mmcp v1.28.1 đang chạy trên chính trang này
MONA MCP cho một trợ lý AI làm việc trên site như người quản trị — nhận việc bằng lời: sửa nội dung, thay ảnh, đổi menu. Trợ lý chạy dưới tài khoản bạn cấp, việc lớn phải bạn duyệt, mọi thao tác đều hoàn tác được.
Một dòng lệnh trong ứng dụng AI bạn đang dùng là xong — không cài thêm gì lên máy, không mở cổng lạ, không dán mật khẩu đăng nhập đi đâu cả. Dùng Application Password sẵn có của WordPress, tạo ngay trong trang hồ sơ. Màn quản trị in sẵn đúng dòng lệnh cho từng ứng dụng.
Không có bảng phân quyền riêng để học. Kết nối chạy dưới một tài khoản WordPress có thật và làm được đúng những gì tài khoản đó làm được trong wp-admin — muốn AI chỉ đọc thì cấp bằng tài khoản Subscriber, muốn AI viết bài thì cấp bằng Author. Mỗi người một Application Password riêng, thu hồi từng cái trong trang hồ sơ.
Việc chạm từ 5 trang trở lên, chạm giá, hay chạm menu và thông tin liên hệ thì cổng không đổi ngay: nó trả về bảng “từ gì → thành gì”, kèm một mã xác nhận dùng một lần. Đổi tham số rồi mới xác nhận là bị từ chối.
Bảng thay đổi nào cũng có nút “Lên lịch…” bên cạnh nút duyệt. Bạn duyệt đúng bảng đang nhìn, chọn giờ, rồi đóng máy — tới giờ website tự chạy lại đúng lệnh đó, không có AI nào tham gia lần chạy. Và nếu trong lúc chờ có người sửa tay đúng chỗ ấy, việc bị bỏ qua kèm lý do chứ không ghi đè lên công của họ.
Gõ /remind để tự nhắc mình đúng giờ — mỗi ngày, mỗi tuần, hay một lần duy nhất. Hoặc đặt một câu hỏi lặp lại (“sáng thứ Hai tóm tắt đơn tuần qua”) và nhận trả lời bằng chữ: loại này chỉ được cấp công cụ đọc, tính từ mã nguồn chứ không phải từ một danh sách ai đó gõ tay, nên nó không sửa được gì kể cả khi muốn.
Application Password của WordPress vốn mở cả REST API. Một nút trong màn Kết nối khoá mật khẩu đó lại chỉ dùng được cho cổng MCP — đi đường khác là bị từ chối kèm lời giải thích, và mọi lượt từ chối đều vào nhật ký. Bạn cấp quyền cho AI mà không phải cấp luôn phần còn lại của website.
Trước mỗi lệnh ghi, cổng chụp lại hiện trạng và đặt cho nó một mã ngắn kiểu KP-0806-01. Nhắn “trả lại bản đó” là về nguyên trạng — và bản thân việc hoàn tác cũng tạo một điểm khôi phục mới, nên bạn không bao giờ kẹt.
Nhật ký chỉ hữu ích khi có người mở nó ra. Nên trợ lý làm xong việc gì là bắn một dòng vào nhóm Telegram — hoặc Slack, Discord, Google Chat qua webhook — kèm mã hoàn tác để bấm lại ngay nếu không ưng. Quan trọng hơn: nó báo cả những lệnh bị từ chối, nên có ai đó đang dò kết nối là bạn biết ngay chứ không phải tình cờ phát hiện. Chọn bật từng loại: việc đã làm, việc bị từ chối, việc đang chờ bạn duyệt, việc theo lịch hỏng. Chỉ gửi ra, không nhận lệnh vào — không ai duyệt được thay đổi bằng cách trả lời trong nhóm chat.
Ai, tài khoản nào, lệnh gì, lúc mấy giờ, kết quả ra sao — kể cả những lệnh bị từ chối. Số điện thoại và email trong nhật ký được che ngay khi ghi, và mật khẩu kết nối thì không bao giờ có mặt ở đó.
Cài thêm plugin nào của MONA thì trợ lý nhận thêm đúng nhóm việc của plugin đó: xem đơn hàng và sửa tồn kho, viết tiêu đề và mô tả SEO, tạo bản dịch, đọc liên hệ khách gửi. Cửa hàng có cổng thanh toán online hay hãng vận chuyển thì trợ lý đọc luôn mã giao dịch, mã vận đơn và tình trạng giao hàng của từng đơn — không phải cấu hình gì thêm. Thiếu plugin nào thì cổng đơn giản là nhỏ hơn — phần còn lại chạy bình thường, không lỗi, không cảnh báo. Màn Trạng thái nói rõ nhóm nào đang mở và nhóm nào còn chờ điều kiện gì.
Cổng chỉ mở đúng danh sách lệnh đã duyệt — chứ không phải chặn từng thứ một. Qua cổng không có đường nào để chạy code, sửa wp-config.php, xoá vĩnh viễn hay xuất database. Với cửa hàng: trợ lý đọc được mã giao dịch và tình trạng giao hàng, nhưng không tạo được vận đơn, không huỷ vận đơn và không hoàn tiền — những việc đặt một chuyến lấy hàng có thật hoặc chuyển tiền thật thì vẫn là một cú bấm của bạn. Nói cho đủ: Application Password là credential của WordPress nên nó cũng mở REST API chuẩn dưới quyền tài khoản đó — phạm vi thật sự do bạn chọn tài khoản nào để cấp, và đó là lý do nên cấp bằng tài khoản vừa đủ quyền.
Khung dưới đây không phải mô phỏng: nó nói chuyện với cổng MCP thật của trang bạn đang đọc, bằng Application Password của một tài khoản Người đăng ký — vai thấp nhất của WordPress. Hỏi gì cũng được, và cứ thử bảo nó sửa một thứ để xem cổng từ chối thế nào.
Đây là bản dùng thử công khai nên chỉ đọc: nó tìm và đọc được, còn mọi lệnh sửa đều bị từ chối ngay tại cổng. Bản cài trên website của bạn thì sửa được, và mỗi thay đổi đều đi qua xem trước → duyệt → hoàn tác.
Bản trên đây chỉ đọc và chỉ đọc được website này. Trợ lý riêng chạy trên chính website của bạn: sửa được nội dung, ảnh, menu, thông tin liên hệ — mỗi thay đổi đều có bản xem trước để bạn duyệt, có nhật ký, và hoàn tác được bằng một mã ngắn. MONA cấu hình sẵn quyền và quy ước cho đội của bạn.
Đăng ký nhận trợ lý riêngTư vấn miễn phí · Cài đặt và bàn giao trong ngày · Chạy trên chuẩn MCP mở
Không phải kịch bản dựng sẵn: đây là 6 lần chạy gần nhất đọc thẳng từ tab Việc theo lịch của trang này, kèm câu trả lời nguyên văn. Trang bạn đang đọc cũng là một website WordPress có cài MONA MCP.
## 1. Kết luận Không có dấu hiệu bị tấn công hay bị sửa file, nhưng có một việc cần xử lý: phần giám sát file trong wp-content chưa được đặt mốc chuẩn, nên hiện tại nó chưa thể phát hiện được file bị thêm hay sửa. ## 2. Việc cần làm…
24 giờ qua không có thay đổi nào trên website: nhật ký chỉ ghi hai lượt xem (danh sách nội dung và hộp liên hệ, lúc 07:00 hôm nay), không có lệnh sửa nào. Hộp liên hệ trống — 0 tin khách gửi. Đang có 1 bản nháp chờ xử lý là trang "Privacy…
(1) Không có dấu hiệu bị tấn công thành công; chỉ có một việc nhỏ cần anh/chị quyết: bộ giám sát file trong wp-content chưa có mốc chuẩn nên hiện chưa cảnh báo được gì. (2) Cụ thể: lần quét gần nhất ghi nhận 2.732 file trong…
24 giờ qua website không có gì đáng kể. Nhật ký chỉ ghi các lượt kiểm tra định kỳ (đọc nội dung, kiểm tra bảo mật, xem liên hệ) — không có trang hay bài nào được tạo mới hoặc chỉnh sửa, và không có liên hệ nào khách gửi (0 liên hệ). Site…
## 1. Kết luận Không có dấu hiệu website bị tấn công hay bị sửa file, nhưng có một việc cần xử lý: phần giám sát file chưa có mốc chuẩn nên hiện chưa cảnh báo được gì. ## 2. Việc cần xử lý Giám sát file trong wp-content chưa được…
Trong 24 giờ qua không có bài viết hay trang nào được tạo mới hoặc chỉnh sửa — nhật ký thay đổi chỉ ghi nhận các lượt xem, không có thao tác sửa nào. Hộp liên hệ không nhận được tin nào từ khách (0 liên hệ mới). Hiện có 1 bản nháp đang…
Ảnh chụp thật từ wp-admin của site này — không dàn dựng, không mockup. Bấm vào ảnh hoặc chạy tour để xem theo trình tự thao tác.
License mở khoá tính năng, không khoá site: hết hạn license, mọi tính năng miễn phí vẫn chạy nguyên — dữ liệu của bạn không bao giờ bị giữ làm điều kiện.
Một license MONA kích hoạt Pro cho cả 12 plugin trên cùng domain — không mua lẻ từng plugin.
So sánh sòng phẳng — chỗ nào họ mạnh chúng tôi nói thẳng, và plugin MONA luôn nhường khi bạn đã chọn họ.
MONA MCP tự xin đường riêng cho mình qua filter của MONA Shield, không hạ bất kỳ lớp bảo vệ nào bạn đang bật. Với plugin bảo mật khác, màn Trạng thái tự gọi thử endpoint từ chính server và nói rõ bằng tiếng Việt đang vướng ở đâu. Cổng chỉ chạy trên HTTPS.
Không, và đây là chỗ khác nhau quan trọng nhất. Cái được lưu lại là đúng bảng thay đổi bạn đã nhìn và đã duyệt, không phải câu bạn nói và cũng không phải quyền cho AI hành động sau này. Tới giờ, website chạy lại chính bảng đó — trợ lý không được gọi, không đọc gì thêm, không quyết định gì. Nói cách khác: bạn hoãn việc, chứ không hoãn quyết định.
Việc bị bỏ qua và ghi lại lý do, không ghi đè. Trước khi chạy, website dựng lại bản xem trước một lần nữa rồi so với bản đã đóng băng: khác một chỗ là dừng cả việc, chứ không làm một nửa. Nửa thay đổi là thứ không ai duyệt bao giờ. Bạn thấy đúng chỗ nào lệch ngay trong màn đối chiếu.
Một cron thật trên máy chủ — hầu hết hosting đều có, MONA cấu hình giúp khi bàn giao. Plugin tự đo chứ không tin cấu hình: mỗi nhịp chạy đều ghi lại độ trễ, và chỉ khi vài nhịp gần nhất đều đúng giờ thì tính năng mới bật. Website chưa đủ điều kiện thì mục này ẩn đi kèm đúng hai dòng cần thêm — thà không hứa còn hơn hứa một mốc giờ rồi lỡ.
Qua cổng thì không: không có lệnh xoá. Những câu mang nghĩa xoá đều được chuyển thành đưa vào Thùng rác hoặc ẩn khỏi hiển thị, nên phục hồi được bằng thao tác WordPress bình thường. Ảnh cũng không bao giờ bị ghi đè — thay ảnh là tạo ảnh mới và giữ ảnh cũ. Cần nói rõ: mật khẩu kết nối là Application Password của WordPress nên nó cũng dùng được với REST API chuẩn, ở đó quyền xoá là quyền của tài khoản. Vì vậy hãy cấp bằng tài khoản vừa đủ quyền — đó mới là thứ quyết định phạm vi.
Vào trang hồ sơ của tài khoản đó, xoá Application Password — có hiệu lực ngay lần gọi kế tiếp. Nó chỉ hiện đúng một lần lúc tạo và WordPress lưu dưới dạng băm, nên kể cả người xem được database cũng không dựng lại được. Sai ba lần liên tiếp thì IP đó bị khoá tạm.
Thường là không. Một số host kiểu CGI nuốt mất header Authorization — khi đó màn Kết nối in sẵn dòng .htaccess cần thêm.
Được, và dùng được phần lõi đầy đủ: đọc và sửa nội dung, ảnh, menu, thông tin liên hệ, lịch sử và hoàn tác — vẫn xem trước, vẫn ghi nhật ký 30 ngày. Kể cả trường nội dung riêng của từng trang (MONA Fields) cũng miễn phí, vì đó chính là nội dung trang. Bản quyền mở thêm bốn nhóm công cụ gắn với các plugin còn lại — cửa hàng, SEO, đa ngôn ngữ, vận hành — và nhật ký giữ 180 ngày.
Gói cài đặt chính thức do MONA phát hành và ký số. Website đã cài plugin thì cập nhật thẳng trong trang quản trị — tải tệp ở đây khi cài lần đầu, hoặc khi website không gọi được ra ngoài để tự cập nhật.
mona-mcp-1.28.1.zip · 399 KB
Tệp .zip cài thẳng vào WordPress, không cần giải nén. Bản này dùng được ngay không cần License — License chỉ mở thêm các tính năng Pro.
Cài đè không mất dữ liệu và không phải kích hoạt lại License. Dù vậy, hãy sao lưu trước khi thao tác trên website đang chạy.
Plugin được cập nhật định kỳ — tính năng mới, cải tiến và vá lỗi. Phiên bản hiện tại: v1.28.1.
Mỗi bản phát hành đều mang theo bản vá bảo mật, cải thiện hiệu năng và cập nhật tương thích với WordPress / PHP mới. Website còn chạy bản cũ có thể gặp lỗi hiển thị, xung đột với plugin khác hoặc rủi ro bảo mật đã được xử lý ở bản sau. MONA chỉ bảo hành và hỗ trợ kỹ thuật trên phiên bản mới nhất đang phát hành — hiện tại là v1.28.1.
Cập nhật ngay trong trang quản trị: MONA MCP → thẻ License → Kiểm tra bản mới, quá trình chỉ mất vài giây và không ảnh hưởng dữ liệu. Muốn tải tệp cài đặt về máy thì lấy ở mục Phiên bản & tải về ngay phía trên. Nếu website đang dùng bản cũ, đã tuỳ chỉnh sâu hoặc bạn gặp vướng mắc khi nâng cấp, hãy liên hệ đội kỹ thuật MONA hoặc gọi 1900 636 648 để được hỗ trợ trước khi thao tác.
Cài MONA MCP cho website của bạn, hoặc để MONA cấu hình sẵn vai, quyền và quy ước cho đội của bạn.
