I tuoi agenti IA, con i tuoi permessi.
Collega Claude, Codex CLI o Gemini CLI al tuo WordPress incollando un indirizzo, senza chiavi da copiare né password da condividere.
Site Agent MCP è un plugin WordPress (licenza GPL, beta gratuita) che trasforma il tuo sito in un server MCP remoto, protetto da OAuth 2.1. L’MCP, o Model Context Protocol, è il protocollo aperto con cui le applicazioni di IA usano strumenti esterni. Gli agenti si collegano con i permessi WordPress dell’account che approva la connessione, verificati a ogni chiamata. Testato con Claude; gli altri client non ancora.
- ZIP da 112 KB
- WordPress 6.9 o successivo
- PHP 7.4 o successivo
- Licenza GPL
Tutto ciò che può fare il tuo account, può farlo un agente.
Niente di più. I permessi WordPress dell’account che autorizza la connessione vengono verificati a ogni chiamata.
Il tuo sito e tutti i suoi plugin
Per ogni plugin l’agente segue la via più affidabile disponibile, e ti dice quale ha scelto.
- Tutta la REST API di WordPress e dei plugin installati.
- Le «abilities» che WordPress e i plugin dichiarano.
- Le impostazioni dei plugin, e le loro schermate di amministrazione lette come moduli, con anteprima prima dell’invio.
- Plugin, temi e aggiornamenti del core.
- Un registro delle modifiche, con annullamento per impostazioni e file.
SEO e GEO basati su dati verificabili
Audit delle pagine, Search Console, PageSpeed, Chrome UX Report, GTmetrix, IndexNow. Nessun punteggio E-E-A-T inventato, nessun miglioramento promesso.
Prima di tutto la sicurezza
Quando si collega un amministratore, l’agente esegue un audit in sola lettura e te lo presenta prima di qualsiasi altro lavoro.
Backup completi
Database e file, a piccoli passi che reggono anche su un hosting condiviso. Solo un amministratore può ripristinare, mai un agente.
Accesso al server, su richiesta
File, SQL, PHP e WP-CLI, proposti agli amministratori casella per casella, disattivati per impostazione predefinita.
Protezioni che l’agente non può aggirare.
Le istruzioni date agli agenti restano consigli. Quanto segue, invece, è applicato dal plugin stesso.
- Connessione OAuth 2.1 con PKCE: accedi al tuo sito e approvi la connessione.
- Le capacità WordPress del tuo account decidono tutto, chiamata per chiamata.
- Un sito che vieta la modifica dei file continua a vietarla.
- Le tue chiavi Google e GTmetrix restano sul sito, nascoste agli agenti.
- Ogni connessione si revoca con un clic, e ogni chiamata viene registrata.
Installato in tre passaggi.
Nessun server aggiuntivo: il plugin gira dentro il tuo WordPress, anche su un hosting condiviso.
-
Carica lo ZIP
Plugin › Aggiungi nuovo plugin › Carica plugin, poi attiva Site Agent MCP.
-
Copia l’indirizzo
Strumenti › Site Agent MCP mostra l’indirizzo del server e il comando di ogni client.
-
Collega la tua IA
Incolla l’indirizzo, accedi a WordPress e approva. Per esempio:
# Claude Code claude mcp add --transport http il-mio-sito https://tuo-sito.it/wp-json/samcp/v1/mcp
Claude (web, desktop, mobile): Personalizza › Connettori › Aggiungi connettore personalizzato. Codex CLI, Gemini CLI e Antigravity: consulta la documentazione.
Cosa è testato, e cosa non ancora.
È una beta. Situazione al 2026-11-12 (v0.4.1). Le versioni precedenti sono nel registro delle versioni, e cosa invia il plugin, e a chi, è descritto nella pagina dati.
- 375 test end-to-end superati su WordPress 7.1.4, con Yoast, Rank Math, Wordfence e WP Super Cache realmente installati.
- Un vero client Claude collegato a un sito in HTTPS, con Search Console, PageSpeed e GTmetrix reali.
- Non ancora testati: Nginx, multisito e i client Codex, Gemini CLI e Antigravity.
- I backup restano sul tuo server, non cifrati, e si ripristinano nello stesso posto. Il trasloco su un altro server arriverà più avanti.
- Un agente può ignorare un’istruzione. Prova prima su una copia del tuo sito.
Domande frequenti
Che cos’è un server MCP?
Il Model Context Protocol è un protocollo aperto che permette a un’applicazione di IA di usare gli strumenti di un servizio. Con questo plugin, il tuo sito WordPress diventa un servizio di questo tipo: l’agente vi trova degli strumenti (leggere una pagina, modificare un’impostazione, avviare un audit) e li usa quando glielo chiedi.
Serve un server oltre al mio hosting?
No. Il plugin gira dentro WordPress, anche su un hosting condiviso. Il tuo sito deve usare HTTPS perché le applicazioni di IA accettino di collegarsi.
Quali permessi ha l’agente?
Quelli dell’account WordPress che approva la connessione, né più né meno, verificati a ogni chiamata. Un editore collega un agente che può fare solo ciò che può fare un editore. L’accesso a file, SQL, PHP e WP-CLI è un’opzione a parte, proposta solo agli amministratori e disattivata per impostazione predefinita.
Le mie chiavi Google e GTmetrix sono esposte all’agente?
No. Restano nel database del tuo sito e gli strumenti non le restituiscono mai. L’agente vede solo se un servizio è configurato.
E se l’agente ignora un’istruzione?
Le istruzioni date agli agenti restano consigli. I limiti reali sono i permessi WordPress, la connessione OAuth e i rifiuti del plugin. Le modifiche a impostazioni e file vengono registrate e si possono annullare; le scritture SQL no. Prova prima su una copia del sito.
Come tolgo l’accesso a un agente?
Nella schermata del plugin, ogni connessione ha un pulsante per revocarla. L’agente perde l’accesso immediatamente.
I backup sono cifrati?
Non ancora. Restano sul tuo server, fuori dalla cartella pubblica quando l’hosting lo consente, altrimenti in una cartella protetta dal nome imprevedibile. Se preferisci, scaricali ed eliminali dal server.
Prova la beta sul tuo sito.
Gratuita durante la beta. Versione 0.4.1, pubblicata il 12 novembre 2026.
SHA-256: af78d48ee5ba442cbc29db4593f497b7d24ca528d4f864d9c757b7004e15bdaf