Un WordPress MCP server, c’est l’URL que votre client appelle. Dans Claude ou Cursor vous ajoutez un serveur, pas vingt. Le bloc tient en une URL et un jeton. On héberge le process. Vous ne lancez pas npx sur un laptop qui s’endort.
Ce que vous collez
Le dashboard affiche le fragment mcp.json : url https://app.getwpmcp.com/mcp et un en-tête Authorization. Pas de mot de passe d’application WordPress. Pas de fleet.yml. L’inventaire vit sur le compte dès que les sites sont appariés.
Ce que le serveur a le droit de faire
Lire. Lister les sites, les versions, les extensions, le dernier rapport SEO déjà stocké. Il ne met pas à jour une extension, ne bloque pas une IP, ne vide pas le cache. Ces écritures passent par le dashboard, avec un récap que vous confirmez.
Pourquoi c’est plus sûr qu’un serveur local
Un WordPress MCP server local porte souvent un mot de passe d’application en écriture. Si le fichier fuit, le site est ouvert. Un relais hébergé porte un jeton d’appariement, hashé. Vous le révoquez depuis le compte. Le mot de passe du site n’a jamais quitté WordPress.
