Come gestire Kraft Booking con un assistente IA (Abilities WordPress e MCP)?

Con WordPress 6.9 o versione successiva, GDA Kraft Booking dichiara alcune delle sue funzioni come Abilities di WordPress: questo permette a un assistente IA compatibile con il protocollo MCP di consultare i Suoi alloggi, le Sue disponibilità e le ultime prenotazioni, di preparare un preventivo o di creare un alloggio e una pagina di prenotazione in bozza, nei limiti dei permessi dell'utente WordPress che utilizza. Come per ogni accesso delegato, la sicurezza si basa su tre regole: un utente dedicato con permessi minimi, una convalida umana per ogni azione sensibile e la possibilità di interrompere l'accesso in qualsiasi momento.

Di che cosa si parla?

• Le Abilities di WordPress sono un'interfaccia di programmazione integrata nel nucleo di WordPress dalla versione 6.9. Un plugin vi dichiara delle « capacità »: un nome, una descrizione, i dati attesi, i dati restituiti e una verifica dei permessi (si vedano le note del team WordPress sulla Abilities API).
• L'MCP (Model Context Protocol) è un protocollo aperto che permette a un assistente IA di scoprire e richiamare strumenti esterni in modo standardizzato.
• Un adattatore MCP fa da ponte: presenta le Abilities di un sito WordPress come strumenti utilizzabili da un client MCP (un assistente IA desktop, un agente, un editor di codice).

In altre parole: GDA Kraft Booking descrive ciò che sa fare, WordPress controlla chi ha il diritto di farlo, e l'assistente IA richiama queste funzioni per conto di un utente preciso.

La gestione tramite IA è inclusa nell'edizione scaricata dalla Sua area cliente Kraft GDA (account gratuito): nessun add-on da installare (si veda Perché creare un account Kraft GDA?). Serve WordPress 6.9 o versione successiva: con una versione precedente, nessuna funzione viene dichiarata.

Che cosa bisogna installare per collegare un'IA?

GDA Kraft Booking dichiara le sue funzioni, ma non include un server MCP: perché un assistente IA possa collegarsi, occorre aggiungere al sito un plugin adattatore MCP. Tre passaggi:

1. WordPress 6.9 o superiore, con l'edizione di GDA Kraft Booking scaricata dalla sua area clienti Kraft GDA (account gratuito).
2. Un adattatore MCP sullo stesso sito, per esempio il plugin ufficiale MCP Adapter pubblicato da WordPress.org, o un adattatore di terze parti come Novamira. Le funzioni di Kraft Booking vi compaiono automaticamente, senza configurazione da parte nostra.
3. Il suo assistente IA (Claude, ChatGPT o un editor di codice compatibile MCP), collegato all'adattatore secondo la sua documentazione, con un utente WordPress dedicato (vedi sotto).

Senza adattatore MCP, nulla viene esposto a un'IA: le funzioni restano dichiarate e inattive.

Quali funzioni sono disponibili?

Durante la beta pubblica, le funzioni esposte sono le seguenti. Gli esempi di richieste hanno solo valore illustrativo.

Queste funzioni non coprono né la cancellazione, né il rimborso, né l'invio di e-mail ai clienti: queste azioni restano da fare a Lei nell'amministrazione o in Kraft Console. Il vantaggio principale, per una gestrice o un'agenzia, è risparmiare tempo su consultazione, preventivi e configurazione di un nuovo alloggio, mantenendo il controllo sulla pubblicazione.

Come configurare un accesso sicuro?

1. Creare un utente dedicato

Non colleghi mai un assistente IA con il Suo account amministratore. Crei un utente WordPress specifico, con il ruolo più ristretto che consenta l'uso previsto. La verifica dei permessi di ogni Ability si basa sui ruoli e sulle capacità di WordPress: un utente senza diritti di gestione non potrà avviare un'azione di gestione, anche se l'assistente glielo chiede.

2. Iniziare in sola lettura

Inizi con usi di consultazione. Passi alle azioni solo quando avrà constatato, per diverse settimane, che le risposte sono affidabili.

3. Esigere una convalida umana per le azioni sensibili

Imposti il Suo client MCP perché chieda la Sua conferma prima di ogni chiamata di strumento che modifica dati. Riguarda in particolare:

• la creazione o la modifica di un alloggio: verifichi capienza, descrizione e tariffe prima di aprire le prenotazioni;
• l'aggiunta di un'unità, che crea un'unità prenotabile in più;
• la pagina di prenotazione creata in bozza: la rilegga prima di pubblicarla Lei stesso.

4. Proteggere i dati personali

La funzione « ultime prenotazioni » restituisce le prenotazioni senza dati personali: nomi e recapiti degli ospiti non vengono trasmessi all'assistente. È coerente con il principio di GDA Kraft Booking, che conserva questi dati sul Suo WordPress (si veda GDPR e dati personali). Resti comunque prudente: non incolli Lei stesso nella conversazione informazioni sui Suoi clienti, perché tutto ciò che scrive viene trasmesso al fornitore del modello di IA. Verifichi la sua informativa sulla privacy prima di un uso professionale.

5. Mantenere il controllo

• Revochi l'accesso dell'utente dedicato (password per le applicazioni, token o account) appena non serve più.
• Ricontrolli gli alloggi creati o modificati dopo una sessione di lavoro con l'assistente.
• Non affidi a un assistente una decisione commerciale o giuridica (politica di cancellazione, contenzioso).

E la sicurezza del plugin stesso?

Le scritture di GDA Kraft Booking si basano su un'autorizzazione firmata, rinnovata automaticamente dalla piattaforma Kraft GDA di Global Digital Agency: se il sito passa in sola lettura, resta modificabile solo la scheda dell'alloggio, e l'IA è soggetta agli stessi limiti (l'aggiunta di un'unità, ad esempio, è bloccata; si veda Modalità sola lettura e riconnessione). Le funzioni non eliminano mai nulla. I pagamenti restano elaborati sulla pagina ospitata da Stripe: nessun numero di carta transita dal Suo sito né dall'assistente, e nessuna funzione esposta avvia un pagamento o un rimborso.

Per la gestrice, la consultazione quotidiana resta più semplice in Kraft Console, senza alcuno strumento aggiuntivo.

Domande frequenti

Serve un assistente IA particolare?

Servono WordPress 6.9 o superiore, un adattatore MCP installato sul sito (per esempio MCP Adapter o Novamira: GDA Kraft Booking non include un server MCP) e un assistente compatibile MCP, come Claude o ChatGPT. Segua la documentazione dell'adattatore per collegare il suo assistente.

L'IA può eseguire un'azione che il mio utente non ha il diritto di fare?

No. Ogni Ability verifica i permessi dell'utente WordPress per conto del quale l'assistente agisce. Per questo la scelta di un utente dedicato con permessi minimi è essenziale.

È obbligatorio per utilizzare GDA Kraft Booking?

No. La gestione tramite IA è una possibilità in più, inclusa nell'edizione scaricata dalla Sua area cliente; tutte le funzioni restano accessibili nell'amministrazione e in Kraft Console.

Le risposte dell'IA sono sempre esatte?

Non necessariamente. Un assistente può interpretare male una richiesta. Verifichi ogni informazione importante nell'interfaccia prima di agire, e non lasci mai che un'azione irreversibile venga eseguita senza un controllo.