Je AI-agents, met jouw rechten.
Verbind Claude, Codex CLI of Gemini CLI met je WordPress-site door een adres te plakken, zonder sleutel om te kopiëren of wachtwoord om te delen.
Site Agent MCP is een WordPress-plugin (GPL-licentie, gratis bèta) die van je site een externe MCP-server maakt, beveiligd met OAuth 2.1. MCP, het Model Context Protocol, is het open protocol waarmee AI-applicaties externe tools gebruiken. Agents verbinden met de WordPress-rechten van het account dat de verbinding goedkeurt, gecontroleerd bij elke aanroep. Getest met Claude; de andere clients zijn nog niet getest.
- ZIP van 112 kB
- WordPress 6.9 of hoger
- PHP 7.4 of hoger
- GPL-licentie
Wat je account kan, kan een agent ook.
Niet meer. De WordPress-rechten van het account dat de verbinding autoriseert, worden bij elke aanroep gecontroleerd.
Je site en al zijn plugins
De agent kiest voor elke plugin de meest betrouwbare route die er is, en vertelt je welke hij heeft genomen.
- De volledige REST API van WordPress en de geïnstalleerde plugins.
- De ‘abilities’ die WordPress en de plugins aanbieden.
- De instellingen van de plugins, en hun beheerschermen gelezen als formulieren, met een voorbeeld vóór het verzenden.
- Plugins, thema’s en core-updates.
- Een wijzigingslogboek, met ongedaan maken voor instellingen en bestanden.
Op bewijs gebaseerde SEO en GEO
Pagina-audits, Search Console, PageSpeed, Chrome UX Report, GTmetrix, IndexNow. Geen verzonnen E-E-A-T-score, geen beloofde winst.
Beveiliging eerst
Zodra een beheerder verbindt, voert de agent een alleen-lezen audit uit en legt die aan je voor, vóór al het andere werk.
Volledige back-ups
Database en bestanden, in kleine stappen die ook op shared hosting passen. Alleen een beheerder kan terugzetten, nooit een agent.
Servertoegang, op verzoek
Bestanden, SQL, PHP en WP-CLI, per vinkje aangeboden aan beheerders, standaard uitgeschakeld.
Vangrails die de agent niet kan omzeilen.
Instructies aan agents blijven adviezen. Wat volgt, wordt daarentegen door de plugin zelf afgedwongen.
- Verbinding via OAuth 2.1 met PKCE: je logt in op je eigen site en keurt de verbinding goed.
- De WordPress-rechten van je account bepalen alles, aanroep voor aanroep.
- Een site die het bewerken van bestanden verbiedt, blijft dat verbieden.
- Je Google- en GTmetrix-sleutels blijven op de site, verborgen voor agents.
- Elke verbinding trek je met één klik in, en elke aanroep wordt gelogd.
In drie stappen geïnstalleerd.
Geen extra server: de plugin draait in je WordPress, ook op shared hosting.
-
Upload de ZIP
Plugins › Nieuwe plugin toevoegen › Plugin uploaden, activeer daarna Site Agent MCP.
-
Kopieer het adres
Gereedschap › Site Agent MCP toont het serveradres en het commando voor elke client.
-
Verbind je AI
Plak het adres, log in bij WordPress en keur goed. Bijvoorbeeld:
# Claude Code claude mcp add --transport http mijn-site https://jouw-site.nl/wp-json/samcp/v1/mcp
Claude (web, desktop, mobiel): Customize › Connectors › Add custom connector. Codex CLI, Gemini CLI en Antigravity: zie de documentatie.
Wat getest is, en wat nog niet.
Dit is een bèta. Stand van zaken op 2026-11-12 (v0.4.1). Eerdere versies staan in het versieoverzicht, en wat de plugin naar wie stuurt, lees je op de pagina gegevens.
- 375 geslaagde end-to-end-tests op WordPress 7.1.4, met Yoast, Rank Math, Wordfence en WP Super Cache echt geïnstalleerd.
- Een echte Claude-client verbonden met een site via HTTPS, met echte Search Console, PageSpeed en GTmetrix.
- Nog niet getest: Nginx, multisite, en de clients Codex, Gemini CLI en Antigravity.
- Back-ups blijven onversleuteld op je server en worden op dezelfde plek teruggezet. Verhuizen naar een andere server komt later.
- Een agent kan een instructie negeren. Test eerst op een kopie van je site.
Veelgestelde vragen
Wat is een MCP-server?
Het Model Context Protocol is een open protocol waarmee een AI-applicatie de tools van een dienst kan gebruiken. Met deze plugin wordt je WordPress-site zo’n dienst: de agent ziet er tools (een pagina lezen, een instelling wijzigen, een audit starten) en roept ze aan wanneer jij daarom vraagt.
Heb ik naast mijn hosting een extra server nodig?
Nee. De plugin draait in WordPress, ook op shared hosting. Je site moet HTTPS gebruiken, anders willen AI-applicaties er geen verbinding mee maken.
Welke rechten heeft de agent?
Die van het WordPress-account dat de verbinding goedkeurt, niet meer en niet minder, gecontroleerd bij elke aanroep. Een redacteur verbindt een agent die alleen kan wat een redacteur kan. Toegang tot bestanden, SQL, PHP en WP-CLI is een aparte optie, alleen voor beheerders en standaard uitgeschakeld.
Zijn mijn Google- en GTmetrix-sleutels zichtbaar voor de agent?
Nee. Ze blijven in de database van je site en de tools geven ze nooit terug. De agent ziet alleen of een dienst is ingesteld.
En als de agent een instructie negeert?
Instructies aan agents blijven adviezen. De echte grenzen zijn de WordPress-rechten, de OAuth-verbinding en de weigeringen van de plugin. Wijzigingen in instellingen en bestanden worden gelogd en kunnen ongedaan worden gemaakt; SQL-schrijfacties niet. Test eerst op een kopie van de site.
Hoe trek ik de toegang van een agent in?
In het pluginscherm heeft elke verbinding een knop om haar in te trekken. De agent verliest direct de toegang.
Zijn de back-ups versleuteld?
Nog niet. Ze blijven op je server, buiten de publieke map als je hosting dat toestaat, anders in een beveiligde map met een onvoorspelbare naam. Download ze en verwijder ze van de server als je dat liever hebt.
Probeer de bèta op je site.
Gratis tijdens de bèta. Versie 0.4.1, uitgebracht op 12 november 2026.
SHA-256: af78d48ee5ba442cbc29db4593f497b7d24ca528d4f864d9c757b7004e15bdaf