आपके AI एजेंट, आपके अधिकारों के साथ।
बस एक पता पेस्ट करके Claude, Codex CLI या Gemini CLI को अपनी WordPress साइट से जोड़ें, न कोई की कॉपी करनी है, न कोई पासवर्ड शेयर करना है।
Site Agent MCP एक WordPress प्लगइन है (GPL लाइसेंस, मुफ़्त बीटा) जो आपकी साइट को OAuth 2.1 से सुरक्षित एक रिमोट MCP सर्वर में बदल देता है। MCP, यानी Model Context Protocol, वह ओपन प्रोटोकॉल है जिसके ज़रिए AI ऐप्लिकेशन बाहरी टूल इस्तेमाल करते हैं। एजेंट कनेक्शन को मंज़ूरी देने वाले अकाउंट के WordPress अधिकारों के साथ जुड़ते हैं, जिनकी जाँच हर कॉल पर होती है। Claude के साथ टेस्ट किया गया; बाकी क्लाइंट अभी टेस्ट नहीं हुए हैं।
- 112 KB की ZIP फ़ाइल
- WordPress 6.9 या नया
- PHP 7.4 या नया
- GPL लाइसेंस
जो कुछ आपका अकाउंट कर सकता है, वह एजेंट भी कर सकता है।
उससे ज़्यादा नहीं। कनेक्शन को अधिकृत करने वाले अकाउंट के WordPress अधिकारों की जाँच हर कॉल पर होती है।
आपकी साइट और उसके सभी प्लगइन
एजेंट हर प्लगइन के लिए मौजूद सबसे भरोसेमंद रास्ता चुनता है, और आपको बताता है कि उसने कौन-सा रास्ता लिया।
- WordPress और इंस्टॉल किए गए प्लगइन की पूरी REST API।
- वे “abilities” जिन्हें WordPress और प्लगइन घोषित करते हैं।
- प्लगइन की सेटिंग्स, और उनकी एडमिन स्क्रीन जिन्हें फ़ॉर्म की तरह पढ़ा जाता है, भेजने से पहले प्रीव्यू के साथ।
- प्लगइन, थीम और कोर अपडेट।
- बदलावों का लॉग, सेटिंग्स और फ़ाइलों के लिए अनडू के साथ।
सबूतों पर आधारित SEO और GEO
पेज ऑडिट, Search Console, PageSpeed, Chrome UX Report, GTmetrix, IndexNow। कोई मनगढ़ंत E-E-A-T स्कोर नहीं, किसी फ़ायदे का वादा नहीं।
सुरक्षा सबसे पहले
जब कोई एडमिनिस्ट्रेटर कनेक्ट करता है, तो एजेंट केवल-पढ़ने वाला ऑडिट चलाता है और किसी भी दूसरे काम से पहले उसे आपके सामने रखता है।
पूरे बैकअप
डेटाबेस और फ़ाइलें, छोटे-छोटे चरणों में जो शेयर्ड होस्टिंग पर भी चल जाते हैं। रिस्टोर सिर्फ़ एडमिनिस्ट्रेटर कर सकता है, एजेंट कभी नहीं।
सर्वर एक्सेस, अनुरोध पर
फ़ाइलें, SQL, PHP और WP-CLI, एडमिनिस्ट्रेटर को एक-एक चेकबॉक्स के रूप में दिए जाते हैं, जो डिफ़ॉल्ट रूप से अनचेक रहते हैं।
ऐसे सुरक्षा उपाय जिन्हें एजेंट दरकिनार नहीं कर सकता।
एजेंट्स को दिए गए निर्देश बस सलाह ही रहते हैं। लेकिन नीचे दी गई बातें खुद प्लगइन लागू करता है।
- PKCE के साथ OAuth 2.1 कनेक्शन: आप अपनी ही साइट पर साइन इन करते हैं और कनेक्शन को मंज़ूरी देते हैं।
- आपके अकाउंट की WordPress क्षमताएँ (capabilities) हर कॉल पर सब कुछ तय करती हैं।
- जो साइट फ़ाइल एडिटिंग की अनुमति नहीं देती, वह आगे भी नहीं देती।
- आपकी Google और GTmetrix कीज़ साइट पर ही रहती हैं, एजेंट्स से छिपी हुई।
- हर कनेक्शन एक क्लिक में रद्द किया जा सकता है, और हर कॉल लॉग होती है।
तीन चरणों में इंस्टॉल।
कोई अतिरिक्त सर्वर नहीं: प्लगइन आपके WordPress के अंदर चलता है, शेयर्ड होस्टिंग पर भी।
-
ZIP अपलोड करें
प्लगइन्स › नया जोड़ें › प्लगइन अपलोड करें, फिर Site Agent MCP को सक्रिय करें।
-
पता कॉपी करें
उपकरण › Site Agent MCP सर्वर का पता और हर क्लाइंट के लिए कमांड दिखाता है।
-
अपना AI कनेक्ट करें
पता पेस्ट करें, WordPress में साइन इन करें और मंज़ूरी दें। उदाहरण के लिए:
# Claude Code claude mcp add --transport http my-site https://your-site.com/wp-json/samcp/v1/mcp
Claude (वेब, डेस्कटॉप, मोबाइल): Customize › Connectors › Add custom connector। Codex CLI, Gemini CLI और Antigravity के लिए: डॉक्यूमेंटेशन देखें।
क्या टेस्ट हुआ है, और क्या अभी नहीं।
यह एक बीटा है। 2026-11-12 की स्थिति (v0.4.1)। पिछली रिलीज़ रिलीज़ लॉग में हैं, और प्लगइन किसे क्या भेजता है, इसका ब्योरा डेटा पेज पर है।
- WordPress 7.1.4 पर 375 एंड-टू-एंड टेस्ट सफल रहे, जिनमें Yoast, Rank Math, Wordfence और WP Super Cache वास्तव में इंस्टॉल थे।
- एक असली Claude क्लाइंट HTTPS पर चल रही साइट से जुड़ा, असली Search Console, PageSpeed और GTmetrix के साथ।
- अभी टेस्ट नहीं हुआ: Nginx, मल्टीसाइट, और Codex, Gemini CLI और Antigravity क्लाइंट।
- बैकअप आपके सर्वर पर रहते हैं, बिना एन्क्रिप्शन के, और उसी जगह रिस्टोर होते हैं। दूसरे सर्वर पर ले जाने की सुविधा बाद में आएगी।
- एजेंट किसी निर्देश को अनदेखा कर सकता है। पहले अपनी साइट की एक कॉपी पर टेस्ट करें।
अक्सर पूछे जाने वाले सवाल
MCP सर्वर क्या है?
Model Context Protocol एक ओपन प्रोटोकॉल है जो किसी AI ऐप्लिकेशन को किसी सेवा के टूल इस्तेमाल करने देता है। इस प्लगइन के साथ आपकी WordPress साइट ऐसी ही एक सेवा बन जाती है: एजेंट वहाँ टूल देखता है (कोई पेज पढ़ना, कोई सेटिंग बदलना, ऑडिट चलाना) और जब आप कहते हैं तब उन्हें कॉल करता है।
क्या मुझे अपनी होस्टिंग के अलावा किसी सर्वर की ज़रूरत है?
नहीं। प्लगइन WordPress के अंदर चलता है, शेयर्ड होस्टिंग पर भी। AI ऐप्लिकेशन आपकी साइट से तभी जुड़ेंगे जब वह HTTPS पर हो।
एजेंट के पास कौन-से अधिकार होते हैं?
कनेक्शन को मंज़ूरी देने वाले WordPress अकाउंट के अधिकार, न ज़्यादा न कम, जिनकी जाँच हर कॉल पर होती है। कोई एडिटर ऐसा एजेंट जोड़ता है जो सिर्फ़ वही कर सकता है जो एक एडिटर कर सकता है। फ़ाइलों, SQL, PHP और WP-CLI का एक्सेस एक अलग विकल्प है, जो सिर्फ़ एडमिनिस्ट्रेटर को दिया जाता है और डिफ़ॉल्ट रूप से अनचेक रहता है।
क्या मेरी Google और GTmetrix कीज़ एजेंट को दिखती हैं?
नहीं। वे आपकी साइट के डेटाबेस में रहती हैं और टूल उन्हें कभी नहीं लौटाते। एजेंट को सिर्फ़ यह दिखता है कि कोई सेवा कॉन्फ़िगर है या नहीं।
अगर एजेंट किसी निर्देश को अनदेखा कर दे तो?
एजेंट्स को दिए गए निर्देश बस सलाह ही रहते हैं। असली सीमाएँ हैं WordPress अधिकार, OAuth कनेक्शन और प्लगइन के इनकार। सेटिंग्स और फ़ाइलों के बदलाव लॉग होते हैं और पलटे जा सकते हैं; SQL राइट नहीं। पहले साइट की एक कॉपी पर टेस्ट करें।
किसी एजेंट का एक्सेस कैसे बंद करें?
प्लगइन की स्क्रीन में हर कनेक्शन के साथ उसे रद्द करने का बटन है। एजेंट तुरंत एक्सेस खो देता है।
क्या बैकअप एन्क्रिप्टेड होते हैं?
अभी नहीं। वे आपके सर्वर पर रहते हैं, होस्टिंग अनुमति दे तो पब्लिक फ़ोल्डर के बाहर, वरना एक सुरक्षित फ़ोल्डर में जिसके नाम का अनुमान नहीं लगाया जा सकता। चाहें तो उन्हें डाउनलोड करके सर्वर से हटा दें।
अपनी साइट पर बीटा आज़माएँ।
बीटा के दौरान मुफ़्त। संस्करण 0.4.1, 12 नवंबर 2026 को जारी।
SHA-256: af78d48ee5ba442cbc29db4593f497b7d24ca528d4f864d9c757b7004e15bdaf