Seus agentes de IA, com as suas permissões.
Conecte Claude, Codex CLI ou Gemini CLI ao seu WordPress colando um endereço, sem chave para copiar nem senha para compartilhar.
O Site Agent MCP é um plugin WordPress (licença GPL, beta gratuito) que transforma seu site em um servidor MCP remoto, protegido por OAuth 2.1. O MCP, ou Model Context Protocol, é o protocolo aberto pelo qual as aplicações de IA usam ferramentas externas. Os agentes se conectam com as permissões do WordPress da conta que aprova a conexão, verificadas a cada chamada. Testado com o Claude; os outros clientes ainda não.
- ZIP de 112 KB
- WordPress 6.9 ou superior
- PHP 7.4 ou superior
- Licença GPL
Tudo o que a sua conta pode fazer, um agente pode fazer.
Nada além disso. As permissões do WordPress da conta que autoriza a conexão são verificadas a cada chamada.
Seu site e todos os seus plugins
O agente usa o caminho mais confiável que existe para cada plugin e informa qual escolheu.
- Toda a API REST do WordPress e dos plugins instalados.
- As “abilities” que o WordPress e os plugins declaram.
- As configurações dos plugins, e suas telas de administração lidas como formulários, com pré-visualização antes do envio.
- Plugins, temas e atualizações do núcleo.
- Um registro de alterações, com opção de desfazer para configurações e arquivos.
SEO e GEO baseados em evidências
Auditorias de página, Search Console, PageSpeed, Chrome UX Report, GTmetrix, IndexNow. Nenhuma nota E-E-A-T inventada, nenhum ganho prometido.
Segurança em primeiro lugar
Quando um administrador se conecta, o agente executa uma auditoria somente leitura e a apresenta a você antes de qualquer outro trabalho.
Backups completos
Banco de dados e arquivos, em pequenas etapas que cabem em uma hospedagem compartilhada. Só um administrador pode restaurar, nunca um agente.
Acesso ao servidor, sob demanda
Arquivos, SQL, PHP e WP-CLI, oferecidos aos administradores opção por opção, desmarcados por padrão.
Proteções que o agente não consegue contornar.
As instruções dadas aos agentes continuam sendo conselhos. Já o que vem a seguir é aplicado pelo próprio plugin.
- Conexão OAuth 2.1 com PKCE: você faz login no seu próprio site e aprova a conexão.
- As capacidades do WordPress da sua conta decidem tudo, chamada por chamada.
- Um site que proíbe a edição de arquivos continua proibindo.
- Suas chaves do Google e do GTmetrix ficam no site, ocultas dos agentes.
- Cada conexão pode ser revogada com um clique, e cada chamada é registrada.
Instalado em três etapas.
Nenhum servidor extra: o plugin roda dentro do seu WordPress, inclusive em hospedagem compartilhada.
-
Envie o ZIP
Plugins › Adicionar novo plugin › Enviar plugin e, em seguida, ative o Site Agent MCP.
-
Copie o endereço
Ferramentas › Site Agent MCP mostra o endereço do servidor e o comando de cada cliente.
-
Conecte sua IA
Cole o endereço, faça login no WordPress e aprove. Por exemplo:
# Claude Code claude mcp add --transport http meu-site https://seu-site.com.br/wp-json/samcp/v1/mcp
Claude (web, desktop, celular): Personalizar › Conectores › Adicionar conector personalizado. Codex CLI, Gemini CLI e Antigravity: veja a documentação.
O que está testado, e o que ainda não está.
Isto é um beta. Situação em 2026-11-12 (v0.4.1). As versões anteriores estão no histórico de versões, e o que o plugin envia, e para quem, está detalhado na página de dados.
- 375 testes de ponta a ponta aprovados no WordPress 7.1.4, com Yoast, Rank Math, Wordfence e WP Super Cache realmente instalados.
- Um cliente Claude real conectado a um site em HTTPS, com Search Console, PageSpeed e GTmetrix reais.
- Ainda não testados: Nginx, multisite e os clientes Codex, Gemini CLI e Antigravity.
- Os backups ficam no seu servidor, sem criptografia, e são restaurados no mesmo lugar. A mudança para outro servidor vem depois.
- Um agente pode ignorar uma instrução. Teste primeiro em uma cópia do seu site.
Perguntas frequentes
O que é um servidor MCP?
O Model Context Protocol é um protocolo aberto que permite que uma aplicação de IA use as ferramentas de um serviço. Com este plugin, seu site WordPress se torna um serviço desse tipo: o agente encontra nele ferramentas (ler uma página, alterar uma configuração, rodar uma auditoria) e as usa quando você pede.
Preciso de um servidor além da minha hospedagem?
Não. O plugin roda dentro do WordPress, inclusive em hospedagem compartilhada. Seu site precisa usar HTTPS para que as aplicações de IA aceitem se conectar a ele.
Quais permissões o agente tem?
As da conta do WordPress que aprova a conexão, nem mais nem menos, verificadas a cada chamada. Um editor conecta um agente que só pode fazer o que um editor pode fazer. O acesso a arquivos, SQL, PHP e WP-CLI é uma opção à parte, oferecida apenas aos administradores e desmarcada por padrão.
Minhas chaves do Google e do GTmetrix ficam expostas ao agente?
Não. Elas ficam no banco de dados do seu site e as ferramentas nunca as retornam. O agente só vê se um serviço está configurado.
E se o agente ignorar uma instrução?
As instruções dadas aos agentes continuam sendo conselhos. Os limites reais são as permissões do WordPress, a conexão OAuth e as recusas do plugin. As alterações de configurações e de arquivos são registradas e podem ser desfeitas; as gravações SQL, não. Teste primeiro em uma cópia do site.
Como corto o acesso de um agente?
Na tela do plugin, cada conexão tem um botão para revogá-la. O agente perde o acesso imediatamente.
Os backups são criptografados?
Ainda não. Eles ficam no seu servidor, fora da pasta pública quando a hospedagem permite; caso contrário, em uma pasta protegida com um nome imprevisível. Se preferir, baixe-os e exclua-os do servidor.
Experimente o beta no seu site.
Gratuito durante o beta. Versão 0.4.1, publicada em 12 de novembro de 2026.
SHA-256: af78d48ee5ba442cbc29db4593f497b7d24ca528d4f864d9c757b7004e15bdaf