Ihre KI-Agenten, mit Ihren Rechten.
Verbinden Sie Claude, Codex CLI oder Gemini CLI mit Ihrer WordPress-Website, indem Sie eine Adresse einfügen – ohne Schlüssel zum Kopieren, ohne Passwort zum Weitergeben.
Site Agent MCP ist ein WordPress-Plugin (GPL-Lizenz, kostenlose Beta), das Ihre Website in einen entfernten MCP-Server verwandelt, geschützt durch OAuth 2.1. MCP, das Model Context Protocol, ist das offene Protokoll, über das KI-Anwendungen externe Werkzeuge nutzen. Agenten verbinden sich mit den WordPress-Rechten des Kontos, das die Verbindung genehmigt; diese werden bei jedem Aufruf geprüft. Getestet mit Claude; die anderen Clients sind noch nicht getestet.
- ZIP, 112 KB
- WordPress 6.9 oder höher
- PHP 7.4 oder höher
- GPL-Lizenz
Was Ihr Konto kann, kann auch ein Agent.
Nicht mehr. Die WordPress-Rechte des Kontos, das die Verbindung autorisiert, werden bei jedem Aufruf geprüft.
Ihre Website und alle ihre Plugins
Der Agent nimmt für jedes Plugin den zuverlässigsten Weg, den es gibt, und sagt Ihnen, welchen er gewählt hat.
- Die gesamte REST API von WordPress und der installierten Plugins.
- Die „abilities“, die WordPress und die Plugins bereitstellen.
- Die Einstellungen der Plugins, und ihre Admin-Seiten als Formulare gelesen, mit Vorschau vor dem Absenden.
- Plugins, Themes und Core-Aktualisierungen.
- Ein Änderungsprotokoll, mit Rückgängig-Funktion für Einstellungen und Dateien.
Evidenzbasiertes SEO und GEO
Seiten-Audits, Search Console, PageSpeed, Chrome UX Report, GTmetrix, IndexNow. Keine erfundene E-E-A-T-Bewertung, keine versprochenen Zuwächse.
Sicherheit zuerst
Verbindet sich ein Administrator, führt der Agent eine Sicherheitsprüfung im Nur-Lese-Modus durch und legt sie Ihnen vor jeder anderen Arbeit vor.
Vollständige Backups
Datenbank und Dateien, in kleinen Schritten, die auch auf Shared Hosting funktionieren. Wiederherstellen kann nur ein Administrator, niemals ein Agent.
Serverzugriff, auf Wunsch
Dateien, SQL, PHP und WP-CLI, Administratoren einzeln per Kontrollkästchen angeboten, standardmäßig deaktiviert.
Schutzmechanismen, die der Agent nicht umgehen kann.
Anweisungen an Agenten bleiben Empfehlungen. Das Folgende dagegen setzt das Plugin selbst durch.
- Verbindung per OAuth 2.1 mit PKCE: Sie melden sich auf Ihrer eigenen Website an und genehmigen die Verbindung.
- Die WordPress-Berechtigungen Ihres Kontos entscheiden über alles, Aufruf für Aufruf.
- Eine Website, die das Bearbeiten von Dateien verbietet, verbietet es weiterhin.
- Ihre Google- und GTmetrix-Schlüssel bleiben auf der Website, verborgen vor den Agenten.
- Jede Verbindung lässt sich mit einem Klick widerrufen, und jeder Aufruf wird protokolliert.
In drei Schritten installiert.
Kein zusätzlicher Server: Das Plugin läuft in Ihrem WordPress, auch auf Shared Hosting.
-
ZIP hochladen
Plugins › Neues Plugin hinzufügen › Plugin hochladen, dann Site Agent MCP aktivieren.
-
Adresse kopieren
Werkzeuge › Site Agent MCP zeigt die Serveradresse und den Befehl für jeden Client.
-
Ihre KI verbinden
Adresse einfügen, bei WordPress anmelden und genehmigen. Zum Beispiel:
# Claude Code claude mcp add --transport http meine-website https://ihre-website.de/wp-json/samcp/v1/mcp
Claude (Web, Desktop, Mobil): Anpassen › Konnektoren › Benutzerdefinierten Konnektor hinzufügen. Codex CLI, Gemini CLI und Antigravity: siehe Dokumentation.
Was getestet ist – und was noch nicht.
Dies ist eine Beta. Stand: 2026-11-12 (v0.4.1). Frühere Versionen finden Sie im Versionsverlauf, und was das Plugin an wen sendet, steht auf der Seite Daten.
- 375 bestandene End-to-End-Tests auf WordPress 7.1.4, mit tatsächlich installiertem Yoast, Rank Math, Wordfence und WP Super Cache.
- Ein echter Claude-Client, verbunden mit einer Website über HTTPS, mit echter Search Console, PageSpeed und GTmetrix.
- Noch nicht getestet: Nginx, Multisite sowie die Clients Codex, Gemini CLI und Antigravity.
- Backups bleiben unverschlüsselt auf Ihrem Server und werden an derselben Stelle wiederhergestellt. Der Umzug auf einen anderen Server folgt später.
- Ein Agent kann eine Anweisung ignorieren. Testen Sie zuerst an einer Kopie Ihrer Website.
Häufige Fragen
Was ist ein MCP-Server?
Das Model Context Protocol ist ein offenes Protokoll, mit dem eine KI-Anwendung die Werkzeuge eines Dienstes nutzen kann. Mit diesem Plugin wird Ihre WordPress-Website zu einem solchen Dienst: Der Agent sieht dort Werkzeuge (eine Seite lesen, eine Einstellung ändern, eine Prüfung starten) und ruft sie auf, wenn Sie ihn darum bitten.
Brauche ich zusätzlich zu meinem Hosting einen Server?
Nein. Das Plugin läuft in WordPress, auch auf Shared Hosting. Ihre Website muss HTTPS verwenden, damit KI-Anwendungen sich mit ihr verbinden.
Welche Rechte hat der Agent?
Die des WordPress-Kontos, das die Verbindung genehmigt, nicht mehr und nicht weniger, bei jedem Aufruf geprüft. Ein Redakteur verbindet einen Agenten, der nur tun kann, was ein Redakteur tun kann. Der Zugriff auf Dateien, SQL, PHP und WP-CLI ist eine separate Option, nur für Administratoren und standardmäßig deaktiviert.
Sind meine Google- und GTmetrix-Schlüssel für den Agenten sichtbar?
Nein. Sie bleiben in der Datenbank Ihrer Website, und die Werkzeuge geben sie nie zurück. Der Agent sieht nur, ob ein Dienst eingerichtet ist.
Und wenn der Agent eine Anweisung ignoriert?
Anweisungen an Agenten bleiben Empfehlungen. Die tatsächlichen Grenzen sind die WordPress-Rechte, die OAuth-Verbindung und die Ablehnungen des Plugins. Änderungen an Einstellungen und Dateien werden protokolliert und lassen sich rückgängig machen; SQL-Schreibvorgänge nicht. Testen Sie zuerst an einer Kopie der Website.
Wie entziehe ich einem Agenten den Zugriff?
Auf der Plugin-Seite hat jede Verbindung eine Schaltfläche zum Widerrufen. Der Agent verliert den Zugriff sofort.
Sind die Backups verschlüsselt?
Noch nicht. Sie bleiben auf Ihrem Server, außerhalb des öffentlichen Verzeichnisses, wenn das Hosting es erlaubt, andernfalls in einem geschützten Verzeichnis mit unvorhersehbarem Namen. Laden Sie sie herunter und löschen Sie sie vom Server, wenn Ihnen das lieber ist.
Testen Sie die Beta auf Ihrer Website.
Kostenlos während der Beta. Version 0.4.1, veröffentlicht am 12. November 2026.
SHA-256: af78d48ee5ba442cbc29db4593f497b7d24ca528d4f864d9c757b7004e15bdaf