Scarica

Due download. Un minuto per collegarli.

Il plugin va su ogni sito WordPress che gestisci. Xaflo Desktop va sul tuo computer e fa girare il server MCP per Claude e ChatGPT. Ogni versione, dimensione e checksum qui sotto viene letta dagli stessi feed da cui si aggiornano i tuoi siti e le tue app.

Plugin WordPress

Xaflo WP Connect

v1.7.0

11 November 2026523 KBWordPress 6.0+ · PHP 8.1+MIT

Scarica il plugin Verificalo

xaflo-wp-connect-1.7.0.zipSHA-256

5448186ab0bb3c6ffef58cc183eb9e49dbc0e3db17abe25f140a90fc8ba08766

App desktop

Xaflo Desktop

Windows

v2.0.2

11 November 2026Windows, 64 bit (x64)

Xaflo-Setup-2.0.2-x64.exe110.8 MB · SHA-512
2344918003ba106c05ac2c12f21221d5d90c71c479512412fe5f12cdbbd143cb890b5cb56cb147de3155ada66c4462c637c125490dfd374610e48e499e12e5c2
Scarica .exe

Linux

v1.1.1

19 May 2026Linux x86_64, glibc 2.31+

Xaflo-1.1.1-x86_64.AppImage103.7 MB · SHA-512
012bc19cc7bc4ceff0495f0b09db8c8c3a09079ee7679c798a0a5eb8a6965150fb034b5472c3dd4ab62d34d4585ed4bcf697da1c1500aed5d1acf68c368d48b8
Scarica .appimage
Xaflo-1.1.1-amd64.deb71.8 MB · SHA-512
8eacce10bcc7499d09f32d3a8131c79508d531b64bc25c6876832d0aa5a07a044474eef0416279774ee5158892e51379c44fbcc2098bb523ad82039615626ed0
Scarica .deb

Ogni piattaforma è mostrata alla sua versione. L’app si aggiorna da sola dal suo feed.

Vai a: manifest di rilascio · tutti i file · verifica · come funzionano gli aggiornamenti · requisiti · installazione

Manifest di rilascio

La fonte di verità, in diretta

Sono i file che WordPress e Xaflo Desktop leggono per decidere se aggiornarsi. Questa pagina li scarica mentre la leggi e ne spiega ogni campo.

/updates/v1/wp-claude-bridge.jsonCopia dal server

{
    "slug": "wp-claude-bridge",
    "version": "1.7.0",
    "requires_wp": "6.0",
    "tested": "7.0",
    "requires_php": "8.1",
    "released_at": "2026-11-11T13:37:44Z",
    "download_url": "https://wpconnect.xaflo.com/wp-content/uploads/2026/11/xaflo-wp-connect-1.7.0.zip",
    "homepage": "https://wpconnect.xaflo.com/wordpress-plugin/",
    "changelog_url": "https://wpconnect.xaflo.com/changelog/",
    "sha256": "5448186ab0bb3c6ffef58cc183eb9e49dbc0e3db17abe25f140a90fc8ba08766"
}

version: Confrontata con la versione installata. Se è più alta, WordPress propone l’aggiornamento.
requires_wp: Versione minima di WordPress, mostrata nella schermata degli aggiornamenti.
tested: Versione più recente di WordPress testata, mostrata nella schermata degli aggiornamenti.
requires_php: Versione minima di PHP, mostrata nella schermata degli aggiornamenti.
released_at: Data e ora del rilascio, in UTC.
download_url: Da dove si scarica lo zip. Dalla 1.7.0 deve essere in https su xaflo.com, altrimenti l’aggiornamento viene rifiutato.
sha256: Obbligatorio dalla 1.7.0. Confrontato con lo zip scaricato prima che WordPress lo estragga; se non coincide, l’aggiornamento si ferma.
homepage: Linkato dalla scheda dei dettagli del plugin.
changelog_url: Linkato dalla scheda dei dettagli del plugin.

/desktop-updates/latest.ymlCopia dal server

version: 2.0.2
releaseDate: '2026-11-11T14:13:18.623Z'
releaseNotes: 'Xaflo 2.0.2: when you paste the instructions for your AI, Claude can now also tell you which permissions the token of that site has (sites with Xaflo WP Connect 1.7.0). Includes 2.0.1: Claude connects on the first try, with nothing else to install.'
files:
  - url: Xaflo-Setup-2.0.2-x64.exe
    sha512: I0SRgAO6EGwFrCwS8hIh1dkMccR5USQS/l8SzbvRQ8uJC1y1bLFH3jFVraZsRGLGN8ElSQ39N0YQ5I5JnhLlwg==
    size: 116220943
    blockMapSize: 121303
  - url: Xaflo-Setup-2.0.2-x64.exe.blockmap
    sha512: c0cgF1h9mH0RDPFXRk/4/ABvHAL/Zy9Jt/Vkex0x1w4VEQbjKrPcISSc4w48oaV4u1/BUJCPdqiRBYoysx3q5w==
    size: 121303
path: Xaflo-Setup-2.0.2-x64.exe
sha512: I0SRgAO6EGwFrCwS8hIh1dkMccR5USQS/l8SzbvRQ8uJC1y1bLFH3jFVraZsRGLGN8ElSQ39N0YQ5I5JnhLlwg==

version: La versione che l’app confronta con la propria.
releaseDate: Data e ora del rilascio, in UTC.
releaseNotes: Cosa è cambiato, in un paragrafo.
files: Ogni file scaricabile: nome, SHA-512 e dimensione in byte.
sha512: Il digest SHA-512 in base64, il formato che usa electron-updater. sha512sum stampa lo stesso digest in hex.
blockMapSize: Dimensione della block map, usata per i download differenziali su Windows.
path: Di nuovo il file principale, per le versioni più vecchie dell’updater.

/desktop-updates/latest-linux.ymlCopia dal server

version: 1.1.1
releaseDate: '2026-05-19T14:36:47.190Z'
releaseNotes: 'Linux build available. AppImage runs portable on any glibc 2.31+ distribution (Ubuntu 20.04+, Fedora 33+, Debian 11+). .deb installs system-wide on Debian/Ubuntu derivatives. Same features as the Windows v1.1.1 release: WP Xaflo Pro license activation, plugin deployer, file manager, maintenance toggle, debug.log console.'
files:
  - url: Xaflo-1.1.1-x86_64.AppImage
    sha512: ASvBnMe8TO/wSV8LCduMjDoJB57nZ5x5igpeuKaWUVD7A0tUcsPdSrYtNNRYXtS89pfaHBUArtXRrPaMNo1IuA==
    size: 108720519
  - url: Xaflo-1.1.1-amd64.deb
    sha512: jqzOELzHSZ0J8y06gTHHlQjVMbZLwlxodoMtCqWgegREdO7wQWJ5d07lFYiS5RN5xE+8wgmLtSOtggOWFWJu0A==
    size: 75314280
path: Xaflo-1.1.1-x86_64.AppImage
sha512: ASvBnMe8TO/wSV8LCduMjDoJB57nZ5x5igpeuKaWUVD7A0tUcsPdSrYtNNRYXtS89pfaHBUArtXRrPaMNo1IuA==

version: La versione che l’app confronta con la propria.
releaseDate: Data e ora del rilascio, in UTC.
releaseNotes: Cosa è cambiato, in un paragrafo.
files: Ogni file scaricabile: nome, SHA-512 e dimensione in byte.
sha512: Il digest SHA-512 in base64, il formato che usa electron-updater. sha512sum stampa lo stesso digest in hex.
blockMapSize: Dimensione della block map, usata per i download differenziali su Windows.
path: Di nuovo il file principale, per le versioni più vecchie dell’updater.

curl · scarica tu i manifest

curl -s https://wpconnect.xaflo.com/updates/v1/wp-claude-bridge.json
curl -s https://wpconnect.xaflo.com/desktop-updates/latest.yml
curl -s https://wpconnect.xaflo.com/desktop-updates/latest-linux.yml

File

Ogni file, con la sua impronta

Gli hash sono in hex, la forma che stampano Get-FileHash, sha256sum e sha512sum. Il feed di Desktop salva lo stesso digest SHA-512 in base64.

File	Versione	Dimensione	Rilascio	Funziona su	Hash (hex)	Link
`xaflo-wp-connect-1.7.0.zip`Plugin WordPress	1.7.0	523 KB	11 November 2026	WordPress 6.0+ · PHP 8.1+	SHA-256`5448186ab0bb3c6ffef58cc183eb9e49dbc0e3db17abe25f140a90fc8ba08766`	Scarica
`Xaflo-Setup-2.0.2-x64.exe`Desktop per Windows (.exe)	2.0.2	110.8 MB	11 November 2026	Windows, 64 bit (x64)	SHA-512`2344918003ba106c05ac2c12f21221d5d90c71c479512412fe5f12cdbbd143cb890b5cb56cb147de3155ada66c4462c637c125490dfd374610e48e499e12e5c2`	Scarica
`Xaflo-1.1.1-x86_64.AppImage`Desktop per Linux (.appimage)	1.1.1	103.7 MB	19 May 2026	Linux x86_64, glibc 2.31+	SHA-512`012bc19cc7bc4ceff0495f0b09db8c8c3a09079ee7679c798a0a5eb8a6965150fb034b5472c3dd4ab62d34d4585ed4bcf697da1c1500aed5d1acf68c368d48b8`	Scarica
`Xaflo-1.1.1-amd64.deb`Desktop per Linux (.deb)	1.1.1	71.8 MB	19 May 2026	Linux x86_64, glibc 2.31+	SHA-512`8eacce10bcc7499d09f32d3a8131c79508d531b64bc25c6876832d0aa5a07a044474eef0416279774ee5158892e51379c44fbcc2098bb523ad82039615626ed0`	Scarica

Versioni precedenti plugin 1.5.2 plugin 1.5.1 plugin 1.5.0 plugin 1.4.1 desktop 1.1.1 Changelog completo

Si scaricano solo i file attuali. Il changelog elenca cosa ha cambiato ogni versione precedente.

Verifica il download

Un comando per sapere che il file è nostro.

Un checksum è l’impronta digitale del file. Calcola l’hash del file sul tuo computer e confrontalo con quello pubblicato qui. Se anche un solo byte è diverso, le impronte non coincidono.

Cosa scopre

Un download interrotto o corrotto, e un file sostituito o alterato dopo che l’abbiamo pubblicato.

Cosa non dimostra

Chi l’ha pubblicato. Quella fiducia viene dal leggere il checksum qui, in HTTPS su questo sito, non da dove hai preso il file.

Questa pagina confronta il testo che incolli. Non legge e non carica mai il tuo file.

Scegli il file che hai scaricato

Plugin WordPressxaflo-wp-connect-1.7.0.zipDesktop per Windows (.exe)Xaflo-Setup-2.0.2-x64.exeDesktop per Linux (.appimage)Xaflo-1.1.1-x86_64.AppImageDesktop per Linux (.deb)Xaflo-1.1.1-amd64.deb

Esegui un solo comando

Ogni comando contiene già l’hash atteso. PowerShell stampa True, Linux stampa OK.

Windows · PowerShell

(Get-FileHash -Algorithm SHA256 "$HOME\Downloads\xaflo-wp-connect-1.7.0.zip").Hash -eq "5448186ab0bb3c6ffef58cc183eb9e49dbc0e3db17abe25f140a90fc8ba08766"

Linux · Terminale

cd ~/Downloads && echo "5448186ab0bb3c6ffef58cc183eb9e49dbc0e3db17abe25f140a90fc8ba08766  xaflo-wp-connect-1.7.0.zip" | sha256sum -c -

Cambia il percorso se il browser ha salvato il file altrove.

Oppure incolla l’hash che ha stampato

Tutti i checksum pubblicati

xaflo-wp-connect-1.7.0.zipSHA-256 · hex5448186ab0bb3c6ffef58cc183eb9e49dbc0e3db17abe25f140a90fc8ba08766
Xaflo-Setup-2.0.2-x64.exeSHA-512 · hex2344918003ba106c05ac2c12f21221d5d90c71c479512412fe5f12cdbbd143cb890b5cb56cb147de3155ada66c4462c637c125490dfd374610e48e499e12e5c2SHA-512 · base64 (come nel feed)I0SRgAO6EGwFrCwS8hIh1dkMccR5USQS/l8SzbvRQ8uJC1y1bLFH3jFVraZsRGLGN8ElSQ39N0YQ5I5JnhLlwg==
Xaflo-1.1.1-x86_64.AppImageSHA-512 · hex012bc19cc7bc4ceff0495f0b09db8c8c3a09079ee7679c798a0a5eb8a6965150fb034b5472c3dd4ab62d34d4585ed4bcf697da1c1500aed5d1acf68c368d48b8SHA-512 · base64 (come nel feed)ASvBnMe8TO/wSV8LCduMjDoJB57nZ5x5igpeuKaWUVD7A0tUcsPdSrYtNNRYXtS89pfaHBUArtXRrPaMNo1IuA==
Xaflo-1.1.1-amd64.debSHA-512 · hex8eacce10bcc7499d09f32d3a8131c79508d531b64bc25c6876832d0aa5a07a044474eef0416279774ee5158892e51379c44fbcc2098bb523ad82039615626ed0SHA-512 · base64 (come nel feed)jqzOELzHSZ0J8y06gTHHlQjVMbZLwlxodoMtCqWgegREdO7wQWJ5d07lFYiS5RN5xE+8wgmLtSOtggOWFWJu0A==

Come funzionano gli aggiornamenti

Dal feed al tuo computer, con un controllo lungo la strada

Plugin WordPress

Quando WordPress controlla gli aggiornamenti dei plugin, il plugin scarica /updates/v1/wp-claude-bridge.json e lo tiene in cache per 12 ore (un’ora dopo un errore). Lo user agent della richiesta contiene la versione del plugin e l’indirizzo del tuo sito; non viene inviato nient’altro.
Se la version del manifest è più alta di quella installata, WordPress mostra l’aggiornamento nella sua schermata normale. Dalla 1.7.0 un manifest viene accettato solo con uno sha256 di 64 caratteri e un download_url in https su xaflo.com; il resto viene rifiutato, e un controllo fallito non dice mai “aggiornato”.
Quando aggiorni, il plugin scarica lo zip da sé e ne confronta lo SHA-256 con il manifest. Se non coincidono, l’aggiornamento si ferma con “Xaflo update integrity check failed”.
Solo allora WordPress lo estrae e lo installa. “Check for updates” sulla riga del plugin forza un nuovo controllo; define( 'XAFLO_AUTOUPDATE_DISABLED', true ); in wp-config.php spegne il canale.

Xaflo Desktop

L’app si aggiorna tramite electron-updater, che legge /desktop-updates/latest.yml su Windows e latest-linux.yml su Linux.
Se la version del feed è più recente dell’app in uso, scarica il file indicato in files. /desktop-updates/<file> rimanda alla copia nella libreria media di questo sito.
Il feed riporta SHA-512 e dimensione di ogni file, che electron-updater usa per controllare il download prima di installarlo. Su Windows il .blockmap permette di scaricare solo i blocchi cambiati.
Da questa parte, il server degli aggiornamenti risponde a entrambi i feed con i dati di rilascio salvati e non registra nulla della richiesta in WordPress. Nessuno dei due feed chiede o riceve qualcosa oltre alla richiesta stessa.

Requisiti

Scheda tecnica

WordPress: 6.0 o successivoTestato fino alla 7.0
PHP: 8.1 o successivoSul server di WordPress
Sito: Servito in HTTPSEsclusi gli host locali come localhost e *.test
Windows: 64 bit (x64)Installer che conserva impostazioni e token negli aggiornamenti
Linux: x86_64 con glibc 2.31+Ubuntu 20.04+, Fedora 33+, Debian 11+; AppImage o .deb
Server MCP: claude-wp-mcp 1.3.0, 84 toolIncluso; Node.js 18+ solo se lo usi senza Xaflo Desktop
Client AI: Claude Code, Claude Desktop, ChatGPT DesktopXaflo Desktop ti dà una configurazione pronta per ciascuno
Licenza: Plugin MITDesktop Lite costa €0 per 1 sito

Installa

Quattro modi per iniziare

Poi segui la Guida rapida

Amministrazione WordPress

Vai su Plugin → Aggiungi nuovo plugin → Carica plugin, scegli xaflo-wp-connect-1.7.0.zip, poi Installa ora e Attiva.

WP-CLI

Installa e attiva direttamente dall’URL del rilascio:

Terminale

wp plugin install https://wpconnect.xaflo.com/wp-content/uploads/2026/11/xaflo-wp-connect-1.7.0.zip --activate

Windows

Avvia Xaflo-Setup-2.0.2-x64.exe e segui l’installer. Le versioni successive si installano sopra e conservano siti e token.

Linux

Rendi eseguibile l’AppImage e avviala, oppure installa il .deb nel sistema:

Terminale

chmod +x ~/Downloads/Xaflo-1.1.1-x86_64.AppImage
~/Downloads/Xaflo-1.1.1-x86_64.AppImage

sudo apt install ~/Downloads/Xaflo-1.1.1-amd64.deb