De meeste WordPress-chatgidsen eindigen bij een vak dat berichten naar admin-ajax.php verstuurt, terwijl de API-sleutel in een ingeladen script staat. Een WordPress-chatbotplug-in die zo is gebouwd, geeft de sleutel aan iedereen die de broncode bekijkt, retourneert 403 zodra een paginacache een nonce van gisteren serveert en kan geen token streamen, omdat wp_remote_post pas iets retourneert wanneer de volledige body is aangekomen.
Dit is een bouwhandleiding, geen plug-in. Je plaatst het bestand in je project en opent het met Claude Code of Cursor. Het vraagt welke WordPress- en PHP-versie je gebruikt, of de widget openbaar is en waar je content staat. Daarna bouwt het samen met jou: het headerblok en de activatiehook, een instellingenpagina die naar wp_options schrijft, register_rest_route met een echte permission_callback, nonce- en capability-controles, een shortcode en een blok, transients en WP_Query voor je berichten.
Eenmalig kopen, permanent van jou. Geen abonnement. Het bestand blijft in je repository staan en werkt opnieuw op de volgende klantwebsite.