WordPress MCP Server: Claude oder Cursor ohne wp-admin-Passwort verbinden
Ein WordPress-MCP-Server ist der Endpunkt, den Ihr KI-Client aufruft. Wir hosten ihn. Sie fügen eine URL und ein Token ein.
Ein WordPress-MCP-Server ist die URL, die Ihr Client aufruft. In Claude oder Cursor fügen Sie einen Server hinzu, nicht zwanzig. Der Block ist eine URL und ein Bearer-Token. Wir hosten den Prozess. Sie starten kein npx auf einem Laptop, der einschläft.
Was Sie einfügen
Das Dashboard zeigt das mcp.json-Fragment: url https://app.getwpmcp.com/mcp und einen Authorization-Header. Kein WordPress-Application-Password. Keine fleet.yml. Das Inventar liegt auf dem Konto, sobald die Sites gekoppelt sind.
Was der Server darf
Lesen. Sites, Versionen, Plugins, den letzten schon gespeicherten SEO-Report listen. Er updated kein Plugin, sperrt keine IP, leert keinen Cache. Diese Writes laufen über das Dashboard, mit einer Zusammenfassung, die Sie bestätigen.
Warum das sicherer ist als ein lokaler Server
Ein lokaler WordPress-MCP-Server hält oft ein Application Password mit Write-Scope. Leckt die Datei, ist die Site offen. Ein gehostetes Relay hält ein Pairing-Token, gehasht. Sie widerrufen es im Konto. Das Site-Passwort hat WordPress nie verlassen.
