AlphaBridge MCP — kostenloses Plugin

Ihre WordPress-Website, verwaltet im Gespräch. AlphaBridge MCP verwandelt eine WordPress-Website in einen nativen Model Context Protocol-Server. Claude und andere MCP-Clients verbinden sich über einen einzigen authentifizierten HTTPS-Endpunkt und verwalten Inhalte, Medien, Taxonomien, Kommentare, Widgets und Website-Einstellungen — über strukturierte Tools, die bei jedem einzelnen Aufruf die WordPress-Berechtigungen prüfen.

Dieses Repository enthält den Quellcode des kostenlosen Plugins, das im WordPress.org-Plugin-Verzeichnis veröffentlicht ist. Es ist derselbe Code, den WordPress.org ausliefert.

• Plugin-Seite: https://wordpress.org/plugins/alphabridge-mcp/

• Website & Dokumentation: https://alphabridge-mcp.com

• Tool-Referenz: https://alphabridge-mcp.com/docs.html

• Sicherheitsmodell: https://alphabridge-mcp.com/security.html

Was es tut

• Nativer MCP-Endpunkt — JSON-RPC 2.0 über HTTP POST unter /wp-json/alphabridge/v1/mcp (Protokollversionen 2024-11-05, 2025-03-26, 2025-06-18). Reines PHP innerhalb von WordPress: keine Node-Middleware, kein externer Dienst, nichts zusätzlich zu hosten.

• 39 strukturierte Tools für Inhalte, Medien, Taxonomien, Kommentare, Widgets, Website-Einstellungen, Website-Informationen, SEO-Abfragen und Suche.

• OAuth 2.1 mit PKCE — Verbindung von Claude ohne Kopieren von Tokens; der Zustimmungsbildschirm ist Ihre eigene, durch Anmeldung geschützte Website. Header-Authentifizierung (Authorization / X-Api-Key) für Clients ohne Connect-Button.

• Kostenlos heißt kostenlos — keine Lizenzschlüssel, keine Registrierung, keine Nutzungslimits, keine gesperrten Funktionen.

Related MCP server: Royal MCP

Sicherheitsmodell

Einer KI Zugriff auf eine Website zu geben, sollte sich sicher anfühlen, daher steht Kontrolle an erster Stelle:

• Jede Verbindung agiert als echter WordPress-Benutzer; jedes Tool setzt die passende Berechtigung durch, einschließlich Prüfungen auf Objektebene. Was dieser Benutzer nicht darf, kann die KI nicht tun.

• Eingeschränkte Verbindungen (Scoped Connections) — Nur-Lese- oder Nur-Inhalte-Schlüssel mit optionalem Ablaufdatum, mit einem Klick rotierbar.

• Tool-Gruppen, die Sie vollständig abschalten können; deaktivierte Tools verschwinden aus der MCP-Oberfläche. Dazu ein globaler Nur-Lese-Modus.

• Positive Allowlists statt Blocklists — beliebige Optionen und Transients können überhaupt nicht gelesen werden; nur eine feste Liste gängiger Website-Einstellungen wird offengelegt.

• Mehrschichtiger Meta-Schutz — geschützte Schlüssel, is_protected_meta()-Schlüssel und Schlüssel, die auf zusammengesetzte Zugangsdaten-Muster passen (api_key, access_token, client_secret, oauth, …), werden abgelehnt. Die Muster sind bewusst zusammengesetzt, sodass gewöhnliche Schlüssel wie token_count oder password_hint nicht erfasst werden; sie dienen der Verteidigung in der Tiefe (Defence-in-Depth) und sind nicht die primäre Kontrolle. Generischer Meta-Zugriff durchläuft zusätzlich die eigene, pro Schlüssel geltende Meta-Berechtigung von WordPress (edit_post_meta / edit_term_meta / edit_user_meta), die von anderen Plugins registrierte auth_callback-Regeln berücksichtigt.

• Audit-Log jedes Tool-Aufrufs, plus ein festes Rate-Limit gegen Anfrage-Bursts.

Details: https://alphabridge-mcp.com/security.html

Voraussetzungen

WordPress 6.5+ (getestet bis 7.0) · PHP 8.0+

Installation

Installieren Sie AlphaBridge MCP über Ihren WordPress-Adminbereich unter Plugins → Installieren oder von WordPress.org.

Um dieses Repository direkt zu verwenden, klonen Sie es als alphabridge-mcp in Ihr Plugin-Verzeichnis:

git clone https://github.com/CultureClub-dev/alphabridge-mcp-free.git wp-content/plugins/alphabridge-mcp

Aktivieren Sie es anschließend und öffnen Sie Einstellungen → AlphaBridge MCP, um eine Verbindung zu erstellen.

Kostenpflichtiges Add-on

Ein separates kommerzielles Add-on, AlphaBridge MCP Pro, erweitert den Funktionsumfang um Tool-Gruppen für Datenbank, Benutzer, Plugin- und Theme-Dateien, WooCommerce, SEO-Schreibvorgänge, Installation/Update, Migration und Multisite — sowie Website-Deployment in einem Schritt über FTP/SFTP. Es ist vollständig optional: Dieses kostenlose Plugin ist für sich genommen vollständig und bleibt ohne das Add-on voll funktionsfähig. Sein Quellcode ist nicht Teil dieses Repositorys. Details unter https://alphabridge-mcp.com.

Mitwirken & Support

Fehlerberichte und Sicherheitsmeldungen sind willkommen — den Meldeweg finden Sie in SECURITY.md. Allgemeine Support-Fragen werden am besten im WordPress.org-Supportforum gestellt.

Dieses Repository spiegelt die veröffentlichten Versionen; die tägliche Entwicklung findet woanders statt, daher werden Pull-Requests unter Umständen von Hand übernommen, anstatt direkt gemergt zu werden.

Lizenz

GPL-2.0-or-later — siehe LICENSE.

Ein Produkt der CultureClub Kulturagentur UG (haftungsbeschränkt), entwickelt in der Schweiz.