WordPress 7.0, sağlayıcıdan bağımsız AI istemcisi ve Abilities API'sini çekirdeğe getiriyor

WordPress 7.0'a neler girdi

WordPress 7.0, 20 Mayıs 2026'da Armstrong kod adıyla, ilk planlanan 9 Nisan tarihinden yaklaşık altı hafta sonra geldi. dev.to'daki bir yazıya göre sürüm, 875'ten fazla katkıda bulunanı ve 420'nin üzerinde iyileştirme ile düzeltmeyi kendisine borçluyor ve en öne çıkan değişikliği, çekirdeğin artık üretken yapay zekâ modelleriyle iletişim kurabilmesi. Yazarın savunduğuna göre asıl önemli kayma, çekirdeğin artık eklentilerden bunun nasıl yapılmasının beklendiğini tanımlaması.

Sürüm, WordPress'in büyük sürümleri caz müzisyenlerinin adıyla anma geleneğini izliyor; bu kez Louis Armstrong. Editoryal tarafta kullanıcılar Ctrl+K veya Cmd+K'ya bağlı bir komut paleti, modernleştirilmiş bir gösterge paneli, ayrı bir yazı tipi yönetim ekranı, revizyonlarda görsel geri sarma, galeriler için lightbox modunun yanı sıra yeni Heading, Breadcrumbs ve Icons bloklarını elde ediyor.

Bir soyutlama, bir model değil

Merkezî mimari gerçek şu: WordPress yanında bir model, API anahtarı veya satıcı ilişkisi getirmedi. dev.to'nun aktardığı çekirdek geliştirici notunda, çekirdekle birlikte hiçbir AI sağlayıcısının gelmediği belirtiliyor. Gelen şey bir PHP arayüzü: bir eklenti wp_ai_client_prompt() çağırır, bir prompt builder nesnesi alır, using_temperature() veya using_model_preference() gibi yapılandırmaları zincirler ve generate_text() veya generate_image() ile bitirir. Hatalar WP_Error olarak döner ve istekler standart WordPress HTTP taşıyıcısından geçer.

Bu, eklenti yazarları için her satıcı için ayrı bir HTTP istemcisi, yeniden deneme mantığı, anahtar saklama ve ayarlar sayfası yazma ihtiyacını ortadan kaldırıyor. dev.to yazarı burada gerçek bir tekilleştirme görüyor, ama aynı zamanda her şeyi etkinleştirmeden önce dikkatle incelenmeyi hak eden, tek bir merkezî katmanda yoğunlaşan bir güven sorunu da.

Connectors ve düz metin anahtar sorunu

Kimlik bilgileri, Ayarlar altındaki yeni Connectors ekranında yaşıyor; yönetici burada bir sağlayıcı kaydediyor. Anthropic, Google ve OpenAI'yı kapsayan üç sağlayıcı eklentisi mevcut ve her biri ayrıca kuruluyor. Bir anahtar, bir ortam değişkeninden, PHP sabitinden veya veritabanı ayarından çözülebilir; kontrol bu sırayla yapılır.

Site yöneten herkes için öne çıkan bir ayrıntı şu: veritabanında saklanan anahtarlar şifrelenmiyor, yalnızca arayüzde maskeleniyor; şifreleme sonraki işler arasında listelenmiş. Yönetim panelinden kaydedilen bir anahtar wp_options içine düz metin olarak düşüyor; bu da o veritabanının her yedeğinin canlı, faturalandırılabilir bir sır taşıması demek.

Abilities API'si

Uzun vadeli değişiklik belki de Abilities API'si: AI ile doğal bir bağı olmayan bir kayıt defteri. Eklentiler wp_register_ability() üzerinden adlandırılmış işlevsellik birimleri kaydediyor; namespaced bir tanımlayıcı, insan tarafından okunabilir bir açıklama, girdiler ve çıktılar için JSON Schema, bir execute geri çağrısı ve genellikle current_user_can('manage_options') gibi bir yetenek kontrolü olan isteğe bağlı bir izin geri çağrısı veriyorlar. API'nin JavaScript yarısı 7.0'la birlikte, komut paletinin yanı sıra geldi; PHP yarısı ise zaten 6.9'da gelmişti.

Yetenekler bir kez var olduğunda, diğer sistemler bunları numaralandırabiliyor: bir modele bir sitenin neler yapabileceğinin şema biçimli listesi verilebilir ve model bunlardan birini çağırabilir; palet de aynısını yapabilir. dev.to yazarı bunun eklenti tasarımını yeniden şekillendirdiğini savunuyor; çünkü bir zamanlar yalnızca bir eklentinin kendi yönetim formunun, nonce'unun ve gerisinin ardında erişilebilen işlevsellik artık makine tarafından okunabilir bir sözleşme açığa çıkarması beklenebilir — bu da farklı bir tehdit yüzeyi ve belgeleme yükü demek.

19 Ağustos 2026'da yayımlanan WordPress 7.1, bu kayıt defterini doğrulama filtreleriyle (wp_ability_validate_input ve wp_ability_validate_output), bir çağırma action'ı ve bir yeteneğin REST üzerinden keşfedilip edilemeyeceğini denetleyen bir metadata bayrağıyla sıkılaştırdı. Geliştirici notu ayrıca geliştiricileri, çağırma girdisini gelişigüzel kaydetmemeleri konusunda uyarıyor; çünkü bu girdi kimlik bilgileri veya kişisel bilgi içerebilir.

Gelmeyenler

Dönemin manşet özelliği olan gerçek zamanlı işbirlikçi düzenleme, lansmandan on iki gün önce kaldırıldı. dev.to'nun alıntıladığı projenin ileriye dönük yol haritası yazısına göre takvim özellikle, işbirliği uygulamasına ilişkin test geri bildirimlerini ele almak için daha fazla zaman tanımak amacıyla kaydırıldı ve dönem, release-candidate sürüm numaralarını korurken bile betaya geri döndü — yazarın doğru karar olarak gördüğü alışılmadık bir hamle.

Güncellemeli misiniz

dev.to önerisi evet; ama 7.0'da durmak yerine, dört bakım sürümü gerisinde bırakmış olan 7.1'e. Kritik nokta şu: AI özellikleri, bir sağlayıcı eklentisi kurulup bir yönetici çalışan bir anahtar kaydedene dek etkin kalmıyor; yani yalnızca güncelleme yapmak hiçbir içeriği hiçbir modele göndermiyor, hesap ya da fatura oluşturmuyor. Pratik risk sıradan eklenti ve tema uyumluluğu. Planlanması değerli bir sonuç da şu: yeni kurulan bir eklenti artık sitede önceden yapılandırılmış bir anahtarı bulup kullanabiliyor; bu kullanışlı, ama tam da tesadüfen gerçekleşmeden üzerine bir politika belirlenecek davranışın ta kendisi.

Neden önemli

WordPress web'in muazzam bir bölümünü çalıştırıyor ve çekirdek ne tanımlarsa bu, eklenti ekosistemi için varsayılan kabul haline geliyor. Sitelerin AI kimlik bilgilerini nasıl saklayacağını ve kendi yeteneklerini makine tarafından okunabilir biçimde nasıl tanımlayacağını standartlaştırarak 7.0, üretken yapay zekâ entegrasyonunu eklenti başına bir sorundan platform düzeyinde bir konuya taşıyor. Bu geliştiriciler için engeli düşürüyor; ama aynı zamanda güncelleyen her sitenin takasları devraldığı anlamına geliyor — options tablosunda düz metin anahtarlar, ancak her eklenti yazarının sağduyusu kadar güçlü izin modelleri ve sitenin neler yapabileceğini listeleyen yeni bir REST yüzeyi.