AlphaBridge MCP — plugin gratuito

Tu sitio WordPress, gestionado mediante conversación. AlphaBridge MCP convierte un sitio WordPress en un servidor nativo del Model Context Protocol. Claude y otros clientes MCP se conectan a través de un único endpoint HTTPS autenticado y gestionan contenido, medios, taxonomías, comentarios, widgets y ajustes del sitio — mediante herramientas estructuradas que comprueban las capacidades de WordPress en cada llamada.

Este repositorio contiene el código fuente del plugin gratuito, publicado en el directorio de plugins de WordPress.org. Es el mismo código que distribuye WordPress.org.

• Página del plugin: https://wordpress.org/plugins/alphabridge-mcp/

• Sitio web y documentación: https://alphabridge-mcp.com

• Referencia de herramientas: https://alphabridge-mcp.com/docs.html

• Modelo de seguridad: https://alphabridge-mcp.com/security.html

Qué hace

• Endpoint MCP nativo — JSON-RPC 2.0 mediante HTTP POST en /wp-json/alphabridge/v1/mcp (versiones del protocolo 2024-11-05, 2025-03-26, 2025-06-18). PHP puro dentro de WordPress: sin middleware de Node, sin servicio externo, nada adicional que alojar.

• 39 herramientas estructuradas en contenido, medios, taxonomías, comentarios, widgets, ajustes del sitio, información del sitio, lecturas SEO y búsqueda.

• OAuth 2.1 con PKCE — conéctate desde Claude sin copiar tokens; la pantalla de consentimiento es tu propio sitio protegido por inicio de sesión. Autenticación por cabecera (Authorization / X-Api-Key) para clientes sin botón Connect.

• Gratis significa gratis — sin claves de licencia, sin registro, sin límites de uso, sin funciones bloqueadas.

Related MCP server: Royal MCP

Modelo de seguridad

Dar a una IA acceso a un sitio debería transmitir seguridad, así que el control es lo primero:

• Cada conexión actúa como un usuario real de WordPress; cada herramienta aplica la capacidad correspondiente, incluidas las comprobaciones a nivel de objeto. Lo que ese usuario no pueda hacer, la IA tampoco podrá hacerlo.

• Conexiones con ámbito — claves de solo lectura o solo contenido con caducidad opcional, rotables con un clic.

• Grupos de herramientas que puedes desactivar por completo; las herramientas deshabilitadas desaparecen de la superficie MCP. Además de un modo global de solo lectura.

• Listas de permitidos en lugar de listas de bloqueados — las opciones arbitrarias y los transients no se pueden leer en absoluto; solo se expone una lista fija de ajustes comunes del sitio.

• Protección de metadatos en capas — se rechazan las claves protegidas, las claves marcadas por is_protected_meta() y las claves que coinciden con patrones de credenciales compuestos (api_key, access_token, client_secret, oauth, …). Los patrones son compuestos a propósito, de modo que claves ordinarias como token_count o password_hint no queden atrapadas; son una defensa en profundidad, no el control principal. El acceso genérico a metadatos pasa además por la capacidad de metadatos por clave de WordPress (edit_post_meta / edit_term_meta / edit_user_meta), que respeta las reglas auth_callback registradas por otros plugins.

• Registro de auditoría de cada llamada a herramienta, más un límite de frecuencia fijo contra ráfagas de solicitudes.

Detalles: https://alphabridge-mcp.com/security.html

Requisitos

WordPress 6.5+ (probado hasta 7.0) · PHP 8.0+

Instalación

Instala AlphaBridge MCP desde la administración de WordPress en Plugins → Añadir nuevo, o desde WordPress.org.

Para ejecutar este repositorio directamente, clónalo en tu directorio de plugins como alphabridge-mcp:

git clone https://github.com/CultureClub-dev/alphabridge-mcp-free.git wp-content/plugins/alphabridge-mcp

Luego actívalo y abre Ajustes → AlphaBridge MCP para crear una conexión.

Complemento de pago

Un complemento comercial independiente, AlphaBridge MCP Pro, añade grupos de herramientas para la base de datos, los usuarios, los archivos de plugins y temas, WooCommerce, la escritura SEO, la instalación/actualización, la migración, el multisitio — y el despliegue del sitio en un solo paso mediante FTP/SFTP. Es completamente opcional: este plugin gratuito es completo por sí solo y sigue siendo totalmente funcional sin él. Su código fuente no forma parte de este repositorio. Detalles en https://alphabridge-mcp.com.

Contribuciones y soporte

Los informes de errores y los hallazgos de seguridad son bienvenidos — consulta SECURITY.md para conocer la vía de notificación. Las preguntas generales de soporte se plantean mejor en el foro de soporte de WordPress.org.

Este repositorio es un espejo de las versiones publicadas; el desarrollo cotidiano se realiza en otro lugar, por lo que las pull requests pueden aplicarse manualmente en lugar de fusionarse directamente.

Licencia

GPL-2.0-or-later — consulta LICENSE.

Un producto de CultureClub Kulturagentur UG (haftungsbeschränkt), desarrollado en Suiza.