתר צריך תשומת לב?», «למה החנות לא שולחת מיילים?», «תריץ עדכון בטוח» — והתשובה מגיעה מהנתונים שלכם, לא מניחוש.

  • 38 כלים, 26 קריאה ו-12 כתיבה
  • בידוד בין חשבונות נאכף במסד הנתונים
  • מפתח קריאה-בלבד לא יכול לשנות כלום
שתי דקות

איך מחברים

מדביקים כתובת אחת ומאשרים בדפדפן. אין מפתח להעתיק ואין קובץ לערוך.

1

פותחים מחבר חדש

ב-Claude: Settings ← Connectors ← Add ← Add custom connector.

2

מדביקים כתובת

siteyvo.online/api/mcp — וזה כל מה שממלאים. אין שדה נוסף.

3

מאשרים

נפתח מסך של Siteyvo שמפרט מה מותר, ולוחצים אישור. אפשר לנתק בכל רגע.

המדריך המלא, עם צילומי כל שלב

ארבעה שלבים, מה לעשות אם משהו נתקע, ואיך מנתקים.

למדריך החיבור
למפתחים — Claude Code בטרמינל, עם מפתח API
claude mcp add --transport http siteyvo \
  https://siteyvo.online/api/mcp \
  --header "Authorization: Bearer YOUR_API_KEY"
הכלים

38 כלים, לא הדגמה

כל אחד מהם קורא או כותב נתונים אמיתיים של החשבון שלכם.

לראות מה קורה

  • list_sites — כל האתרים, עם בדיקה חיה
  • site_health — סטטוס, זמן תגובה, SSL וכותרות אבטחה
  • site_details — גרסאות, נפח, תעודה, רמת אוטומציה
  • uptime_history — זמינות וכשלים בחלון שתבחרו
  • health_score — הציון, ומה גורע ממנו נקודות
  • action_center — מה דורש טיפול עכשיו, לפי דחיפות
  • recent_activity — מי עשה מה, ומתי

תוספים, גיבויים ושחזור

  • list_plugins — מצאי מלא עם גרסאות ופגיעוּיות
  • pending_updates — מה ממתין, בכל האתרים
  • list_backups — כולל אילו נבדקו בשחזור אמיתי
  • list_snapshots — העותקים ששמורים מחוץ לשרת
  • restore_plan — מאיזה גיבוי נשחזר ולמה (בדיקה בלבד)
  • safe_update — גיבוי, עדכון, בדיקה, ושחזור מה שנשבר
  • run_backup — גיבוי אמיתי, עם חותמת ונפח

חנות, לידים ותמיכה

  • woo_state — תור Action Scheduler, עמוד תשלום, משקל המסד
  • recent_leads — כולל אם כל ליד באמת נמסר
  • screenshot_history — איך האתר נראה לאורך שנה
  • capture_screenshot — צילום עכשיו
  • list_tickets · open_ticket — פניות לתמיכה
  • account_summary — חבילה, מכסות וניצול בפועל
  • automation_level · set_automation_level — מה מותר לבצע לבד
למה זה שונה

עוזר שבודק, לא שמנחש

ההבדל בין צ׳אט שיודע על WordPress בכלל, לבין אחד שיודע על האתר שלכם.

בידוד שנאכף במסד

כל כלי עובר דרך פונקציה שמקבלת את מזהה הבעלים ומסננת בתוך השאילתה. סינון בצד הקוד עובד עד שכלי אחד שוכח — וזה בדיוק המקום שאסור לשכוח בו.

הרשאות אמיתיות

read מול write. מפתח קריאה-בלבד מקבל סירוב מפורש על כל פעולה שמשנה משהו, כולל גיבוי, עדכון וצילום.

הכול נרשם

כל פעולה שמשנה משהו נכתבת ליומן הפעילות וללוג הביקורת. עוזר שפועל בלי להשאיר עקבות לא ניתן להבדיל מאתר שהשתנה מעצמו.

לא ממציא מספרים

אם נתון לא נמדד — הכלי מחזיר «לא נמדד» ולא אפס. חנות שלא הצלחנו למדוד אינה חנות בלי תקלות.

פעולות אמיתיות

עדכון בטוח מגבה, מעדכן, בודק שהאתר עונה, ומשחזר את מה שהפיל אותו. זה אותו מימוש שהכפתור במסך מריץ.

היסטוריה, לא רק הווה

שנה של צילומי מסך, ציון בריאות יומי וזמינות — כדי שאפשר יהיה לשאול «ממתי זה ככה» ולא רק «מה קורה עכשיו».

פרטים טכניים

נקודת קצהPOST /api/mcp — JSON-RPC 2.0
אימותAuthorization: Bearer <API key>
הרשאותread · write · שתיהן
מספר כלים26 (21 קריאה, 5 כתיבה)
בידוד לקוחותנאכף בפונקציות מסד עם owner_id כפרמטר
תיעוד פעולותיומן פעילות + לוג ביקורת לכל כתיבה
זמן ריצה מרבי300 שניות — גיבוי ועדכון רצים על השרת
העוזר בממשקאותם כלים, קריאה בלבד
דוגמאות

שאלות שאפשר פשוט לשאול

איזה אתר בחשבון שלי הכי דורש תשומת לב עכשיו?
יש תוספים עם פגיעוּת ידועה? באיזה אתרים?
החנות שלי לא שולחת מיילים על הזמנות — מה קורה שם?
מאיזה גיבוי היית משחזר את האתר אם הוא ייפול עכשיו, ולמה?
כמה לידים לא נמסרו החודש, ובאיזה אתר?
תריץ עדכון בטוח על האתר הראשי

אפשר גם בלי לחבר כלום — העוזר שבתוך המערכת מקבל את אותם כלים.

שאלות נפוצות

מה זה MCP בכלל?

Model Context Protocol — תקן פתוח שמאפשר לעוזר AI לקרוא כלים אמיתיים במקום לנחש. במקום להסביר למודל מה יש לכם באתר, הוא פשוט הולך ובודק.

המודל רואה את הנתונים של לקוחות אחרים?

לא, וזה נאכף במסד הנתונים ולא בקוד שקורא לו. כל כלי עובר דרך פונקציה שמקבלת את מזהה הבעלים כפרמטר ומסננת בתוך השאילתה עצמה. מזהה אתר של חשבון אחר מוחזר כשגיאה מפורשת.

מה מונע מהמודל למחוק לי אתר?

הפרדת הרשאות. חיבור או מפתח מקבלים read, write או שניהם. כל כלי שמשנה משהו דורש write — ומפתח קריאה בלבד נדחה בכל אחד מהם. אין כלי שמוחק אתר בכלל.

צריך להתקין משהו?

לא. השרת הוא נקודת קצה אחת (‎/api/mcp‎) שמדברת JSON-RPC. יש שתי דרכים להזדהות: מחבר (connector) עם אישור בדפדפן דרך OAuth, או מפתח API בכותרת Bearer לסקריפטים ולטרמינל. כל לקוח MCP יכול להתחבר.

זה עולה כסף?

לא בנפרד. הגישה כלולה בחבילות, ופעולות שצורכות קרדיטי AI נספרות מול המכסה של החבילה — אותה מכסה שמוצגת בחשבון.

והעוזר שבתוך המערכת?

מקבל בדיוק את אותם כלים, רק במצב קריאה. כך שאלה שהעוזר יודע לענות עליה היא בדיוק שאלה שה-API יודע לענות עליה — יש מימוש אחד, לא שניים שמתפצלים.

חברו את האתרים שלכם לצ׳אט

פתיחת חשבון, הנפקת מפתח, ושורה אחת בקובץ ההגדרות.