turbopress Hosting

npx add-mcp 'https://mcp.turbopress.de/mcp'

Con el acceso por IA, conectas tu propia cuenta de Claude o ChatGPT directamente con tu hosting de turbopress. Preguntas en lenguaje natural por el estado de tu sitio web, cuánto espacio libre queda, qué facturas están pendientes o cuándo caduca tu dominio: la respuesta llega directamente desde tu cuenta de cliente, sin necesidad de iniciar sesión en el panel por separado.

¿Qué es el acceso por IA?

Técnicamente se trata de un servidor MCP (Model Context Protocol), un estándar abierto que tanto Claude como ChatGPT admiten para conectar asistentes de IA con servicios externos. turbopress proporciona un servidor propio que accede exclusivamente a tus propios datos, nunca a los de otros clientes.

La IA no solo puede darte información, sino que, si lo deseas, también puede realizar cambios en tu hosting, por ejemplo, crear una cuenta de correo o renovar un certificado SSL. Antes de una acción de escritura de este tipo, Claude o ChatGPT normalmente vuelven a preguntar si deseas continuar; esto depende de la configuración de tu cliente de IA y no es una garantía impuesta por turbopress. Un control adicional, realmente del lado del servidor, lo tienes en todo momento mediante la función de revocación en «Acceso por IA» (ver sección «Seguridad»). En el resumen siguiente, cada acción que modifica algo en tu hosting está marcada con ⚠️ Cambio.

Conectar (recomendado: automático, sin token necesario)

La conexión se realiza automáticamente a través de tu inicio de sesión de cliente de turbopress: no tienes que copiar nada ni crear un token.

Claude: directamente desde el directorio de conectores

turbopress está en el directorio oficial de conectores de Claude. No necesitas introducir ninguna dirección:

1. Abre el conector de turbopress en el directorio de Claude. Alternativamente, en Claude: Configuración → Conectores → pestaña «Descubrir» → buscar «turbopress».
2. Haz clic en «Añadir» en el conector de turbopress. Se abrirá una ventana del navegador con tu inicio de sesión de cliente de turbopress (si aún no has iniciado sesión) y después mostrará una página de confirmación: «Claude» quiere acceder a tu hosting de turbopress.
3. Haz clic en «Permitir»: la conexión se establece de inmediato.

Si ya conectaste turbopress en Claude anteriormente mediante la dirección como conector propio, no necesitas cambiar nada: ambos caminos llevan al mismo servidor.

ChatGPT y otros programas de IA: introducir la dirección

1. Abre en ChatGPT Configuración → Apps y conectores → Configuración avanzada, activa el modo desarrollador y selecciona «Añadir conector personalizado». Otros programas que admiten MCP tienen una configuración similar.
2. Introduce como URL de conexión: https://mcp.turbopress.de/mcp
3. Haz clic en «Conectar». Se abrirá una ventana del navegador con tu inicio de sesión de cliente de turbopress y después mostrará una página de confirmación: «ChatGPT» quiere acceder a tu hosting de turbopress.
4. Haz clic en «Permitir»: la conexión se establece de inmediato, sin que tengas que copiar nada.

Presta atención en la página de confirmación a la dirección de destino mostrada (redirect_uri): debería pertenecer a Claude o ChatGPT. turbopress no verifica técnicamente la confiabilidad de las aplicaciones que quieren conectarse; permite el acceso solo si tú mismo estabas intentando establecer una conexión activamente en ese momento.

Claude Code (línea de comandos)

Para Claude Code, un token de acceso fijo suele ser el camino más sencillo:

claude mcp add --transport http turbopress https://mcp.turbopress.de/mcp --header "Authorization: Bearer DEIN_TOKEN"

El token se crea de la siguiente manera:

1. Abre la página Acceso por IA en tu cuenta de cliente (si aún no has iniciado sesión, el enlace te lleva primero a través del inicio de sesión; en el panel encuentras la página arriba a la derecha a través del icono de tu cuenta en «Acceso por IA»).
2. Asigna un nombre al token (p. ej., «Claude Code»), elige el alcance deseado — «Lectura y escritura» para el conjunto completo de funciones o «Solo lectura» si la IA debe consultar exclusivamente información de estado y diagnóstico sin poder cambiar nada en tu hosting — y haz clic en «Crear token».
3. El token se muestra una sola vez: haz clic en «Copiar» para llevarlo al portapapeles. Por razones de seguridad, no podrás recuperarlo después; si lo pierdes, simplemente crea uno nuevo.

Reemplaza DEIN_TOKEN en el comando anterior por el token creado. Este método de token también puedes usarlo en Claude Web/Desktop si por algún motivo no deseas la conexión automática; entonces no integras turbopress a través del directorio, sino como conector propio con la dirección https://mcp.turbopress.de/mcp e introduces el token en el área «Request Headers» de la configuración del conector (nombre del encabezado Authorization, valor Bearer DEIN_TOKEN), no en los campos «OAuth Client ID»/«OAuth Client Secret»: esos están pensados para otra cosa y no funcionan con nuestro token. El alcance de un token ya creado puedes cambiarlo en cualquier momento posteriormente a través del menú desplegable en la tabla «Conexiones activas», sin necesidad de crear un token nuevo.

¿Qué puedes preguntar?

En cuanto la conexión esté establecida, puedes preguntar en lenguaje totalmente natural. Para una mejor visión general, todas las posibilidades están ordenadas aquí por temas: las acciones que modifican algo en tu hosting están marcadas con ⚠️ Cambio.

Estado del sitio web y diagnóstico

«Mi página está rota/lenta, ¿qué pasa?»
Comprueba en vivo la accesibilidad HTTP, SSL, el espacio de almacenamiento y las bases de datos, y lo combina con el último informe (errores de PHP, seguridad, DNS, CloudLinux, WordPress) en un único diagnóstico priorizado en lugar de muchas respuestas individuales: la forma más rápida de encontrar una causa.

«¿Cómo está mi sitio web ahora mismo?»
Entrega el último informe de turbocheck-AI con hallazgos, estado de SSL, estado de las copias de seguridad y versión de WordPress como texto continuo.

«¿Qué tan rápida es mi página?»
Puntuación de rendimiento (total, velocidad, imágenes, caché, WordPress, técnica), tiempo hasta el primer byte y tiempo de respuesta medido. Si el servidor se queda corto bajo carga —por ejemplo, porque los procesos de PHP tuvieron que esperar o la base de datos fue limitada—, la IA lo informa adicionalmente. Mientras no haya nada destacable, no se menciona; estos valores solo aparecen cuando significan algo.

«¿Qué está frenando exactamente mi página?»
Hallazgos concretos individuales de turbometrics con recomendaciones de acción (imágenes, carga de JavaScript, caché, tiempo de respuesta del servidor): la vista detallada de la puntuación de rendimiento. Informa claramente cuando turbometrics no conoce la dominio de manera demostrable. Si no se pudo determinar, la respuesta dice exactamente eso: una falla de medición así no es ni «no activado» ni una señal de tranquilidad.

«Mide mi página de nuevo ahora, por favor.»
Inicia inmediatamente una nueva medición en lugar de esperar a la siguiente automática. Esto no cambia nada en el hosting, por lo que tampoco hay un botón de confirmación. Una pasada tarda algunos minutos; después, los hallazgos individuales están disponibles. El valor total permanece inicialmente en el estado anterior, porque proviene del informe nocturno.

«¿Hay advertencias de rendimiento abiertas?»
Alertas de turbometrics actualmente abiertas (p. ej., tiempo de respuesta por encima del umbral, cambio visual, escaneo fallido): advertencias proactivas, no solo una instantánea. Una lista vacía no se considera automáticamente una señal de tranquilidad: la respuesta distingue entre «supervisado, nada abierto», «la dominio no se supervisa en absoluto» y «no determinable».

«¿Está actualizado mi WordPress?»
Versión, actualizaciones pendientes, indicadores de caché y seguridad. Proviene del informe de turbocheck actualizado una vez al día. Si no se pudieron leer los datos durante la ejecución del informe, la IA lo informa expresamente como una falla de medición: eso no es una señal de tranquilidad, sino que significa que esos puntos no se han comprobado.

«¿Se encontró malware?»
Estado de seguridad de la dominio (hallazgos de malware, vulnerabilidades) del último informe de turbocheck: «sin hallazgos» solo significa que la última pasada no encontró nada.

«¿Hay algo accesible públicamente en mi caso que no debería estarlo?»
Informa sobre archivos que se pueden recuperar a través del navegador aunque no deberían poder, como .env (normalmente contiene la contraseña de la base de datos en texto plano), un directorio .git (expone el código fuente completo junto con el historial) o .htpasswd. Estos hallazgos se marcan expresamente como críticos y se indican con la ruta completa para que sepas de inmediato de qué se trata. También aparecen en el diagnóstico general («Mi página está rota, ¿qué pasa?»), sin que tengas que preguntar específicamente por ellos.

«¿Cuándo fue mi última copia de seguridad?»
Fecha, estado y antigüedad de la copia de seguridad general nocturna. Es importante contextualizar: se respalda el servidor completo, no tu dominio individualmente; por eso, el momento indicado es el mismo para todas las páginas en el mismo servidor y no dice nada sobre si tu página está incluida de manera utilizable en ella. Para una copia que tengas bajo tu control y puedas restaurar tú mismo, pregunta por una copia de seguridad de WordPress (ver «Mantenimiento de WordPress»). Si el valor no se puede determinar en ese momento, la IA lo informa expresamente como una falla de medición: eso no significa que no exista una copia de seguridad.

«Busca en mi registro de errores "memory exhausted"»
Busca en los registros de errores de tu dominio: pertenecen al servidor web, no a WordPress, por lo que un proyecto puramente PHP se lee igualmente. Es el segundo paso después del diagnóstico, cuando quieres saber qué está fallando exactamente. Por defecto se aplica un período de 24 horas, hasta siete días son posibles, y se aplica tanto a las líneas mostradas como a los números al lado: «sin coincidencias» significa «nada en este período», no «nunca un error». Si hay coincidencias más antiguas, la respuesta menciona la fecha de la más reciente. La lista está limitada a 20 líneas. La frecuencia con la que ocurre un error la indica únicamente el número de coincidencias que se menciona: cuenta en todo el archivo de registro, sin límite de tiempo y antes del recorte; en una página con mucho tráfico, allí aparece rápidamente un número de cuatro dígitos sobre veinte líneas mostradas. Hay que distinguir de esto los números por tipo de registro: cuentan todas las entradas en el período, independientemente del término de búsqueda, y para los propios registros de errores se omiten porque Plesk los informa de manera demostrablemente incorrecta en nuestros servidores. Sin término de búsqueda, simplemente aparecen las líneas de registro más recientes: allí también está el funcionamiento normal, esas líneas no son un hallazgo; para errores fatales, haz buscar específicamente «PHP Fatal error». Quedan dos límites: exclusivamente líneas de los registros de errores, nunca del registro de acceso, y las direcciones IP están enmascaradas en ellos: los registros contienen los datos de tus visitantes.

«¿Qué vulnerabilidades de seguridad conocidas tengo?»
Enumera vulnerabilidades en el núcleo, plugins y temas, con identificador CVE, riesgo y a partir de qué versión están corregidas. La respuesta muestra el estado de la última comprobación; si dice «sin fecha registrada», se desconoce si alguna vez se comprobó: un resultado vacío no es entonces una señal de tranquilidad.

«¿Se ha modificado algo en mis archivos de WordPress?»
Compara los archivos del núcleo con las sumas de verificación oficiales y menciona cada discrepancia. Una discrepancia no es automáticamente una intrusión: también un WordPress modificado manualmente se detecta aquí.

«¿Quién tiene derechos de administrador en mi caso?»
Todas las cuentas de administrador con nombre de usuario, correo electrónico y fecha de creación. Después de una posible intrusión, es la primera mirada: una cuenta que no conoces se detecta aquí.

«¿Qué medidas de endurecimiento están aplicadas?»
Muestra cuáles de las diecinueve medidas del WP-Toolkit están activas, cuáles se consideran críticas y cuáles se pueden revertir.

Hosting y recursos del servidor

**„¿Cuánto espacio de almacenamiento me queda libre?"** Consumo de espacio, tráfico y buzones directamente desde Plesk, no desde nuestro informe nocturno. Es el mismo número que Plesk calcula contra tu cuota, e incluye, además de los archivos web, las bases de datos, los buzones y las copias de seguridad. Sin embargo, Plesk solo calcula este valor periódicamente, normalmente una vez al día: si acabas de eliminar grandes cantidades de datos, puede tardar hasta la siguiente ejecución de estadísticas en reflejarse en el número.

„¿Qué está consumiendo mi espacio de almacenamiento?"
Desglosa en qué se gasta tu almacenamiento y lista todas las bases de datos con su tamaño, de mayor a menor. Por separado se muestra el llamado overhead: espacio que han dejado ocupado los registros eliminados. Ese espacio se puede recuperar optimizando las tablas, sin que se pierdan datos, a diferencia de la eliminación de archivos. Las bases de datos que no pertenecen a ninguna instalación de WordPress se marcan especialmente; suelen ser restos de instalaciones antiguas.

„¿Ha habido excesos de límites de CloudLinux?"
Límites de recursos CloudLinux/LVE de tu dominio (CPU, memoria, procesos, E/S), útil cuando la página se vuelve lenta bajo carga.

„¿Qué versiones de PHP hay disponibles para mi dominio?"
Indica la versión de PHP que tu dominio usa actualmente y las versiones que tu servidor ofrece. No cambia nada.

⚠️ Cambio — „Cambia mi dominio a PHP 8.4"
Cambia la versión de PHP de tu hosting. Una versión que tu servidor no ofrezca será rechazada antes de que se cambie nada; la respuesta indicará entonces las versiones seleccionables. Tras el cambio, se vuelve a leer y se indica la versión realmente configurada.

Correo electrónico

„¿Qué buzones de correo tengo en mi dominio?"
Lista de las cuentas de correo con su cuota de almacenamiento, el reenvío configurado y todos los alias, en vivo desde Plesk.

„¿Cuántos correos se enviaron/rebotaron hoy?"
Estado de envío de correos de las últimas 24 horas según el último informe de turbocheck. Solo se cuenta el correo saliente de este dominio; el correo recibido no aparece en estas cifras. Si el registro de correo no era legible durante la ejecución del informe, la respuesta no da ninguna cifra y lo dice explícitamente; eso no significa que no se haya enviado nada.

„¿Cuál es mi dirección de webmail?"
La dirección desde la que puedes abrir tu buzón en el navegador. Se genera según el esquema habitual y no se verifica: si tu DNS está en otro proveedor y allí falta el registro para webmail, no se podrá abrir; eso se debe al DNS, no a tu buzón.

⚠️ Cambio — „Créame un nuevo buzón [email protected]"
Crea un nuevo buzón de correo y te muestra la contraseña generada; anótala, no se volverá a mostrar después.

⚠️ Cambio — „Restablece la contraseña de [email protected]"
Asigna una nueva contraseña segura a un buzón existente. La contraseña anterior deja de ser válida; los clientes de correo activos deberán reconfigurarse.

⚠️ Cambio — „Reenvía info@ a mi Gmail privado"
Activa o desactiva el reenvío de un buzón existente a cualquier dirección externa.

⚠️ Cambio — „Añade el alias contacto@ a info@"
Nombre adicional para un buzón existente (contacto@ también entregará en info@). Un alias nuevo se suma a los existentes y no reemplaza a ninguno; por tanto, no se pierden direcciones, pero se van acumulando. Qué alias tiene un buzón se indica en el resumen del buzón, y la IA también puede eliminar un alias (ver más abajo).

⚠️ Cambio — „Configura Google Workspace para mi dominio"
Establece automáticamente los registros MX y SPF adecuados para Google Workspace o Microsoft 365 (en Microsoft 365, además, Autodiscover). Es importante saber: un registro MX existente se reemplaza, y un registro SPF existente se complementa con el nuevo proveedor (tus demás registros SPF se conservan). A partir de entonces, la recepción de tu correo pasa completamente por el proveedor externo; los buzones turbopress existentes de este dominio ya no recibirán correo; la respuesta te lista los buzones afectados. DKIM es único por cuenta en ambos proveedores y debe añadirse por separado después con el valor que se muestre en el panel de administración correspondiente.

„Activa el filtro antispam para mi buzón y mueve el spam a la carpeta de spam." ⚠️ Cambio
Activa el filtro para un buzón individual y define qué hacer con el spam detectado: solo marcarlo en el asunto, moverlo a la carpeta de spam o eliminarlo de inmediato. La última opción es la más arriesgada: un falso positivo se pierde irremediablemente.

„¿Está activado mi filtro antispam y qué ocurre con el spam detectado?"
Lee la configuración de un buzón individual: si el filtro está activo, a partir de qué puntuación un mensaje se considera spam, qué se hace con él y tus listas personales de bloqueo y permitidos. Es también la única forma de verificar un cambio realizado.

⚠️ Cambio — „Elimina el alias contacto@"
Elimina una dirección de alias. Los mensajes enviados allí ya no se entregarán, sino que serán rechazados; comprueba antes si la dirección sigue en tu sitio web o en una firma. El buzón en sí y todos los correos que contiene no se ven afectados. Si el alias no existe, la IA lo dice en lugar de informar de un éxito.

Bases de datos

„¿Cuánto ocupan mis bases de datos?"
Lista de todas las bases de datos de un dominio en vivo desde Plesk, con el tamaño del último informe de turbocheck (falta para bases de datos recién creadas).

⚠️ Cambio — „Crea una nueva base de datos para mi proyecto de tienda"
Crea una nueva base de datos MySQL en tu dominio.

⚠️ Cambio — „Créame un usuario de base de datos para esta base de datos"
Crea un nuevo acceso a la base de datos con contraseña generada para una base de datos existente.

⚠️ Cambio — „Elimina la base de datos alt_shop, ya nadie la necesita"
Elimina una base de datos incluido su contenido. Es definitivo: no hay papelera, no hay vuelta atrás, ni siquiera a través del soporte. Con el acceso por IA no hay botón de confirmación como en turbopress AI: la eliminación se ejecuta en cuanto tu cliente de IA envía la llamada. Por eso, pide antes que te indiquen el tamaño de la base de datos y si una instalación de WordPress la utiliza; entonces contiene entradas, pedidos y cuentas de usuario. Haz una copia de seguridad por tu cuenta antes. Una base de datos que no pertenezca a tu hosting será rechazada antes de que ocurra nada.

⚠️ Cambio — „Elimina el usuario de base de datos alt_shop_user"
Aquí no se pierden datos, sino el acceso a ellos: cualquier aplicación que se conecte con ese usuario mostrará a partir de entonces un error de base de datos. En WordPress, el usuario está en el archivo wp-config.php. La base de datos en sí permanece.

DNS y SSL

„Muéstrame los registros DNS de mi dominio"
Zona DNS completa de tu dominio, en vivo desde Plesk. Cada línea comienza con el identificador del registro; exactamente ese número es el que se necesita para eliminarlo.

„¿Están bien configurados mi SPF/DKIM/DMARC?"
Ajustes de seguridad DNS del correo según el último informe de turbocheck. Para registros recién configurados, es mejor preguntar por los registros DNS actuales (ver arriba), que están en vivo.

„¿Cuándo caduca mi certificado SSL?"
Comprobación en vivo mediante un handshake TLS real (sin caché): emisor, nombres cubiertos y validez restante. Si la renovación automática está configurada no se puede determinar técnicamente.

⚠️ Cambio — „Añade un registro TXT para la verificación del dominio"
Crea un nuevo registro DNS (A, AAAA, CNAME, TXT o MX). En los registros MX, la prioridad es obligatoria.

⚠️ Cambio — „Elimina el registro DKIM incorrecto"
Elimina un registro DNS: el camino de vuelta para crear, por ejemplo, un valor DKIM, SPF o DMARC mal configurado. El identificador debe provenir de la lista DNS y se verifica en el servidor contra la zona de exactamente ese dominio; un número inventado o tomado de una respuesta anterior será rechazado antes de que se elimine nada. Los identificadores no son estables: se reasignan al crear y eliminar, por lo que la lista debe obtenerse justo antes. Un registro eliminado no se puede restaurar, solo volver a crear, y la falta de un registro SPF, DKIM o MX afecta inmediatamente a la entrega del correo o a la accesibilidad. La respuesta indica explícitamente si el registro ha desaparecido realmente de la zona; si la zona no se puede consultar, lo informa como no verificado en lugar de como éxito.

⚠️ Cambio — „Emite un nuevo certificado SSL para mi dominio"
Renueva el certificado Let's Encrypt mediante la extensión sslit y reemplaza el actual. Por defecto protege el dominio, www y webmail; mail.deinedomain.de solo si se solicita expresamente, y también solo si ya existe un registro DNS para ello. Como Let's Encrypt solo permite 5 certificados idénticos por semana, dos comprobaciones frenan una emisión demasiado frecuente; de lo contrario, varios intentos seguidos podrían agotar la cuota y bloquear también la renovación automática durante unos días. Primero, se cuenta: las emisiones realizadas en los últimos siete días a través de turbopress para este dominio constan en nuestro registro de comprobación; a partir de cinco, rechazamos. Siendo honestos, esto es un límite inferior, no un balance de tu cuota: las emisiones a través del panel de Plesk, la renovación automática o un proveedor externo no se cuentan en este número. Segundo, comprobamos la antigüedad: si tu dominio está sirviendo actualmente un certificado Let's Encrypt que, según su fecha de emisión, tiene menos de siete días, también rechazamos. Esto es un indicio, no un recuento, y solo dice lo que se está sirviendo: un CDN interpuesto puede mostrar un certificado ajeno. Si alguna de las dos comprobaciones no se aplica (el handshake TLS falló o el registro no era legible), la protección no falla silenciosamente: la respuesta indica entonces explícitamente que solo se ha aplicado de forma incompleta. Y el freno no es una prohibición estricta: si hay una razón real (por ejemplo, que los nombres cubiertos deban cambiar), la IA puede saltárselo a petición expresa tuya.

⚠️ Cambio — „Activa la redirección automática a https://"
Corrige directamente el hallazgo frecuente de „sin redirección HTTPS" en lugar de solo mostrarlo, y se puede desactivar en cualquier momento. Antes de activarla, se mide mediante un handshake TLS real si tu dominio sirve un certificado válido a su nombre: si falta, ha caducado o está a nombre de otro, se rechaza, con la indicación de emitir primero un certificado. De lo contrario, tras la activación, cada llamada http acabaría en una advertencia de certificado en lugar de en tu página. Si la medición no se puede realizar, también se rechaza, y la respuesta indica que eso no habla ni a favor ni en contra de un certificado existente. La desactivación nunca se comprueba.

⚠️ Cambio — „dominio-antiguo.de debe redirigir a dominio-nuevo.de"
Configura una redirección HTTP tras un cambio de dominio. Ambos dominios deben ser productos de hosting turbopress propios.

„¿Qué dominios redirigen a mi página?"
Lista las redirecciones que apuntan a un dominio. Cada entrada indica si solo se gestionan llamadas web o también correo; esa es la diferencia que importa al cancelarlas. ⚠️ Cambio — «Restablece la redirección de alte-domain.de»
Después de eso, ya no pasará nada a través del dominio redirigido: marcadores, tarjetas de visita y enlaces de otras páginas terminarán en el vacío. Si también redirige el correo electrónico —el estándar al configurarlo—, los mensajes enviados a direcciones de ese dominio ya no llegarán. Se puede volver a configurar en cualquier momento. La dirección de una copia de staging no la elimina la IA, incluso si aparece en la misma lista.

Mantenimiento de WordPress

Estas funciones acceden al WP Toolkit de Plesk, por lo que tu instalación de WordPress debe estar registrada allí —en el caso de un sitio instalado a través de turbopress, esto ocurre automáticamente. Si, por el contrario, WordPress se configuró manualmente (por ejemplo, mediante FTP o WP-CLI), la IA informa que no puede gestionar la instalación, aunque nuestros informes de estado la detecten. En ese caso, contacta brevemente con el soporte —la registraremos después.

«¿Qué plugins o temas necesitan una actualización?»
Lista concreta con números de versión (actual → disponible), en vivo a través de WP Toolkit —más preciso que el simple contador del informe de estado.

«¿Qué copias de seguridad de WordPress tengo?»
Copias de seguridad on-demand existentes de tu instalación de WordPress —independientes de las copias de seguridad automáticas diarias completas, a las que no tienes acceso directo.

⚠️ Cambio — «Haz una copia de seguridad por seguridad antes»
Crea una nueva copia de seguridad on-demand, por ejemplo, antes de una actualización de plugin arriesgada. Es puramente adicional, sin riesgo para los datos existentes.

⚠️ Cambio — «Actualiza el plugin LiteSpeed Cache»
Actualiza un plugin o tema individual a la última versión (de la lista de actualizaciones anterior —el servidor necesita el nombre corto, no el nombre visible; la lista indica ambos). Antes, crea automáticamente una copia de seguridad de seguridad —si falla, no se actualiza. Siempre solo un plugin/tema por llamada, nunca «todos a la vez».

⚠️ Cambio — «Actualiza WordPress a la última versión»
Actualiza el núcleo de WordPress, también con copia de seguridad automática previa. Una actualización del núcleo puede tardar hasta 30 minutos —si la confirmación no llega a tiempo, la IA te dice honestamente que no pudo confirmarlo, en lugar de afirmar éxito.

⚠️ Cambio — «Dame una copia de prueba de mi sitio para probar»
Crea una copia de staging de tu sitio WordPress en un nuevo subdominio (por ejemplo, staging.midominio.es) —crea el subdominio automáticamente si es necesario y evita automáticamente nombres ya ocupados (staging, staging2,...). El WP Toolkit procesa el clon en segundo plano y solo informa de la aceptación: por eso la respuesta dice «iniciado», no «creado», y la dirección de staging mencionada es compuesta, no consultada —ni la disponibilidad ni el certificado están verificados. Accede a ella tú mismo en unos minutos. Si el clon falla, el subdominio ya creado se mantiene deliberadamente.

⚠️ Cambio — «Restaura la copia de seguridad de ayer»
Restaura una copia de seguridad on-demand existente, como máximo tres veces al día. Esto sobrescribe el estado actual de tu sitio. Por eso hay dos mecanismos de protección: solo se acepta una copia de seguridad que esté realmente en tu propia lista de copias (los nombres de archivo introducidos libremente se rechazan), y justo antes de restaurar, el estado actual se guarda adicionalmente. Si esta copia de seguridad no se puede crear o confirmar, no se restaura —mejor sin restauración que una sin retorno. El nombre de la copia de seguridad se te indica en la respuesta. Sobre el resultado, la IA siempre informa «iniciado, no confirmado» y nunca «restaurado»: el WP Toolkit solo acepta la tarea y la procesa en segundo plano; un fallo posterior —por ejemplo, en la importación de la base de datos— no se notifica en ningún sitio. Si el estado esperado está presente, solo tú lo ves en tu sitio web.

⚠️ Cambio — «Elimina la copia de seguridad del 3 de marzo, mi cuota está llena»
Elimina una copia de seguridad individual de WordPress para liberar espacio en la cuota. La cuota incluye hasta diez copias por instalación, siempre que el almacenamiento de tu paquete lo permita; también la copia de seguridad de seguridad antes de una actualización o restauración necesita un espacio libre y suficiente almacenamiento. Antes de cada copia, el panel verifica si cabe en tu almacenamiento y, si no, te indica cuánto espacio falta. Esto no es reversible: una copia eliminada ya no se puede restaurar —a diferencia de la restauración, aquí no hay copia previa. Solo se elimina una copia de tu propia lista; un nombre de archivo introducido libremente se rechaza en el servidor. Después, la lista se vuelve a leer y se indica explícitamente si ese archivo exacto ha desaparecido de ella —si sigue ahí o la lista no se puede consultar, la respuesta lo informa como no verificado en lugar de éxito.

⚠️ Cambio — «Ya no puedo acceder a WordPress»
Restablece la contraseña del administrador de WordPress, como máximo cinco veces al día. La contraseña la genera el propio WordPress y se te muestra una sola vez —anótala inmediatamente y cámbiala después de iniciar sesión. La contraseña anterior queda invalidada. Por razones de seguridad, la nueva contraseña no se registra en ningún sitio.

«Desactiva el plugin XY, mi sitio está roto.» ⚠️ Cambio
Activa o desactiva un plugin ya instalado. Es la vía más rápida cuando un plugin ha roto o comprometido el sitio web —aunque las funciones de ese plugin desaparecen. La IA solo puede activar/desactivar plugins que estén realmente instalados; esto se verifica en el servidor.

«Instálame el plugin XY.» ⚠️ Cambio
Instala un plugin del directorio oficial de WordPress, opcionalmente activado de inmediato. Esto introduce código de terceros en tu sitio web que turbopress no ha verificado. Máximo cinco instalaciones al día. Instalar y activar son un proceso: si solo falla la activación —por ejemplo, porque el plugin requiere una versión superior de PHP—, el plugin está instalado de todos modos. Entonces no vuelvas a instalarlo (terminaría en «already installed»), sino repite solo la activación.

«Vacía la caché de mi instalación de WordPress.» ⚠️ Cambio
Vacía la caché de LiteSpeed. El contenido no se pierde; las siguientes visitas solo son un poco más lentas. Hay tres resultados: vaciada, sin caché activa demostrable —o no determinable. El tercero no es una señal de alivio: significa que el estado no se pudo leer, generalmente porque WordPress no arranca allí; una caché activa podría seguir sirviendo contenido antiguo.

«Configúrame un cronjob que ejecute mi script cada noche.» ⚠️ Cambio
Crea una tarea recurrente. El comando debe estar dentro de tu directorio de hosting; en una llamada por URL, la dirección debe apuntar a https y a tu propio dominio. Ambos se verifican en el servidor. Si el servidor no encuentra el archivo especificado, la tarea se crea de todos modos —se puede configurar antes de subirla—, pero la respuesta incluye una advertencia explícita. La IA no puede modificar una tarea existente: para eso, elimina la antigua y crea una nueva.

«¿Qué cronjobs se ejecutan en mi dominio?»
Muestra las tareas programadas de tu dominio con identificador, comando, horario y descripción. Si una tarea está desactivada, se indica en su línea —está configurada, pero no se ejecuta. Si la lista no se pudo consultar, la respuesta lo dice exactamente, en lugar de afirmar que no hay cronjobs.

«Elimina el cronjob de ayer.» ⚠️ Cambio
Elimina una tarea programada —el camino de retorno para crearla. El identificador debe provenir de la lista de cronjobs y se verifica en el servidor contra las tareas de ese dominio exacto; un número adivinado se rechaza antes de eliminar nada. Estos identificadores tampoco son estables —una tarea recién creada puede reutilizar un identificador liberado, por lo que la lista debe consultarse fresca justo antes. Una tarea eliminada deja de ejecutarse inmediatamente y solo se puede volver a crear, no restaurar: verifica antes si algo depende de ella —wp-cron mantiene en WordPress las entradas programadas, copias de seguridad y boletines. La respuesta indica explícitamente si la tarea realmente ha desaparecido de la lista después.

«Créame un acceso FTP.» ⚠️ Cambio
Genera un acceso FTP adicional con contraseña generada en el servidor. Atención: un directorio de inicio «/» da acceso a todos los archivos de tu hosting, no solo a un dominio.

«Protege el directorio /intern con una contraseña.» ⚠️ Cambio
Establece una solicitud de contraseña sobre un directorio. El área ya no será accesible sin iniciar sesión —tampoco para los motores de búsqueda.

«Activa la protección contra hotlinking para mi dominio.» ⚠️ Cambio
Evita que sitios web externos incrusten directamente tus archivos. Esto también afecta a incrustaciones deseadas —deberás permitirlas explícitamente. La lista de dominios permitidos se reemplaza por completo, no se complementa. Pregunta antes por el estado actual —la IA te lo lee—, para que sepas qué debe enviarse; de lo contrario, el resto desaparece. Vaciar no es posible por esta vía —un valor explícitamente vacío se rechaza en lugar de informarse como éxito; si no debe quedar nada, solo se puede hacer en el área de clientes.

«¿Cómo está configurada mi protección contra hotlinking ahora?»
Lee el estado actual: si la protección está activa, qué extensiones de archivo cubre y qué dominios externos pueden incrustar. Pregunta esto antes de cambiar algo —como la lista se reemplaza y no se complementa, necesitas el contenido anterior; de lo contrario, desaparece.

«Activa turbometrics para mi dominio.» ⚠️ Cambio
La primera vez, crea tu cuenta en turbometrics; recibirás un correo de bienvenida con un enlace para establecer la contraseña, válido durante 60 minutos. Si la cuenta ya existe, permanece sin cambios y no llega ningún correo. Después, se ejecutan escaneos automáticos cuyos resultados la IA te lee cuando lo pides. También puedes iniciar un escaneo en cualquier momento —su resultado aparecerá en los hallazgos individuales («qué frena exactamente mi sitio»), que leen la lista de escaneos en el momento de la consulta. La puntuación de rendimiento proviene del informe nocturno y permanece inicialmente en el valor anterior; que ambos números difieran no es, por tanto, una contradicción.

«¿Qué instalaciones de WordPress tengo?»
Lista las instalaciones de tu hosting con dirección, versión y estado. Útil si hay varias en el mismo dominio —las demás funciones de WordPress necesitan entonces la dirección exacta.

⚠️ Cambio — «Aplica la medida de endurecimiento XY» / «Revócala»
Aplica o elimina exactamente una medida por operación. Cinco de las diecinueve no se pueden revertir, y algunas van más allá de su título: las nuevas claves de seguridad terminan todas las sesiones iniciadas; un nombre de inicio de sesión cambiado reemplaza tu login.

Accesos FTP

«¿Qué accesos FTP tengo?»
Lista los accesos en vivo desde Plesk en dos grupos: primero el acceso principal de tu suscripción —el login de tu correo de bienvenida—, después los accesos adicionales creados con su directorio de inicio. No tener accesos adicionales es normal; sin embargo, un dominio con suscripción nunca está sin acceso FTP.

⚠️ Cambio — «Restablece la contraseña de mi acceso FTP»
Asigna una nueva contraseña para un acceso creado adicionalmente; las credenciales anteriores dejan de funcionar. Para el acceso principal no es posible: su contraseña es a la vez tu contraseña SSH y se establece en el área de clientes bajo «Cambiar contraseña» —ver Cambiar la contraseña de un plan de hosting. ⚠️ Cambio — «Elimina el acceso FTP de mi proveedor anterior»
Elimina un acceso adicional creado. Después desaparece por completo, no queda bloqueado: los datos antiguos dejan de funcionar y un acceso nuevo con el mismo nombre recibe una contraseña nueva. La IA no puede eliminar el acceso principal de tu paquete de hosting.

⚠️ Cambio — «Vuelve a levantar la protección con contraseña para /intern»
El área vuelve a ser pública: cualquiera con la dirección puede entrar sin iniciar sesión, y los motores de búsqueda pueden volver a indexarla. La IA no puede listar qué directorios están protegidos: indícale la ruta. Comprueba tú mismo si la protección se ha eliminado: abre la dirección en una ventana privada.

Dominios y pedidos

«¿Cuándo caduca mi dominio?»
Todos tus dominios con fecha de caducidad y estado de renovación automática.

«¿Está example.de todavía disponible?»
Comprobación WHOIS de disponibilidad del dominio, no limitada a tus propios dominios.

«¿Qué alternativa habría si está ocupado?»
Comprueba el mismo nombre con otras extensiones habituales (.de, .com, .net, .org, .eu, etc.) y sugiere hasta 5 alternativas realmente disponibles. Si una consulta falla —por ejemplo, por una caída del registrador—, la extensión no se considera ocupada, sino que se indica como valor de medición ausente.

«¿Qué paquetes de hosting ofrece turbopress?»
Catálogo público de productos con precios y descripción breve, independiente de tu propio contrato.

«Prepara un pedido para el paquete XY»
Crea un enlace de carrito listo con el precio correcto. No activa ningún pago ni cierra ningún contrato: el pago y la confirmación de los términos y condiciones solo se realizan cuando tú mismo completas el enlace en el proceso de compra.

«Pídeme example.de si está libre»
Comprueba la disponibilidad mediante WHOIS y, si está libre, indica el precio y un enlace a nuestro buscador de dominios, cuyo campo de búsqueda ya viene rellenado con ese dominio. No es un enlace de carrito listo: el dominio no se añade automáticamente al carrito; tú buscas de nuevo en la página y lo seleccionas. Por las mismas razones legales que en el hosting, no se realiza ninguna compra automática.

Facturas y soporte

«¿Tengo facturas pendientes?»
Facturas con fecha de vencimiento y estado. La lista es deliberadamente un extracto: todas las facturas pendientes y, además, las 25 más recientes ya cerradas; las más antiguas pagadas no aparecen. El número y el importe se indican por separado para pendientes y pagadas y se refieren a todo tu inventario; pregunta por esos importes en lugar de sumar las líneas mostradas. Las cancelaciones, reembolsos y borradores solo aparecen con su número, porque un importe sobre estados mixtos no aporta nada. Un borrador es una factura aún no emitida y no debe pagarse.

«Muéstrame mis tickets de soporte abiertos»
Lista de tus tickets de soporte —como máximo los últimos 20—, si lo deseas con el hilo completo de un ticket individual.

⚠️ Cambio — «Abre un ticket de soporte, mi sitio está caído»
Crea un ticket de soporte real en tu cuenta de cliente (máx. 5 al día para evitar duplicados accidentales).

⚠️ Cambio — «Responde en el ticket que el problema continúa»
Envía una respuesta a un ticket propio existente.

⚠️ Cambio — «Cierra el ticket, solo era una prueba»
Cierra un ticket propio existente.

Publicar sitio web (tarifa AI Launch)

En la tarifa AI Launch, la IA publica directamente tu sitio web estático creado con IA: instrucciones: Publicar sitio web directamente desde Claude o ChatGPT.

⚠️ Cambio — «Publica este sitio web en miodominio.es»
Carga los archivos en una nueva versión, los comprueba y te muestra un enlace de vista previa. La versión solo se publica después de que des tu consentimiento en el chat; el sitio web anterior permanece sin cambios hasta entonces.

«¿Qué versiones de mi sitio web existen?»
Lista de versiones subidas con fecha y estado.

⚠️ Cambio — «Restaura la versión anterior»
Vuelve a publicar una versión publicada anteriormente.

⚠️ Cambio — «Configura el formulario de contacto, mensajes a [email protected]»
Define a qué direcciones envían mensajes los formularios de tu sitio web y comprueba la entregabilidad.

⚠️ Cambio — «Conecta mi sitio web con el repositorio de GitHub mifirma/sitio»
Configura la integración con Git y te indica la URL del webhook y el secreto. Los tokens de acceso para repositorios privados los introduces tú mismo en el área de cliente.

Si solo tienes contratos de AI Launch, la IA solo puede publicar tu sitio web y proporcionar información; otros cambios en el hosting están bloqueados.

En todas las acciones marcadas con ⚠️, la IA suele preguntar de nuevo antes de ejecutarlas si debe continuar, según la configuración de tu cliente de IA. Si ya no confías en una conexión, puedes revocarla en cualquier momento de inmediato en «Acceso IA».

Seguridad

Alcance de acceso: «Lectura y escritura» o «Solo lectura»

Cada conexión tiene un alcance que se aplica en el servidor:

• Lectura y escritura: funcionalidad completa, incluidas todas las acciones marcadas arriba con ⚠️.
• Solo lectura: exclusivamente consultas de estado y diagnóstico. Todas las herramientas que crean o modifican algo son rechazadas.

Dónde defines el alcance depende de la vía de conexión:

• Conexión automática (OAuth): siempre comienza con «Lectura y escritura», pero puedes restringirla en cualquier momento (ver más abajo).
• Token creado manualmente (p. ej., para Claude Code): eliges el alcance directamente al crearlo.

Cambiar el alcance en cualquier momento

En Acceso IA puedes cambiar el alcance de cualquier conexión mediante un menú desplegable, incluso el de una conexión automática creada por OAuth. El cambio surte efecto de inmediato, sin necesidad de restablecer la conexión: a partir del cambio a «Solo lectura», las herramientas de escritura se rechazan en el servidor, independientemente de la configuración de tu cliente de IA.

Ver y revocar conexiones

En Acceso IA ves todas las conexiones activas con nombre, alcance, fecha de creación y último uso. Las conexiones automáticas OAuth aparecen con un nombre como «OAuth: Claude».

Con «Revocar» desactivas una conexión individual de inmediato y de forma definitiva, por ejemplo, si ya no la necesitas o has perdido un dispositivo.

Cada acción queda registrada

turbopress mantiene un registro de auditoría de todos los accesos de IA: quién (cuenta de cliente y conexión), cuándo, qué herramienta, con qué resultado —y sobre qué se trabajó, es decir, qué dominio, qué buzón, qué base de datos, qué copia de seguridad o qué ticket estaba afectado. Esto no solo se aplica a los cambios, sino también a las simples consultas: incluso un simple «¿Cómo está mi sitio web?» se registra con el dominio consultado. Solo quedan excluidas las consultas que afectan a todo tu inventario, como la lista de todos los dominios o facturas pendientes, porque no hay un objeto individual que se pueda nombrar.

El registro de auditoría se guarda además como archivo de registro en nuestro servidor y se conserva durante 24 meses.

Las contraseñas nunca se registran, ni las generadas por la IA para buzones y bases de datos, ni una contraseña de administrador de WordPress restablecida. Solo aparecen en la respuesta a tu cliente de IA y, por tanto, en tu historial de conversación con Claude o ChatGPT. Por eso, cambia esas contraseñas después del primer inicio de sesión. En el chat del panel turbopress AI es diferente: allí la contraseña no pasa por el modelo y solo aparece una vez en un botón propio.

Preguntas frecuentes

¿Cuesta algo el acceso IA?
No, la función está incluida para todos los clientes de turbopress en la cuenta de cliente.

¿Puede la IA realizar cambios en mi hosting?
Sí, para las acciones marcadas arriba con ⚠️ Cambio, por ejemplo: crear buzones de correo y bases de datos, establecer y eliminar registros DNS, emitir certificados SSL, configurar redirecciones de dominio, crear y eliminar tareas programadas, actualizar WordPress (siempre con copia de seguridad automática previa), crear una copia de staging, restaurar una copia de seguridad, restablecer la contraseña de administrador de WordPress, cambiar la versión de PHP o gestionar tickets de soporte.

En este sentido:

• Antes de estas acciones, Claude y ChatGPT suelen preguntar de nuevo; esto depende de la configuración de tu cliente de IA y no es una garantía impuesta por turbopress.
• Si quieres excluir cambios de forma segura, configura la conexión en «Acceso IA» como «Solo lectura»; esto se aplica en el servidor.
• Ajustes fuera de esta lista la IA no puede cambiarlos. Eliminar solo puede en los casos concretos indicados arriba en cada acción: una copia de seguridad individual de WordPress (definitiva), una entrada DNS individual, una tarea programada individual, los registros MX existentes al cambiar a un proveedor de correo externo (se reemplazan) y los mensajes de spam detectados si configuras explícitamente el filtro de spam en «eliminar inmediatamente». En los tres primeros casos, el identificador o nombre de archivo se comprueba antes contra tu propio inventario: una indicación adivinada se rechaza antes de que se elimine nada. Además, un acceso FTP adicional, un alias de correo, una redirección de dominio, la protección con contraseña de un directorio —y una base de datos con su contenido: la acción más grave, porque todo lo que contiene desaparece definitivamente. También se puede eliminar un usuario de base de datos; no cuesta datos, pero sí el acceso. También en este caso, la indicación se comprueba antes contra tu propio inventario. Tus archivos del sitio web, tus buzones y tus dominios no se pueden eliminar.
• Una compra (paquete de hosting o dominio) nunca se completa automáticamente, sino que siempre se prepara como enlace que tú mismo confirmas.

¿Ve turbopress mis chats con Claude o ChatGPT?
No. turbopress solo recibe las consultas individuales (p. ej., «Uso de espacio web para miodominio.es»), no todo tu historial de chat.

¿Funciona realmente la conexión automática con ChatGPT?
Sí: desde hace poco nuestro sistema admite el estándar OAuth que exige el modo conector de ChatGPT. Si aun así tienes problemas, avísanos brevemente.

¿Puedo dar a la IA solo acceso de lectura sin que pueda cambiar nada?
Sí. Con un token creado manualmente (p. ej., para Claude Code) eliges el alcance «Solo lectura» directamente al crearlo. Una conexión automática creada por OAuth comienza inicialmente con acceso completo, pero se puede cambiar en cualquier momento a «Solo lectura» mediante el menú desplegable en «Acceso IA»; en ambos casos, las herramientas que crean o modifican algo (tickets, DNS, correo, bases de datos, SSL, actualizaciones de WordPress, etc.) se rechazan después en el servidor con un mensaje de error; las consultas de estado y diagnóstico siguen funcionando sin restricciones.

¿Puedo usar varias conexiones a la vez?
Sí, puedes tener conectados a la vez, por ejemplo, Claude Web, ChatGPT y Claude Code, y revocar cada conexión individualmente en «Acceso IA».

¿Qué pasa si revoco una conexión?
El token asociado deja de funcionar de inmediato. La conexión permanece registrada en Claude/ChatGPT, pero solo devuelve un mensaje de error hasta que la restablezcas.

Seguir leyendo

AI Launch: Publica tu sitio web con IA – Subida por ZIP, Git o directamente desde Claude/ChatGPT
¿Qué es turbopress AI? – las mismas herramientas directamente en el panel, cada cambio con confirmación mediante un clic
turbocheck AI – Tu escaneo automático de sitios web
Activa turbometrics y monitorea el rendimiento de tu sitio web
Además: todas las herramientas de IA en la demo en vivo en turbopress.de