随着 AI Agent 开始连接内容管理系统，MCP（Model Context Protocol）逐渐成为开发者关注的技术之一。它的核心价值不是让模型直接操作数据库，而是通过结构化工具，把发布文章、查询分类、创建标签等能力安全地提供给 Codex 等智能开发工具。
MCP 是什么？
MCP 可以理解为 AI 与外部系统之间的标准化工具接口。博客系统可以把查询分类、创建分类和标签、发布文章等操作封装成 MCP 工具，Codex 只需要按约定传入标题、正文、分类和标签，不需要知道数据库密码，也不应该直接连接生产数据库。
为什么不建议让 AI 直接操作数据库？
直接向模型暴露数据库账号风险很高。一旦提示词、插件或运行环境出现问题，可能造成越权查询、误删除或批量写入。更稳妥的方案是由 PHP 提供受控接口，并在接口层完成参数校验、权限控制和业务约束。
- 使用 HMAC-SHA256 对请求正文签名。
- 加入时间戳，拒绝过期请求。
- 使用一次性 Nonce 防止请求重放。
- 限制每分钟请求次数和单次正文大小。
- 按需配置服务器 IP 白名单。
Codex 自动发布文章的完整流程
一个较为安全的自动发布流程可以分为四步。第一步，Codex 根据选题生成原创内容和 SEO 摘要；第二步，通过 ensure_taxonomy 工具创建或复用数据库中的分类与标签；第三步，通过 publish_article 工具提交文章；第四步，由 PHP 保存文章、建立标签关联，并把封面图与正文外链图片自动转存到对象存储。
分类和标签为什么要存数据库？
分类和标签属于内容数据，不属于固定配置。将它们写入数据库后，后台管理、文章详情页、标签聚合页和站内搜索都可以直接使用同一份数据。MCP 每次发布前可以先查询现有分类，存在则复用，不存在再创建，从而避免配置文件越来越大。
图片自动转存 OSS 的注意事项
图片转存不能只是简单下载。服务端应限制协议、文件大小和超时时间，并拒绝内网地址，防止 SSRF。上传成功后返回对象存储的公开域名；如果上传失败，则保留本地缓存文件，避免正文出现失效图片。
面向搜索引擎的内容优化建议
自动发布不等于批量制造低质量内容。每篇文章应保持一个清晰的搜索主题，标题包含核心关键词，摘要准确说明解决的问题，并使用合理的 H2、H3 层级。分类数量不宜无限增长，标签应选择具有聚合价值的实体词或技术词，例如 MCP、AI Agent、AI 安全和 AI 工具。
同时，应避免重复标题、虚构产品参数和无来源的数据。对新闻类内容，需要记录事件发生日期和可靠来源；对教程类内容，应给出可验证的步骤、错误处理和安全边界。
总结
MCP 为 Codex 与博客 CMS 之间提供了一层清晰的能力边界。通过受签名保护的发布接口，Codex 可以自动完成选题、分类标签配置和文章发布，而数据库凭据、OSS 密钥和业务规则仍由 PHP 服务端掌握。这样的架构比直接开放数据库更安全，也更适合后续接入定时任务和内容审核流程。
评论 0