智能体开始改官网了：2026 年如何用 MCP、草稿门槛和治理清单评估 CMS
CMS 的 MCP（模型上下文协议）接入，指的是把 Claude、ChatGPT、Cursor 等外部智能体连到内容系统，让它们按授权读取、创建、修改甚至发布页面与内容条目。2026 年 11 月初，Craft CMS 5.12 把 MCP 写进核心，The DXP Scorecard 也在 11 月 8 日更新了「最适合 AI 的 CMS」评分：厂商比拼的已经不只是改写按钮，而是智能体能否多步骤作业、写入是否默认进草稿，以及安全与法务能否放行。对品牌、市场和出海团队来说，真正要问的不是「有没有 AI」，而是「智能体改完页面后谁来审批、用的是哪家模型、一次多语言活动会消耗多少额度」。
浏览 3
巴克励步
CMS 的 MCP 接入，指的是通过模型上下文协议（Model Context Protocol），把 Claude、ChatGPT、Cursor 这类外部智能体连到内容系统，让它们按授权读取、创建、修改甚至发布页面与条目。它和编辑器里的「改写这段」按钮不是同一件事：前者一旦权限给错，智能体可以在你的品牌官网上连续写入。
2026 年 11 月初连续出现几条可核验信号。Craft CMS 于 11 月 3 日发布 5.12，把经过身份验证的 HTTP MCP、公开 MCP 以及本地 stdio 服务写进核心；The DXP Scorecard 在 11 月 8 日更新了「2026 年最适合 AI 的 CMS」评分，把 SitecoreAI、Contentstack、Optimizely SaaS CMS、Contentful 等放进同一张短名单。与其再追「谁更 Agentic」，品牌和市场团队更需要一张能落地的治理清单：写入是不是默认进草稿、智能体能不能直接发布、输出有没有对照内容模型校验，以及 AI 用量如何计价。
一、这周能核对的事实，而不是口号
Craft 官方博客写得很直接：5.12 让智能体通过内置 MCP 服务连接站点，管理员可在「设置 → MCP」启用服务；认证服务会让客户端以授权用户的身份行动，并受其既有权限和授权时选择的访问级别约束，公开服务则只暴露管理员明确批准的能力与内容。两项 HTTP 服务默认关闭。详见 Craft 5.12 发布说明与 MCP 文档。
另一侧，Contentful 早在 2026 年 7 月 21 日就把远程 MCP 服务推到正式可用，并对所有客户免费开放；管理员需要先在目标 Space / Environment 安装 MCP 配置应用，才能决定该环境允许哪些工具、是只读还是读写。见 Contentful 更新日志与 正式发布说明。
The DXP Scorecard 在 11 月 8 日更新的评测里给出了更偏采购视角的排序：企业套件里它把 SitecoreAI 列为综合分最高（7.9/10），Contentstack 为「最适合 AI 的 Headless」选择（7.8），Optimizely SaaS CMS 强调 AI 搜索优化（7.8），Contentful 则被放在「安全团队最容易过审」的位置（7.6）。这些分数来自该机构自己的评分卡，不是行业标准排名，但分项理由值得拿来当提问提纲：具名智能体能否停下来等人审批、有没有 AI 操作审计、能不能自带模型密钥，以及额度如何计量。
二、CMS 里其实有四类 AI，不要被「AI 驱动」四个字糊弄
DXP Scorecard 把 CMS 中的 AI 拆成四层，这个分法对选型很有用：
- 生成内容：在编辑器里写文案、配图、翻译和补元数据，最好能绑定品牌语气和术语表。
- 用智能体自动干活：具名智能体跨多页、多条目执行多步骤任务，并把结果停在草稿或审批节点。
- 理解内容：语义搜索、向量检索、预测式个性化，决定内容能不能被自己的应用或 AI 搜索层复用。
- 平台层：MCP 接入、自带模型（BYO model）、审计轨迹和认证。Scorecard 写道，Contentstack、Contentful 和 Sanity 在开放性和模型选择上更靠前；SitecoreAI 与 Kontent.ai 被该评测记为持有 ISO 42001 人工智能管理体系认证。
同一篇评测还提醒：几乎所有平台都对 AI 按量计费；SitecoreAI 被写明按组织每年 5 万次 AI 交互的公平使用上限计价，且几乎不能自带模型；Optimizely 的买家指南则警告，重度使用可能让合同再增加 20% 到 40%。这些数字都应回到厂商合同里复核，不宜直接写进自家 ROI 测算。
三、接入 MCP 之前，先看默认值而不是功能清单
2026 年 11 月 6 日，有评测对照了 11 套 CMS 的 MCP 文档、更新日志和部分源码，核心问题很具体：新页面是进草稿还是直接上线？智能体有没有独立的发布工具？写入会不会按内容模型校验？服务端能否限制工具，而不是把希望寄托在聊天客户端的确认框上？全文见 Best MCP CMS 2026。
该对照给出的可操作结论包括：
- Contentful、Sanity、开启 Draft & Publish 的 Strapi、Webflow 以及 WordPress.com 等，智能体新建内容默认进入草稿；发布通常是另一次工具调用。
- Craft 和 Payload 是需要警惕的反例：评测称 Craft 的
elements_create除非显式传入asUnpublishedDraft: true，否则会保存为已上线条目；Payload 在开启草稿的集合上，若代理不传draft: true，可能直接覆盖已发布文档。官方发布说明并没有把这条默认值写成醒目标题，所以演示时一定要亲自创建一篇测试页，看它是不是已经公开。 - Craft、PagibleAI 把写入校验写进了文档或源码；Sanity 自 2026 年 10 月的 2.45 版本起会拦截不符合已部署 schema 的写入，但自定义校验规则仍可能被跳过。
- Sanity、Craft 和 Directus 在权限足够时，允许智能体改内容模型本身。给内容代理的令牌，不该同时拥有改模型的权利。
同一作者在 11 月 5 日另一篇 AI CMS 对照里还写到：Contentful 的 AI Actions 是 Enterprise/Premium 附加能力，按量计费，Lite（公开标价约每月 300 美元）并不包含；远程 MCP 则对所有客户免费。也就是说，「能让 Cursor 连上」和「编辑器里有品牌感知的批量生成」可能不在同一个价位里。
四、诚实对照：套件智能体、Headless、可视化建站和一体化内容中台
把这几类工具放在同一张桌上，差异会更清楚。
| 类型 / 代表 | AI 与 MCP 上的典型姿态 | 对品牌官网团队意味着什么 |
|---|---|---|
| 企业 DXP / 套件：SitecoreAI、Adobe Experience Manager、Optimizely | 内置具名智能体、个性化与 AI 搜索优化更完整；价格多为询价，智能体有时是单独 SKU。Scorecard 写 SitecoreAI 的 Agentic Studio 提供 20 个具名智能体，Optimizely 的 Opal 预置智能体库超过 45 个。 | 适合已有实施伙伴、能接受六位数项目、并希望内容、客户数据与实验在同一套件里运转的集团。对只想运营官网和多语言站的市场团队，实施与续费复杂度往往偏高。 |
| Headless CMS：Contentful、Contentstack、Sanity、Strapi、Storyblok | 结构化内容更适合被智能体可靠读写；Contentful 远程 MCP 已正式可用，Sanity、Strapi、Storyblok 也提供官方 MCP。开发者体验强，可视化建站弱。 | 适合有前端工程能力、要向多个渠道分发同一内容模型的团队。市场同事若每天都要改官网页面，还得另配预览和可视化层。 |
| WordPress | 自托管依赖 MCP Adapter 与插件注册的能力，核心只提供少量只读能力；WordPress.com 托管服务可写文章且默认进草稿。生态大，但代理能做什么取决于插件。 | 灵活、门槛低，企业站群、权限和知识中台通常要自行拼装，安全与插件兼容也要自己扛。 |
| Webflow / Wix / 凡科等可视化建站 | Webflow 被 Scorecard 评为可视化建站里 AI 搜索优化较完整的选择之一，并提供 MCP 2.0；Wix、凡科更强的是模板与快速上线，公开材料很少把「智能体写入治理」当成一等能力。 | 设计项目和中小企业展示站很合适；长期内容治理、多品牌权限、知识库复用和本地化，需要额外评估。 |
| 落地页工具：Unbounce、Leadpages 等 | 擅长投放实验和线索回收，不是官网内容底座，也解决不了智能体改站点级内容的权限问题。 | 活动页可以单独用；品牌官网、博客、资源站和帮助文档仍需要内容中台。 |
| 内容驱动型 CMS / 一体化中台：如 Baklib CMS | 重点通常不是「给外部智能体一把管理员钥匙」，而是让市场与品牌团队在可视化编辑、内容和知识复用、多语言与权限治理之内持续更新站点；AI 文案、表单和增长看板是辅助，而不是绕过审批的发布通道。 | 适合核心工作是运营品牌官网、多语言站群、博客、资源站和营销落地页，且不希望每次改版都排队等开发的团队。 |
Baklib CMS 的定位，是面向品牌、市场和出海团队的内容驱动型 CMS / DXP：用低代码可视化编辑加上 Liquid / Tailwind 做深度定制，把官网与知识库、资源库打通，并覆盖 SEO、表单、AI 文案与增长看板，以及 10+ 语种和多品牌权限治理。对准备把智能体引入内容流程的团队来说，这些能力的价值在于：先有可复用的结构化内容、分角色权限和人审节点，再决定要不要对外接 MCP。没有这层底座，智能体只会把「改错一页」放大成「改错一整个站群」。
五、品牌官网、多语言站群和落地页该怎么落地
如果你的日常是改首页主视觉、同步产品发布说明、维护区域站点，而不是给自研前端喂 API，选型优先级建议这样排：
- 先规定智能体的身份。给它一个类似兼职编辑的角色，而不是管理员令牌。多数 MCP 服务以连接用户或令牌的权限运行，这是最有效的限制。
- 先要求「写入进草稿」。演示时亲自让智能体建一页测试内容，确认它没有直接公开。多语言站群尤其危险：一次误发布可能同时打到十几个 hreflang 页面。
- 把品牌术语、产品规格和合规表述放进内容中台。生成类 AI 只有吃到同一套术语和已审核片段，才不会在落地页和官网上写出两套说法。
- 把 MCP 当成可选通道，而不是唯一生产路径。市场团队仍应能在可视化界面里改页面、看预览、走审批；开发同学若要用 Cursor 批量整理元数据或翻译草稿，再单独开通只写草稿的连接。
- 把额度账算进年度预算。套件厂商的公平使用上限、Headless 平台的 AI Actions 附加包、按 credit 计价的生成，都会在第一次大型多语言活动时显现出来。
这也解释了为什么 厂商改打 Agentic 叙事、市场团队重新购买可视化编辑，以及 Contentful 被纳入更大的 CRM 内容层，并不会自动告诉你「下一套官网必须买哪一家」。它们只是提醒：内容能不能被智能体安全使用，已经变成和 SEO、多语言、权限治理并列的选型维度。
若你正在评估品牌官网或出海站群，可以从 Baklib CMS 产品页对照低代码建站、内容中台和多语言治理是否覆盖日常运营；需要投放页和线索回收时，再并行看 营销落地页。更完整的能力框架见 Baklib CMS 是什么。
六、签约前问清这五个问题
把厂商演示从「看智能体写一段文案」改成下面五个动作，通常比比较功能清单更有效：
- 让智能体创建一页测试内容，指出人在哪里审、在哪里拒绝，审计日志记录了谁发起、改了什么、调用了哪个模型。
- 问能否自带模型与密钥、支持哪些供应商、合同是否禁止用你的内容训练模型、推理发生在何处。
- 要 credit 单价、包含额度、超出费率和使用看板，并问一次带翻译的活动上线大概消耗多少。
- 问模型升级时，提示词模板、品牌套件和智能体如何回归测试。
- 问平台如何帮助内容被 AI 助手引用：结构化数据、llms.txt、问答字段，以及引用率而不仅仅是传统排名。
一句话收束：2026 年的 CMS 采购，不该再被「我们有 AI」或「我们支持 MCP」打动。能让市场团队安全使用智能体的平台，一定同时具备结构化内容、默认进草稿的写入路径、可撤销的权限，以及人还能看得懂的审批记录。页面只是出口，内容治理才是底座。
### 先建好可审批的内容中台，再决定要不要给智能体写权限
如果你的核心工作是持续运营品牌官网、多语言站群、博客、资源站和营销落地页，需要的往往是市场团队可自主更新、并能把 AI 生成停在草稿里的内容中台，而不是一把直达线上的管理员钥匙。[了解 Baklib CMS](/app/cms) · [Baklib CMS 是什么](/app/cms/posts/90b9) · [营销落地页](/app/marketing)
常见问题
什么是 CMS 的 MCP？
MCP（模型上下文协议）接入 CMS，指把 Claude、ChatGPT、Cursor 等外部智能体连到内容系统，让它们按授权读取、创建、修改甚至发布页面与条目。它和编辑器里的改写按钮不同：前者可以跨多页、多步骤连续写入。
智能体写入默认会直接发布吗？
不一定。Contentful、Sanity、开启 Draft & Publish 的 Strapi、Webflow 和 WordPress.com 等通常默认进草稿；有评测指出 Craft 与 Payload 若不显式传草稿参数，可能直接上线或覆盖已发布内容。演示时应亲自创建一页测试内容并确认它是否已公开。
Agentic CMS 和编辑器里的改写按钮有何不同？
Agentic CMS 让具名智能体执行多步骤任务，例如按简报建页、翻译并对照品牌规则检查，然后等人审批。改写按钮只在当前字段里按一次提示行动。
没有开发团队的市场部门该怎么选？
应优先看市场团队能否在可视化界面里改页面、预览和走审批，而不是先追「能连 Cursor」。Headless 加 MCP 对开发团队更友好；若核心是运营品牌官网与多语言站群，更宜选内容中台驱动、市场同事可自主更新的 CMS。
选型时最该问厂商哪几个问题？
请厂商演示审批节点与审计日志；问清能否自带模型与密钥、合同是否禁止用你的内容训练；要 credit 单价、包含额度和超出费率；并确认写入默认进草稿、代理令牌不能改内容模型。
