Управление сайтом на WordPress с ИИ-агентом: регулярное обслуживание, а не только ремонт

Воскресенье, 09:15

Звонит клиент и спрашивает, почему ему никто не ответил. Две недели назад он оставил свои данные на сайте. Владелец бизнеса открывает почту и ничего не находит. Заходит в панель управления WordPress и видит красный кружок с цифрой 14: обновления, которые ждут уже месяцами. Один из плагинов перестал совпадать с формой, и форма перестала отправлять. Тихо, без сообщения об ошибке.

Сайт сломался не за один день. Просто он год не проходил обслуживание.

Управление сайтом на WordPress — это не то, чем занимаются, когда что-то сломалось. Это тихая постоянная работа, как техобслуживание автомобиля: масло меняют до того, как заклинит двигатель, а тормоза проверяют до спуска с горы. В этом гиде мы разберём, что входит в такое обслуживание, какую его часть может взять на себя ИИ-агент, что обязательно должно проходить через вас и как делать это, не сломав сайт.

Коротко

Управление сайтом на WordPress — это постоянная работа: обновления, резервные копии, безопасность, скорость, формы, контент и товары. А не только исправление неполадок.
ИИ-агент может проверять, отчитываться, готовить черновики и выполнять рутинные обновления. Публикация и существенные изменения на сайте ждут вашего утверждения.
Безопасное обновление идёт в постоянном порядке: резервная копия, обновление и проверка, ваше утверждение и только потом живой сайт.
Редизайн, индивидуальный код, переезд на другой сервер и восстановление после взлома остаются у специалиста.

Сайт на WordPress — это автомобиль, а не картина на стене

Многие владельцы бизнеса относятся к сайту как к картине в рамке: сделали один раз, повесили и забыли. Но сайт на WordPress гораздо больше похож на автомобиль. У него есть двигатель (ядро WordPress), детали от разных производителей (плагины и тема), топливо (контент и товары) и контрольные лампы, на которые кто-то должен смотреть.

В автомобиле все понимают разницу между ремонтом в автосервисе и техобслуживанием. В автосервис приезжают на эвакуаторе. На ТО приезжают по сервисной книжке, каждые несколько тысяч километров, и уезжают без драмы. Многие сайты живут в режиме «автосервиса»: никто их не трогает, пока что-то не заклинит, и тогда все в панике.

Сайт как автосервис

Ждут, пока сломается

Неполадку обнаруживают по жалобе клиента
Обновления копятся месяцами
Непонятно, когда была последняя резервная копия
Каждое исправление — аврал
Никто не знает, что менялось и когда

Сайт с сервисной книжкой

Проверяют, пока не сломалось

Регулярная проверка форм, корзины и скорости
Обновления в постоянном ритме, после резервной копии
Свежая копия, хранящаяся вне сервера
Крупные изменения планируются и утверждаются
Журнал фиксирует каждое существенное действие

Что на самом деле входит в управление сайтом на WordPress?

Говоря «обслуживание сайта на WordPress», большинство думает о кнопке «обновить всё». На деле здесь четыре области, и каждая может сломать сайт, если её запустить.

Двигатель: обновления и копии

Обновления ядра, плагинов и темы
Резервная копия файлов и базы данных
Удаление неиспользуемых плагинов и тем
Контроль версии PHP на сервере

Замки: безопасность и права

Обзор пользователей и прав
Отключение доступа тем, кто с вами больше не работает
Защищённое соединение (HTTPS) и срок действия домена
Доступ к серверу по SFTP, а не по обычному FTP

Показатели: скорость и исправность

Время загрузки на мобильном на главных страницах
Тяжёлые картинки и плагины, тормозящие сайт
Битые ссылки и страницы 404
Предупреждения на экране «Здоровье сайта»

Топливо: контент, товары и формы

Обновление цен, часов работы и акций
Загрузка и обновление товаров и остатков
Проверка того, что каждая форма действительно доходит до адресата
Основы SEO: заголовки, описания и картинки

Первые три области — это «обслуживание». Четвёртая — «поездка»: именно она приводит на сайт клиентов. Сайт, прошедший идеальное ТО, но с прошлогодними ценами, — это блестящая машина, которая стоит на парковке.

Приборная панель: что сайт пытается вам сказать

У автомобиля есть контрольные лампы. У сайта тоже, только они разбросаны по пяти разным местам, и никто на них не смотрит. Сам WordPress показывает число рядом с пунктом «Обновления» в меню, а экран «Здоровье сайта» (Инструменты > Здоровье сайта) собирает критические проблемы и рекомендации, например плагины, ждущие обновления, или устаревшую версию PHP. Большая часть работы агента состоит в том, чтобы раз в неделю смотреть на эти лампы и сообщать вам, что горит.

Иллюстрация. Цифры вымышлены. Какие лампы важно проверять, зависит от сайта.

Обновление сайта на WordPress, не сломав его

Здесь сосредоточена вся драма. С одной стороны, официальная документация WordPress категорична: в старых версиях нет исправлений безопасности, а после выхода исправления подробности уязвимости становятся известны всем. С другой стороны, каждое обновление плагина — это замена детали в двигателе, и иногда новая деталь не подходит к соседней. Именно это и случилось с формой в истории, с которой мы начали.

WordPress уже делает часть работы сам. Фоновые автоматические обновления есть в ядре начиная с версии 3.7, и на большинстве сайтов они по умолчанию включены хотя бы для малых версий и исправлений безопасности. Начиная с версии 5.5 можно включать автоматическое обновление для каждого плагина и каждой темы отдельно, а система проверяет такие обновления дважды в день и присылает письмо после каждой попытки, даже неудачной.

Наше мнение: автоматические обновления — хороший инструмент, но не план. Они подходят для небольших исправлений безопасности и простых плагинов. Для плагинов, на которых держится бизнес, таких как магазин, формы или конструктор страниц, мы предпочитаем контролируемое обновление в таком порядке:

Безопасное обновление, шаг за шагом

КопияФайлы и база данных, хранятся вне сервера. Без копии не начинают.
Обновление и проверкаВ тестовой среде, если она есть. Проверяют главные страницы, форму и корзину.
Ваше утверждениеВ Telegram вы получаете, что обновлено, что проверено и в чём риск. Решаете вы.
Живой сайт и контрольОбновление на сайте, повторная проверка и запись в журнале. Если что-то сломалось, возвращаются к копии.

Обратите внимание на третий шаг. Не каждое мелкое обновление должно останавливаться у вас, это вопрос предварительной настройки. Но любое обновление, которое может изменить то, что видят клиенты, или затронуть корзину, проходит через вас.

И ещё о резервных копиях. Официальное руководство WordPress рекомендует копировать файлы и базу данных отдельно, потому что копия одного не включает другое. Оно советует еженедельное копирование для небольших сайтов и ежедневное для активных, а также хранение нескольких последних копий в нескольких местах. И то, чего руководство не говорит, но знает каждый, кто проходил восстановление: резервная копия, которую ни разу не пробовали восстановить, — это запаска, в которой ни разу не проверяли давление.

Управление сайтом на WooCommerce: магазин ездит каждый день

Сайт-визитка — это автомобиль, который выезжает раз в неделю. Магазин на WooCommerce — это такси: оно работает каждый день, и самая маленькая поломка стоит денег. Поэтому управление сайтом на WooCommerce добавляет в сервисную книжку ещё несколько строк: новые товары, цены, остатки, купоны, заказы и проверка того, что корзина работает.

Хорошая новость: именно здесь агент может работать особенно упорядоченно. У WooCommerce есть встроенный интерфейс (REST API), позволяющий создавать и обновлять товары и заказы, а его ключи настраиваются с уровнем доступа «чтение», «запись» или оба сразу. Кроме того, WooCommerce добавляет роль «менеджер магазина» (Shop Manager), которая позволяет управлять товарами, заказами и купонами без полного доступа администратора сайта.

На практике это выглядит так: вы отправляете в Telegram фотографии и прайс, агент загружает товары как черновик с описанием, ценой и категорией и помечает то, что было неясно. Вы утверждаете, и они выходят в магазин. Агент не списывает остатки, не возвращает деньги клиенту и не меняет цену для всего магазина, пока вы ему не скажете.

Что делает ИИ-агент, что ждёт утверждения и что остаётся человеку

Здесь важно быть честными. ИИ-агент для бизнеса — не разработчик, не дизайнер и не охранная компания. Он больше похож на дежурного механика: делает регулярные проверки, заменяет то, что нужно заменить по регламенту, и звонит вам перед любым серьёзным шагом. Если вам пока не ясно, что такое такой агент, начните с гида по ИИ-агенту для бизнеса.

Распределение работы на сайте

Агент делает сам

Еженедельная проверка обновлений и здоровья сайта
Проверка, что резервное копирование работает
Тестовая отправка из форм
Отчёт о битых ссылках и скорости
Черновики товаров, страниц и постов

Ждёт вашего утверждения

Публикация контента и товаров
Обновление критичных плагинов
Изменение цен, акций и купонов
Удаление плагина или пользователя
Любое изменение, которое увидят клиенты

Специалист

Редизайн или новая тема
Индивидуальный код и разработка плагинов
Переезд на другой сервер и смена DNS
Восстановление после взлома
Доступность и юридические документы

Красная колонка — не слабость агента, а здоровое разделение. Даже хороший механик не меняет коробку передач при плановом ТО. Агент может выявить проблему, собрать информацию и подготовить досье для специалиста, и это экономит первый разговор «что именно случилось?».

Как дать агенту доступ, не отдавая ключи от дома

Оставляя машину в автосервисе, вы отдаёте ключ от машины. Не связку с ключами от дома, офиса и почтового ящика. Тот же принцип должен действовать и для сайта.

Особенно распространённая ошибка — «дай ему мой пароль администратора». Это работает, но означает также, что нельзя узнать, кто что сделал, и нельзя закрыть доступ агента, не меняя ваш пароль. Вот альтернатива:

Дверь	Правильный ключ	Почему
Контент и пользователи в WordPress	Отдельный пользователь для агента с паролем приложения (Application Password)	Пароль приложения предназначен для доступа программ, не позволяет обычный вход в панель управления, и каждый можно отозвать отдельно
Роль пользователя	Самая узкая роль, которой достаточно, например редактор или менеджер магазина	Чего роль не разрешает, того не может и агент
Товары и заказы в WooCommerce	Ключ REST API только на чтение или на чтение и запись, только когда нужно	Действия подчиняются правам пользователя, которому принадлежит ключ
Файлы на сервере	SFTP или SSH с уникальным ключом агента	Официальная документация рекомендует SFTP, если хостинг это позволяет, а уникальный ключ можно отозвать, не затрагивая остальных

И ещё два правила, от которых мы не отступаем: перед существенным изменением сайта есть резервная копия и путь возврата, и каждое существенное действие записывается в журнал. Если однажды что-то покажется вам странным, вы сможете увидеть, что именно и когда было сделано.

Ежемесячный чек-лист обслуживания сайта на WordPress

Это сервисная книжка. Проходите по ней раз в месяц, самостоятельно или вместе с тем, кто управляет вашим сайтом. Отметки нигде не сохраняются, поэтому к списку можно возвращаться каждый месяц заново.

Если вы отметили меньше половины, паниковать не стоит. Это признак того, что сайт живёт в режиме «автосервиса» и пора заводить сервисную книжку. И почти каждая строка в этом списке — задача повторяющаяся, определённая и проверяемая. Именно то, что ИИ-агент делает хорошо.

Три ошибки, которые повторяются на сайтах WordPress

«Сайт работает, так что не трогаем». Звучит осторожно, но это наоборот. Каждый месяц без обновления увеличивает следующий скачок, а обновление за целый год сразу гораздо рискованнее, чем небольшое обновление каждый месяц.

«Я включил автоматические обновления для всего, значит, я защищён». Автоматическое обновление без резервной копии и без проверки после него — это автопилот без человека, смотрящего на экран. Он обновит, и, возможно, сломает, а вы узнаете об этом от клиента.

«Сделаю это в конце месяца». Сервисная книжка работает, только когда за неё кто-то отвечает. Если это вы, поставьте напоминание. Если на это нет времени, это как раз то место, где работу стоит передать другому, человеку или агенту, оставив себе утверждение.

С чего начать

Зафиксируйте состояние. Сколько обновлений ждёт, когда была последняя резервная копия, кто подключён к сайту и с какой ролью. Это первое ТО.
Настройте правильный доступ. Отдельный пользователь, минимальные права, уникальный ключ. Без вашего пароля.
Решите, что проходит через вас. Какие обновления агент делает сам, а какие ждут утверждения. Записать это, а не только договориться устно.
Начните с проверок, а не с изменений. Месяц еженедельных отчётов многое говорит о сайте и об агенте ещё до того, как он к чему-либо прикоснётся.

Хотите понять, как создаётся такой агент и что нужно подготовить? Прочитайте гид по созданию ИИ-агента. А если сайт — только часть картины, гид по автоматизации бизнеса покажет, где ещё повторяющаяся работа может перейти к автоматизации.

Частые вопросы

Что такое управление сайтом на WordPress?

Управление сайтом на WordPress — это текущая работа, которая сохраняет сайт исправным, защищённым и актуальным: обновления ядра, плагинов и темы, резервные копии, проверка безопасности и прав, контроль скорости, проверка форм, а также обновление контента и товаров. В отличие от исправления неполадок, оно выполняется в постоянном ритме, даже когда всё выглядит в порядке.

Чем отличается обслуживание сайта на WordPress от управления им?

Обслуживание обычно относится к технической стороне: обновления, резервные копии, безопасность и скорость. Управление включает и контент: товары, цены, страницы и посты. В малом бизнесе они обычно идут вместе, потому что обслуживаемый сайт со старым контентом клиентов не приводит.

Как часто нужно обновлять сайт на WordPress?

Единого числа, подходящего каждому сайту, нет. Обновления безопасности стоит устанавливать быстро, и WordPress может часть из них ставить автоматически. Остальные удобно собирать для регулярной проверки, еженедельной или ежемесячной, и выполнять после резервной копии и тестирования. Главное — не давать им копиться месяцами.

Может ли ИИ-агент управлять магазином на WooCommerce?

Он может взять на себя большую часть текущей работы: загружать товары как черновик, обновлять данные, проверять корзину и сообщать о заказах. WooCommerce предоставляет встроенный интерфейс для создания и обновления товаров и заказов, с ключами, которые можно ограничить только чтением. Публикация товаров, изменение цен и купоны остаются на вашем утверждении.

Что будет, если обновление сломает сайт?

Именно поэтому резервная копия делается до обновления, а не после. Когда есть свежая копия файлов и базы данных, сайт можно вернуть в состояние до обновления, а потом спокойно разобраться, что пошло не так. Если неполадка сложная, агент фиксирует, что и когда было обновлено, и передаёт информацию специалисту.

Нужно ли давать агенту пароль администратора сайта?

Нет, и это не рекомендуется. Лучше отдельный пользователь с самой узкой достаточной ролью, пароль приложения, который можно отозвать в любой момент, и уникальный ключ SFTP или SSH для доступа к файлам. Так понятно, кто что сделал, и доступ агента можно закрыть, не трогая ваш собственный.