Tus agentes de IA, con tus permisos.
Conecta Claude, Codex CLI o Gemini CLI a tu WordPress pegando una dirección, sin claves que copiar ni contraseñas que compartir.
Site Agent MCP es un plugin de WordPress (licencia GPL, beta gratuita) que convierte tu sitio en un servidor MCP remoto, protegido por OAuth 2.1. El MCP, o Model Context Protocol, es el protocolo abierto con el que las aplicaciones de IA usan herramientas externas. Los agentes se conectan con los permisos de WordPress de la cuenta que aprueba la conexión, verificados en cada llamada. Probado con Claude; los demás clientes todavía no.
- ZIP de 112 KB
- WordPress 6.9 o superior
- PHP 7.4 o superior
- Licencia GPL
Todo lo que puede hacer tu cuenta, lo puede hacer un agente.
Nada más. Los permisos de WordPress de la cuenta que autoriza la conexión se verifican en cada llamada.
Tu sitio y todos sus plugins
El agente usa la vía más fiable disponible para cada plugin y te dice cuál ha elegido.
- Toda la API REST de WordPress y de los plugins instalados.
- Las «abilities» que declaran WordPress y los plugins.
- Los ajustes de los plugins, y sus pantallas de administración leídas como formularios, con vista previa antes de enviar.
- Plugins, temas y actualizaciones del núcleo.
- Un registro de cambios, con opción de deshacer para ajustes y archivos.
SEO y GEO basados en evidencias
Auditorías de página, Search Console, PageSpeed, Chrome UX Report, GTmetrix, IndexNow. Sin puntuación E-E-A-T inventada ni mejoras prometidas.
La seguridad, lo primero
Cuando se conecta un administrador, el agente ejecuta una auditoría de solo lectura y te la presenta antes de cualquier otro trabajo.
Copias de seguridad completas
Base de datos y archivos, en pequeños pasos que caben en un hosting compartido. Solo un administrador puede restaurar, nunca un agente.
Acceso al servidor, bajo petición
Archivos, SQL, PHP y WP-CLI, ofrecidos a los administradores casilla por casilla, desmarcados por defecto.
Salvaguardas que el agente no puede eludir.
Las instrucciones que se dan a los agentes no dejan de ser consejos. Lo que sigue, en cambio, lo aplica el propio plugin.
- Conexión OAuth 2.1 con PKCE: inicias sesión en tu propio sitio y apruebas la conexión.
- Las capacidades de WordPress de tu cuenta lo deciden todo, llamada a llamada.
- Un sitio que prohíbe la edición de archivos la sigue prohibiendo.
- Tus claves de Google y GTmetrix se quedan en el sitio, ocultas a los agentes.
- Cada conexión se revoca con un clic, y cada llamada queda registrada.
Instalado en tres pasos.
Ningún servidor adicional: el plugin funciona dentro de tu WordPress, incluso en un hosting compartido.
-
Sube el ZIP
Plugins › Añadir nuevo plugin › Subir plugin, y luego activa Site Agent MCP.
-
Copia la dirección
Herramientas › Site Agent MCP muestra la dirección del servidor y el comando de cada cliente.
-
Conecta tu IA
Pega la dirección, inicia sesión en WordPress y aprueba. Por ejemplo:
# Claude Code claude mcp add --transport http mi-sitio https://tu-sitio.es/wp-json/samcp/v1/mcp
Claude (web, escritorio, móvil): Personalizar › Conectores › Añadir conector personalizado. Codex CLI, Gemini CLI y Antigravity: consulta la documentación.
Qué está probado y qué todavía no.
Es una beta. Estado a 2026-11-12 (v0.4.1). Las versiones anteriores están en el registro de versiones, y lo que el plugin envía y a quién se detalla en la página de datos.
- 375 pruebas de extremo a extremo superadas en WordPress 7.1.4, con Yoast, Rank Math, Wordfence y WP Super Cache instalados de verdad.
- Un cliente Claude real conectado a un sitio en HTTPS, con Search Console, PageSpeed y GTmetrix reales.
- Aún sin probar: Nginx, multisitio y los clientes Codex, Gemini CLI y Antigravity.
- Las copias de seguridad se quedan en tu servidor, sin cifrar, y se restauran en el mismo lugar. La migración a otro servidor llegará más adelante.
- Un agente puede ignorar una instrucción. Prueba primero en una copia de tu sitio.
Preguntas frecuentes
¿Qué es un servidor MCP?
El Model Context Protocol es un protocolo abierto que permite a una aplicación de IA usar las herramientas de un servicio. Con este plugin, tu sitio WordPress se convierte en uno de esos servicios: el agente ve en él herramientas (leer una página, cambiar un ajuste, lanzar una auditoría) y las usa cuando se lo pides.
¿Necesito un servidor además de mi hosting?
No. El plugin funciona dentro de WordPress, incluso en un hosting compartido. Tu sitio debe usar HTTPS para que las aplicaciones de IA acepten conectarse a él.
¿Qué permisos tiene el agente?
Los de la cuenta de WordPress que aprueba la conexión, ni más ni menos, verificados en cada llamada. Un editor conecta un agente que solo puede hacer lo que puede hacer un editor. El acceso a archivos, SQL, PHP y WP-CLI es una opción aparte, ofrecida solo a los administradores y desmarcada por defecto.
¿Quedan expuestas al agente mis claves de Google y GTmetrix?
No. Se quedan en la base de datos de tu sitio y las herramientas nunca las devuelven. El agente solo ve si un servicio está configurado.
¿Y si el agente ignora una instrucción?
Las instrucciones que se dan a los agentes no dejan de ser consejos. Los límites reales son los permisos de WordPress, la conexión OAuth y los rechazos del plugin. Los cambios de ajustes y de archivos quedan registrados y se pueden deshacer; las escrituras SQL, no. Prueba primero en una copia del sitio.
¿Cómo corto el acceso de un agente?
En la pantalla del plugin, cada conexión tiene un botón para revocarla. El agente pierde el acceso de inmediato.
¿Las copias de seguridad están cifradas?
Todavía no. Se quedan en tu servidor, fuera de la carpeta pública cuando el hosting lo permite y, si no, en una carpeta protegida con un nombre imprevisible. Descárgalas y bórralas del servidor si lo prefieres.
Prueba la beta en tu sitio.
Gratis durante la beta. Versión 0.4.1, publicada el 12 de noviembre de 2026.
SHA-256: af78d48ee5ba442cbc29db4593f497b7d24ca528d4f864d9c757b7004e15bdaf