AlphaBridge MCP — бесплатный плагин

Ваш сайт на WordPress, управляемый в диалоге. AlphaBridge MCP превращает сайт WordPress в нативный сервер Model Context Protocol. Claude и другие MCP-клиенты подключаются через один аутентифицированный HTTPS-эндпоинт и управляют контентом, медиафайлами, таксономиями, комментариями, виджетами и настройками сайта — с помощью структурированных инструментов, которые при каждом вызове проверяют права WordPress.

Этот репозиторий содержит исходный код бесплатного плагина, опубликованный в каталоге плагинов WordPress.org. Это тот же код, который распространяет WordPress.org.

• Страница плагина: https://wordpress.org/plugins/alphabridge-mcp/

• Сайт и документация: https://alphabridge-mcp.com

• Справочник инструментов: https://alphabridge-mcp.com/docs.html

• Модель безопасности: https://alphabridge-mcp.com/security.html

Что он делает

• Нативный MCP-эндпоинт — JSON-RPC 2.0 через HTTP POST на /wp-json/alphabridge/v1/mcp (версии протокола 2024-11-05, 2025-03-26, 2025-06-18). Чистый PHP внутри WordPress: никакого Node-промежуточного слоя, внешних сервисов и ничего дополнительно размещать не нужно.

• 39 структурированных инструментов для контента, медиафайлов, таксономий, комментариев, виджетов, настроек сайта, информации о сайте, SEO-чтения и поиска.

• OAuth 2.1 с PKCE — подключение из Claude без копирования токенов; экран согласия — это ваш собственный сайт, защищённый входом. Аутентификация через заголовки (Authorization / X-Api-Key) для клиентов без кнопки Connect.

• Бесплатно — значит бесплатно — никаких лицензионных ключей, регистрации, ограничений по использованию и заблокированных функций.

Related MCP server: Royal MCP

Модель безопасности

Доверять ИИ доступ к сайту должно быть безопасно, поэтому контроль — в приоритете:

• Каждое подключение работает от имени реального пользователя WordPress; каждый инструмент требует наличия соответствующего права, включая проверки на уровне объектов. Чего не может этот пользователь, не сможет и ИИ.

• Ограниченные подключения — ключи только для чтения или только для контента, с опциональным сроком действия и ротацией в один клик.

• Группы инструментов, которые можно отключать целиком; отключённые инструменты исчезают из состава MCP. Плюс глобальный режим только для чтения.

• Позитивные белые списки вместо чёрных — произвольные опции и transients вообще нельзя прочитать; наружу отдаётся только фиксированный список распространённых настроек сайта.

• Многоуровневая защита метаданных — защищённые ключи, ключи is_protected_meta() и ключи, соответствующие составным шаблонам учётных данных (api_key, access_token, client_secret, oauth, …), отклоняются. Шаблоны намеренно составные, чтобы обычные ключи вроде token_count или password_hint не попадали под них; это защита в глубину, а не основной контроль. Обычный доступ к метаданным дополнительно проходит через собственную проверку прав WordPress для каждого мета-ключа (edit_post_meta / edit_term_meta / edit_user_meta), которая учитывает правила auth_callback, зарегистрированные другими плагинами.

• Журнал аудита каждого вызова инструмента, а также фиксированное ограничение частоты запросов для защиты от всплесков.

Подробнее: https://alphabridge-mcp.com/security.html

Требования

WordPress 6.5+ (проверено до 7.0) · PHP 8.0+

Установка

Установите AlphaBridge MCP в админ-панели WordPress в разделе Плагины → Добавить новый или с сайта WordPress.org.

Чтобы запустить этот репозиторий напрямую, склонируйте его в каталог плагинов как alphabridge-mcp:

git clone https://github.com/CultureClub-dev/alphabridge-mcp-free.git wp-content/plugins/alphabridge-mcp

Затем активируйте его и откройте Настройки → AlphaBridge MCP, чтобы создать подключение.

Платное дополнение

Отдельное коммерческое дополнение, AlphaBridge MCP Pro, добавляет группы инструментов для базы данных, пользователей, файлов плагинов и тем, WooCommerce, SEO-записи, установки/обновления, миграции, мультисайта — а также одношаговое развёртывание сайта через FTP/SFTP. Оно полностью опционально: этот бесплатный плагин самодостаточен и остаётся полностью функциональным без него. Его исходный код не входит в этот репозиторий. Подробнее на https://alphabridge-mcp.com.

Вклад и поддержка

Сообщения об ошибках и находки в области безопасности приветствуются — порядок сообщения см. в SECURITY.md. Общие вопросы поддержки лучше задавать на форуме поддержки WordPress.org.

Этот репозиторий содержит зеркала выпущенных версий; повседневная разработка ведётся в другом месте, поэтому pull request'ы могут применяться вручную, а не через прямое слияние.

Лицензия

GPL-2.0-or-later — см. LICENSE.

Продукт CultureClub Kulturagentur UG (haftungsbeschränkt), разработан в Швейцарии.