Un plugin MCP WordPress a un métier sur le site : être les mains. Il n’ouvre pas un chat dans wp-admin. Il ne stocke pas votre clé Claude. Vous l’installez comme n’importe quelle extension, vous collez un code d’appariement, vous le laissez tourner.
Un appariement, pas un mot de passe d’application
Le compagnon reçoit un code à usage unique. Ensuite les heartbeats tiennent l’inventaire à jour — core, PHP, extensions, dernière vue. Si l’extension est éteinte, le site disparaît de la vue parc. C’est le signal, pas une surprise le vendredi.
Ce qu’il exécutera
Uniquement ce que vous avez confirmé dans le dashboard : bloquer une IP, mettre à jour une extension, vider le cache, couper les commentaires. MCP ne déclenche jamais ces appels. Sans clic de confirmation, l’extension ne fait rien.
Une extension par site, pas une pile must-use
Vous n’installez pas une pile MCP différente selon l’hébergeur. Le même compagnon sur chaque WordPress. La différence entre les sites, c’est le compte auquel ils sont appariés, pas vingt forks d’un serveur.