事件背景
Rank Math 近日宣布暂时停用其「支持代理」（Support Agent）功能。原因是该 AI 助手在未经用户充分知情的情况下，生成了可用于访问用户 WordPress 网站的凭证，授权与同意流程不够透明，引发用户强烈不满。
Rank Math 已在官方博客发文承认错误，并承诺在重新设计功能流程、明确征求用户授权后，再重新上线该功能。
事发经过：从助手到「门禁」
Rank Math 最初设计支持代理的初衷，是帮助用户在 WordPress 后台直接获得上下文相关的技术支持。具体流程本应是：
- 用户打开「帮助与支持」模块；
- AI 助手征得用户明确同意后，创建 WordPress 应用密码凭证；
- 助手以只读身份读取网站信息，从而给出针对性回答。
然而实际上线后，用户发现 AI 助手在没有任何事前说明的情况下直接创建了凭证，Rank Math 事后承认：「当 AI 代理被授予创建应用密码的权限时，用户应当被明确告知正在发生什么、自己同意了什么——这一点我们没有做到。」
安全特性：凭证本身是否可靠？
尽管授权流程存在瑕疵，Rank Math 强调所生成的凭证本身有四层安全保护：
- 凭证全程加密；
- Rank Math 端不存储、不持久化任何凭证；
- 助手继承当前 WordPress 用户的现有权限，而非获取更高权限；
- 支持代理为纯只读模式，无法修改网站内容。
不过用户反馈表明，安全保障并不能替代知情同意——流程透明与安全本身同样重要。
后续计划：重新设计授权流程
Rank Math 明确表示，支持代理功能将会恢复，但需要等待新的授权请求流程上线。新版将用「通俗语言」提前解释即将请求的权限，在用户真正同意之前不会再自动创建任何凭证。
此外，支持代理被视为 Rank Math 更大 AI Agent 计划的「第一步」——未来 AI 助手有望在用户授权范围内直接执行站点操作，从回答问题演进到代为操作。
