La plupart des tutoriels de chat WordPress se terminent par une boîte qui envoie des requêtes à admin-ajax.php, avec la clé API placée dans un script mis en file d’attente. Un plugin de chatbot WordPress conçu ainsi révèle la clé à quiconque consulte le code source, renvoie une erreur 403 dès qu’un cache de page sert le nonce de la veille et ne peut pas diffuser les jetons, car wp_remote_post ne renvoie le résultat qu’une fois le corps entier reçu.
Il s’agit d’un guide de création, pas d’un plugin. Vous placez le fichier dans votre projet et l’ouvrez avec Claude Code ou Cursor ; il vous demande quelle version de WordPress et de PHP vous utilisez, si le widget est public et où se trouve votre contenu. Ensuite, il construit le tout avec vous : le bloc d’en-tête et le hook d’activation, une page de réglages qui écrit dans wp_options, register_rest_route avec un véritable permission_callback, les vérifications du nonce et des droits, un shortcode et un bloc, les transients et WP_Query pour vos articles.
Un seul achat, il vous appartient définitivement. Aucun abonnement. Le fichier reste dans votre dépôt et fonctionne à nouveau sur le prochain site client.