Halo 在 10 月 23 日的一个 PR 里，把 MCP 服务器插件加进了发行版预设列表并默认启用；装完站点之后，AI 客户端就能通过站点的 /mcp 端点直接发文、改页面。
Halo 在 10 月 23 日的一个 PR 里，把 MCP 服务器插件加进了发行版预设列表并默认启用；装完站点之后，AI 客户端就能通过站点的 /mcp 端点直接发文、改页面。
具体装了什么
加进预设的是两个插件：plugin-mcp-server v1.3.1 和 plugin-ai-page-builder v1.1.0，两行配置都是 autoEnable: true。要求 Halo 2.26 以上，生产环境必须是 HTTPS。客户端的支持清单明确列了 Codex、Claude Code、Cursor、VS Code 四个。接上之后 AI 能做的事覆盖得挺全：搜索、读取、创建、更新、发布、回收、恢复文章和独立页面，管分类标签评论，上传和删除附件。
安全设计值得单独说
访问密钥可以限定“这个密钥能用哪些工具”，支持设置有效期、临时禁用、轮换、IP 白名单，控制台能看最近调用记录。最克制的一点是：新装上的工具默认不会自动加入已有密钥。也就是说插件升级后多出来的能力，不会悄无声息地进入旧密钥的权限范围，需要你手动勾。这个默认值选对了，比加十个开关都管用。
有个时间差要注意
这个 PR 合的是 main 分支，仓库里的版本号写着 2.28.0-SNAPSHOT。也就是说 2.27.1 里还没有它，现在想用要么手动装这两个插件，要么等 2.28 正式版。别看到“默认启用”就以为升到最新版就有。
对站长的实际影响
这件事的意义不在 Halo 一个项目，而在方向：CMS 开始把“给 AI 用的接口”当成发行版自带的能力，而不是插件市场里的可选项。短期可以先做三件事。第一，给 AI 单独开一个密钥，只勾“读取 + 创建草稿”，不要直接给发布权限。第二，把 mcp 端点用防火墙限定来源 IP，或者至少在日志里盯着调用记录。第三，确认接口全在 HTTPS 上，别为了内网调试关掉证书校验。如果你还在用 WordPress，同类能力其实已经有了，Abilities API 加官方 MCP Adapter 走的是同一条路，只是要自己装、自己配权限。
本文根据公开报道整理，主要参考：海冰AI备忘录（微信公众号）（2026-10-28）。
