Jak zmienię tekst bez programisty?
Prosisz Claude’a: „zmień godziny otwarcia na stronie kontaktu”. Zmiana trafia jako pull request. Każda zmiana dostaje własny link do podglądu z Cloudflare (albo z Vercela na planie Pro), a publikujesz ją jednym kliknięciem. Jeśli zespół woli panel, CMS na gicie jest dodatkiem.
Co z moimi wtyczkami, Rank Math i IndexNow? Mam to robić sam?
Nie. To, co wtyczki robiły przy każdym wyświetleniu strony, dzieje się raz, przy budowaniu i wdrożeniu: tytuły i opisy, Open Graph, schema, sitemap, robots.txt, llms.txt, przekierowania i skompresowane zdjęcia. Po każdym wdrożeniu zmienione adresy same trafiają do IndexNow. Bieżące SEO, przeglądy i linkowanie wewnętrzne to robota dla Claude’a z otwartymi skillami, takimi jak
marketingskills. A bez wtyczek nie ma aktualizacji wtyczki, która przyniesie złośliwy kod.
Ile to kosztuje?
Wizytówka bez dodatków to 4 do 8 godzin. Wybierz wielkość i dodatki w
konfiguratorze, żeby zobaczyć cenę i termin jeszcze przed rozmową.
Czy nie wystarczy zaktualizować WordPressa?
To minimum i mogę je zrobić w ramach pierwszej pomocy. Ale każda łatka to wyścig z kolejnym exploitem. W październiku 2026 znaleziono dwie krytyczne dziury w samym PHP, a exploity pokazano na aktualnym WordPressie, Drupalu i phpBB, zanim wyszła poprawka. Statyczny plik nie ma PHP, którego dałoby się użyć. Przyspieszenie WordPressa tego nie zmienia.
Czy pozycje w Google spadną po przeniesieniu?
Każdy stary adres dostaje przekierowanie 301 na nową podstronę, tytuły i opisy idą razem z nią, a do tego dostajesz sitemap. Statyczne strony ładują się też szybciej, a wyszukiwarki to mierzą.
Robisz audyty albo skany bezpieczeństwa?
Nie sprzedaję skanerów ani audytów bezpieczeństwa jako produktu. Usuwam powierzchnię ataku, przenosząc stronę, a w nagłej sytuacji ręcznie łatam i zamykam starą. Jeśli chcesz, żeby ktoś przeczytał Twój kod, to tygodniowy audyt kodu z
cennika.
A WooCommerce albo strefa dla klientów?
Poza zakresem tej oferty. Sklep albo logowanie to osobny projekt i możemy o nim porozmawiać.
Nasz WordPress może być już zainfekowany. Backdoor przejdzie razem ze stroną?
Nie. Eksportuję tylko treść: teksty, zdjęcia i adresy. Nie przenoszę PHP, motywu ani wtyczek, więc to, co ktoś podrzucił, zostaje na starym serwerze, który po migracji wyłączamy.
Co z naszą pocztą?
Skrzynki zostają tam, gdzie są. Kopiuję wszystkie rekordy DNS (MX,
SPF,
DKIM,
DMARC, autodiscover), rekordy poczty zostawiam bez proxy i wysyłam testową wiadomość przed przełączeniem i po nim.
WordPress ma wtyczkę na wszystko. Co tracimy?
Strona firmowa zwykle potrzebuje formularza, analityki, tagów SEO, mapy i czasem wyszukiwarki. Wszystko to działa bez wtyczek. Rezerwacje idą przez kalendarz, na przykład Cal.com. Sklep, strefa klienta albo duża redakcja to uczciwy powód, żeby zostać na WordPressie, i wtedy pierwsza pomoc i stała opieka dalej mają sens.
Mamy bloga z kilkoma autorami. Co z rolami, akceptacją i planowaniem?
Konta, logowanie i role daje GitHub: każda osoba ma własne konto i dostęp do repozytorium, a każda zmiana ma autora i da się ją cofnąć. Kod strony i tak jest publiczny, więc repozytorium też może być publiczne, i wtedy nawet darmowy plan pozwala wymagać akceptacji przed publikacją. Prywatne repozytorium potrzebuje do tego GitHub Team. Wpis z przyszłą datą pojawia się przy najbliższej zaplanowanej przebudowie. Decap CMS dokłada w panelu ścieżkę szkic, do przeglądu, gotowe. Dla redakcji publikującej cały dzień WordPress może być lepszy i powiem to wprost.
Czy ktoś z dostępem do Claude’a zmieni całą stronę?
Dostęp nadaje się i odbiera na GitHubie, osobno dla każdej osoby. Zmiany od Claude’a przychodzą jako pull request i nic nie trafia na stronę, dopóki ktoś tego nie zatwierdzi. Panel CMS edytuje tylko te pola treści, które mu udostępnię, a układ i kod zostają chronione.
Czy będzie wyglądać jak w Elementorze? Czy dalej przesunę bloki?
Wygląd odtwarzam jeden do jednego albo odświeżam, jeśli chcesz. Teksty, ceny i zdjęcia zmieniasz sam. Nowe sekcje i zmiany układu to prośba do Claude’a albo do mnie, więc przeciągania bloków nie ma i właśnie dlatego strona jest szybka.
A jeśli znikniesz? Jesteśmy uzależnieni od Ciebie?
Repozytorium, konto Cloudflare i PostHog należą do Twojej firmy. Strona to zwykły HTML i Markdown, więc każdy programista albo Claude poprowadzi ją dalej beze mnie.
A ciasteczka i RODO?
PostHog może działać w chmurze w UE i liczyć wizyty bez ciasteczek, dopóki ktoś nie wyrazi zgody. Mapa nie używa ciasteczek śledzących. Jeśli korzystasz z innych narzędzi, które wymagają zgody, baner zostaje.
Co potem?
Często kolejny problem: oferty, których napisanie zajmuje dzień, wewnętrzna apka bez firmowego logowania, formularz, który powinien uruchamiać automatyzację. Zobacz
automatyzację ofertowania i
firmowe logowanie.
Czy w 2026 muszę podnieść PHP pod WordPressem?
Jeśli hosting ma PHP 8.2 albo starsze, łatki bezpieczeństwa kończą się 31 grudnia 2026 albo już się skończyły (
PHP). Sam WordPress będzie działał dalej, więc do aktualizacji zmusza tylko ryzyko (
wymagania WordPressa).
Czy strona statyczna na Cloudflare jest za darmo?
Luka we wtyczce WordPressa: czy moja strona jest zagrożona?
Patchstack naliczył 11 334 nowe podatności w WordPressie w 2025, o 42% więcej niż w 2024, z czego 91% we wtyczkach. Przy lukach atakowanych masowo ważona mediana czasu do pierwszego ataku wyniosła 5 godzin. Przenoszę stronę na pliki statyczne w Cloudflare, bez wtyczek, logowania i bazy danych, czyli bez furtek dla włamywacza. Wizytówka zajmuje zwykle 4 do 8 godzin. Kiedy w lipcu i wrześniu 2026 ujawniono dwie krytyczne podatności w rdzeniu WordPressa, tego samego wieczoru zgłaszałem każdą zespołowi, potem sprawdzałem, czy firmowa strona jest narażona, i prosiłem o aktualizację.
