连接 WordPress 后，SEO Agent 可以把工作流生成的文章写入 WordPress，先保存成草稿，再由你确认标题、正文、图片、内链和 CTA，最后发布。它不会要求你把 WordPress 管理员密码交给 AI，而是使用 WordPress 官方的“应用密码”。

安全原则：应用密码只给 SEO Agent 使用；不要把 WordPress 登录密码发到聊天框。网站必须使用 HTTPS，应用密码可以随时撤销，撤销后连接会立即失效。

开始前准备 4 件事

你能登录 WordPress 后台，并且账号有发布文章权限。
记住网站首页地址，例如 https://www.example.com，不要填写后台地址或文章地址。
网站可以通过 HTTPS 打开，浏览器地址栏不能显示“不安全”。
确认 WordPress REST API 没有被安全插件或防火墙完全拦截。

第一步：在 WordPress 创建应用密码

登录 WordPress 后台。
打开“用户 → 个人资料”，或直接打开自己的资料页面。
向下找到“应用密码”区域，在名称框输入 SEO Agent。
点击“添加新的应用密码”，WordPress 会显示一串只出现一次的密码。
立即复制并保存到密码管理器。应用密码通常会带空格，粘贴时可以保留空格，SEO Agent 会自动处理。

如果看不到“应用密码”，常见原因是网站没有 HTTPS、WordPress 版本过旧，或主机/安全插件关闭了应用密码。先修复这些问题，不要改用把管理员密码直接交给第三方的方式。

第二步：在 SEO Agent 添加 WordPress 发布连接

当前版本可以通过 SEO Agent API 新增发布连接，选择 WordPress，填写下面 4 项。前端可视化“发布连接”设置页正在补齐中：

字段	填写什么	示例
连接名称	方便你自己识别的名称	我的博客
网站地址	WordPress 首页地址，不带结尾斜杠	https://www.example.com
用户名	刚才创建应用密码的 WordPress 用户名	editor
应用密码	刚才生成的一次性应用密码	xxxx xxxx xxxx xxxx

保存时系统会加密保存应用密码，列表中不会再次显示密码。若你的版本暂时没有可视化发布连接页面，可以让管理员通过 SEO Agent API 创建同样的连接，字段名称仍然是 name、type、baseUrl、username 和 applicationPassword。

POST /api/publishers
Authorization: Bearer YOUR_SEO_AGENT_TOKEN
Content-Type: application/json

{
  "name": "我的博客",
  "type": "wordpress",
  "baseUrl": "https://www.example.com",
  "username": "editor",
  "applicationPassword": "xxxx xxxx xxxx xxxx"
}

第三步：测试连接

连接创建后调用“测试连接”接口。SEO Agent 会访问 WordPress 的标准接口，确认用户名和应用密码有效。测试成功后，连接状态为通过；测试失败时，不会发布任何文章。

401：用户名或应用密码错误，重新复制应用密码。
404：网站地址填错，或 REST API 被禁用。先在浏览器打开 https://你的域名/wp-json/。
403：防火墙、安全插件或主机规则拦截了请求，请把 SEO Agent 请求加入允许列表。
超时：检查网站是否能从外部正常访问，以及 HTTPS 证书是否有效。

第四步：先发布为草稿，再正式发布

连接成功后，在 Codex 中发送一条清晰指令：

示例：

“帮我写一篇适合小企业的 CRM 软件文章。先通过 SEO Agent 查询关键词和 SERP，再生成文章并检查事实。研究完成后暂停，等我确认；确认后发布到‘我的博客’，状态先设为草稿。”

工作流会按“研究 → 写作 → 检查 → 等待确认 → 发布 → 监控”执行。看到“等待确认”后，你可以检查：

标题是否准确，是否真的符合产品和客户。
正文是否有价格、功能、案例等未经确认的内容。
图片、内部链接、按钮和联系方式是否正常。
页面 URL、分类、标签和发布状态是否正确。

确认草稿无误后，再发送：“我认可这篇文章，请正式发布。”如果还需要修改页面，可以在确认时补充页面路径或具体修改要求。

第五步：发布后设置监控

发布不是 SEO 的终点。连接 GSC 和 GA4 后，可以让 Codex 创建定时监控，例如：“每周检查这篇文章的点击、CTR、排名和转化；如果明显下降就通知我，但修复前必须等待确认。”

监控发现问题时，SEO Agent 会先生成诊断和修复建议，通知会出现在站内；配置 SMTP 后也可以发邮件。修复工作流默认需要人工审批，不会在你不知情的情况下覆盖 WordPress 页面。

如何撤销连接？

回到 WordPress 的“用户 → 个人资料 → 应用密码”。
找到名为“SEO Agent”的应用密码并点击撤销。
调用 SEO Agent 的删除发布连接接口，删除对应连接。

撤销应用密码不会删除已经发布的文章，只会阻止后续自动发布。重新连接时，创建一组新的应用密码即可。

推荐的第一次体验：只选择一篇测试文章，先让 SEO Agent 发布为草稿，确认无误后再正式发布。回到 SEO 工作全流程指南，继续了解技术 SEO、真实业务数据和定时监控。