Site Agent MCP

Connecter une IA à votre WordPress

Installation, connexion de chaque client, révocation et désinstallation. Mis à jour le 2026-11-12 pour la version 0.4.1.

Installer le plugin

Prérequis : WordPress 6.9 ou plus, PHP 7.4 ou plus, site en HTTPS. Aucun serveur supplémentaire.

  1. Téléchargez le ZIP de la version 0.4.1.
  2. Dans WordPress : Extensions › Ajouter › Téléverser une extension, choisissez le ZIP, puis activez Site Agent MCP.
  3. Pour une mise à jour, téléversez le nouveau ZIP et acceptez de remplacer la version installée.

Trouver l’adresse du serveur

L’écran du plugin affiche l’adresse de votre serveur MCP et une commande prête à copier pour chaque client. Elle a cette forme :

https://votre-site.fr/wp-json/samcp/v1/mcp

Dans les exemples ci-dessous, remplacez cette adresse par la vôtre et mon-site par un nom de votre choix.

Claude (web, bureau, mobile)

Testé avec un vrai site en HTTPS. Dans Claude : Personnaliser › Connecteurs › Ajouter un connecteur personnalisé, puis collez l’adresse du serveur. Claude ouvre ensuite la page de connexion de votre site.

Claude Code

claude mcp add --transport http mon-site https://votre-site.fr/wp-json/samcp/v1/mcp

Codex CLI

Pas encore testé avec ce plugin.

codex mcp add mon-site --url https://votre-site.fr/wp-json/samcp/v1/mcp
codex mcp login mon-site

Gemini CLI

Pas encore testé avec ce plugin.

gemini mcp add --transport http mon-site https://votre-site.fr/wp-json/samcp/v1/mcp

Antigravity

Pas encore testé avec ce plugin. Ajoutez ceci à mcp_config.json :

{
  "mcpServers": {
    "mon-site": { "serverUrl": "https://votre-site.fr/wp-json/samcp/v1/mcp" }
  }
}

Approuver la connexion

Le client ouvre une page de votre site. Connectez-vous avec le compte WordPress dont l’agent aura les droits, vérifiez le nom de l’application et l’adresse vers laquelle elle sera renvoyée, puis approuvez. Aucun mot de passe ni clé n’est transmis à l’application : elle reçoit un jeton qu’elle renouvelle seule.

Si vous êtes administrateur, la page propose aussi l’accès serveur (fichiers, SQL, PHP, WP-CLI). Laissez la case décochée si vous n’en avez pas besoin : vous pourrez reconnecter l’application plus tard pour l’ajouter.

Révoquer un accès

Dans l’écran du plugin, la liste des connexions actives montre chaque application, le compte utilisé et la dernière activité. Le bouton de révocation coupe l’accès immédiatement.

Désinstaller

Désactivez puis supprimez l’extension dans WordPress. La suppression retire ses tables et réglages. Les archives de sauvegarde restent sur le serveur, car ce sont vos données : supprimez-les depuis l’écran du plugin avant de le désinstaller si vous n’en voulez plus.