113. WebMCP no Playground

Embora o WebMCP ainda seja uma proposta de norma para a Internet, já foi integrado no WordPress Playground para utilização com a aplicação de desktop do ChatGPT, que o suporta.

Transcrição do programa

Olá, sou José Freitas, e estás a ouvir o WPpodcast, com as notícias semanais da comunidade WordPress.

Neste episódio, encontras a informação de 7 a 13 de setembro de 2026.

A equipa de lançamento do WordPress 7.2 já foi formada, com Matt Mullenweg de regresso como Release Lead, após uma chamada para voluntários muito concorrida. David Baumwald coordena o lançamento, George Mamadashvili e Peter Wilson são os Tech Leads, e a equipa fica completa com os responsáveis por triagem e testes, além dos responsáveis pelo design e desenvolvimento do novo tema padrão, Twenty Twenty-Seven, liderado por Henrique Iamarino no design e por Maggie Cabrera e Carolina Nymark no desenvolvimento.

Como tem sido norma desde a versão 6.7, a 7.2 mantém o modelo de equipa reduzida, apoiando-se fortemente nos representantes de cada equipa Make para coordenar o trabalho dentro das suas próprias equipas, em vez de centralizar tudo na equipa de lançamento. O interesse dos voluntários ultrapassou largamente os lugares disponíveis, por isso quem não foi selecionado desta vez pode continuar a contribuir através de testes, bug scrubs, triagem ou documentação ao longo do ciclo, que é, na prática, onde aparece a maior parte do trabalho de cada lançamento.

O WordPress Playground suporta agora WebMCP, uma norma ainda em fase de rascunho que permite a uma página web expor ações diretamente como ferramentas que um agente de IA consegue descobrir e utilizar sem sair do navegador.

É uma abordagem diferente do MCP, que se liga a um servidor local ou remoto: o WebMCP funciona dentro da própria página web, sem intermediário. A OpenAI já adicionou suporte para isto no navegador integrado da aplicação de desktop do ChatGPT, com o nome “Site tools”, por isso agora também podes trabalhar com o Playground pedindo-lhe, em linguagem natural, para construir uma landing page ou criar uma demonstração reprodutível de um plugin.

O desafio técnico interessante é que o WordPress corre dentro de um iframe aninhado na página do Playground, e um agente que olhe apenas para a página de nível superior não consegue ver as ferramentas que um plugin regista dentro dessa instância WordPress. A solução é um proxy WebMCP que expõe para o exterior as ferramentas registadas dentro do site e reencaminha as chamadas de volta para dentro, para que um plugin que ofereça, por exemplo, uma ação para criar um rascunho de evento, se torne descobrível e utilizável pelo agente sem ser necessário montar um servidor separado.

A equipa já testou vários fluxos de trabalho reais: construir uma landing page completa de turismo a partir de um único prompt, montar um painel de acompanhamento de compatibilidade com versões do WordPress com cartões editáveis, e transformar as funcionalidades de um plugin em demonstrações interativas que qualquer visitante pode experimentar sem instalar nada.

Equipa de Plugins reforça segurança

A equipa de Plugins ativou uma revisão automática de segurança para cada novo lançamento de qualquer plugin no diretório, antes de este ser distribuído através da API de atualizações. Até agora, os novos plugins eram revistos antes de entrarem no diretório, mas as atualizações seguintes não passavam por uma verificação sistemática.

Assim, um plugin que hoje era seguro podia introduzir uma vulnerabilidade ou código malicioso numa versão futura sem que alguém o detetasse a tempo. O gatilho concreto foi um incidente real: a 28 de julho, uma backdoor entrou numa atualização de um plugin com cerca de 20.000 instalações ativas. A revisão automática sinalizou-a, classificou-a como de alto risco e bloqueou a sua distribuição antes de chegar a qualquer site, com o plugin a ser totalmente encerrado 26 minutos depois.

O mecanismo assenta no período de quarentena de seis horas que existe desde junho para cada atualização de plugins e temas. Durante essa janela, vários modelos de IA analisam as alterações de cada lançamento, cruzam os resultados entre si para reduzir falsos positivos e atribuem uma pontuação de risco. Se essa pontuação ultrapassar o limite de alto risco, a distribuição é bloqueada automaticamente, sem depender da disponibilidade de um membro da equipa naquele momento, e todos os autores de plugins são notificados por email com as conclusões específicas. Uma pontuação elevada não implica intenção maliciosa, já que uma vulnerabilidade introduzida sem intenção pode ter uma pontuação tão elevada como um ataque deliberado.

Comunidade propõe fundo para patrocínio educativo

A equipa de Comunidade propôs a criação de um fundo conjunto de patrocínio educativo para estudantes do WPCredits e do WordPress Campus Connect, pensado como um pacote padrão no prospeto de patrocínio dos três principais WordCamps: Ásia, Europa e Estados Unidos. Até agora, isto tem sido tratado caso a caso: o WordCamp US 2025 recebeu dois estudantes do Campus Connect, e o WordCamp Europe 2026 recebeu cinco estudantes do WPCredits, com classificações de 8 a 10 em 10 no relatório de impacto pós-evento. A proposta pretende transformar esse esforço pontual num processo repetível, com um formulário de recomendação preenchido por organizadores ou mentores, e critérios de seleção focados num histórico de contribuição sustentada e na qualidade do perfil WordPress do estudante.

O plano é lançá-lo primeiro como piloto no WordCamp Asia 2027, com um grupo de oito estudantes, uma meta de financiamento de 30.000 dólares e uma contribuição mínima de 3.000 dólares por patrocinador, antes de o expandir para a Europa e os Estados Unidos, se correr bem. Continuam em aberto várias questões: como estruturar o patrocínio em escalões de preço por vaga, onde alojar uma ligação centralizada e disponível todo o ano para o interesse de patrocinadores, em vez de repetir o processo para cada evento, o que acontece se apenas metade das vagas previstas for financiada, e a logística de confirmar os fundos com antecedência suficiente para os estudantes tratarem de voos e vistos.

WP Day for AI anuncia mais três oradores

A organização do WP Day for AI anunciou mais três oradores para o evento: Dave Lockie, Filipa Freitas e Marcel Schmitz.

Dave Lockie vai reduzir ao máximo a distância entre “quero criar uma loja online” e “a minha loja está pronta”. Em vez de uma única abordagem, mostra várias em paralelo, ao vivo, para veres como as ferramentas de IA e os fluxos assistidos estão a acelerar o desenvolvimento de lojas WooCommerce: menos fricção técnica, menos tarefas repetitivas, menos tempo de implementação.

A execução ficou mais rápida. Conteúdos, estruturas, propostas, imagens, wireframes, sites inteiros… tudo em muito menos tempo.

Mas há uma coisa que a IA ainda não resolveu: o cliente. Aliás, trouxe desafios novos.

Hoje o cliente chega com respostas do ChatGPT, soluções geradas por IA, expectativas de entrega quase imediata e aquela pergunta sobre o preço. Filipa Freitas vai explora o impacto da IA na relação entre profissionais e clientes e, sobretudo, na forma como percebemos e comunicamos o valor do nosso trabalho.

Por outro lado, o custo de escrever código caiu a pique. O primeiro instinto de qualquer agência é óbvio: baixar o preço ao cliente.

É provavelmente o erro mais caro que podes cometer este ano, na opinião de Marcel Schmitz, que vai contar que desde há um ano que a Pluginslab entrega todos os projetos com IA no processo: no código, no scoping, na gestão de projeto, nas respostas de suporte. O custo de entrega desceu muito. Os preços não desceram nada. A diferença foi parar a três sítios: à margem; a serviços de entrega rápida, que passaram a ser mais caros porque há clientes que valorizam a velocidade acima de tudo; e a trabalho que antes era recusado por não caber no tempo, e que hoje é uma linha de receita nova.

Os bilhetes para o evento ainda estão disponíveis.

Por fim, este podcast é distribuído sob uma licença Creative Commons como versão derivada do podcast em espanhol. Podes encontrar todas as ligações para mais informação, e o podcast noutros idiomas, em WPpodcast.org.

Obrigado por ouvires, e até ao próximo episódio.