AlphaBridge MCP——免费插件

你的 WordPress 网站，在对话中管理。 AlphaBridge MCP 将 WordPress 网站转变为一个原生的 Model Context Protocol 服务器。Claude 和其他 MCP 客户端通过一个经过身份验证的 HTTPS 端点连接，并通过结构化工具管理内容、媒体、分类法、评论、小部件和网站设置——每一次调用都会检查 WordPress 权限。

本仓库包含免费插件的源代码，发布在 WordPress.org 插件目录中。它与 WordPress.org 发布的代码完全相同。

• 插件页面： https://wordpress.org/plugins/alphabridge-mcp/

• 网站与文档： https://alphabridge-mcp.com

• 工具参考： https://alphabridge-mcp.com/docs.html

• 安全模型： https://alphabridge-mcp.com/security.html

它能做什么

• 原生 MCP 端点——通过 HTTP POST 在 /wp-json/alphabridge/v1/mcp 提供 JSON-RPC 2.0（协议版本 2024-11-05、2025-03-26、2025-06-18）。纯 PHP，运行在 WordPress 内部：无需 Node 中间件，无需外部服务，无需额外托管任何东西。

• 39 个结构化工具，涵盖内容、媒体、分类法、评论、小部件、网站设置、网站信息、SEO 读取和搜索。

• OAuth 2.1 with PKCE——从 Claude 连接而无需复制令牌；授权界面就是你自己的受登录保护的网站。对于没有 Connect 按钮的客户端，提供请求头身份验证（Authorization / X-Api-Key）。

• 免费就是免费——没有许可证密钥、无需注册、没有使用限制、没有锁定功能。

Related MCP server: Royal MCP

安全模型

让 AI 访问网站应当让人感到安全，因此控制优先：

• 每次连接都以真实的 WordPress 用户身份运作；每个工具都会强制校验相应的权限，包括对象级检查。该用户不能做的事，AI 也不能做。

• 范围限定的连接——只读或仅内容密钥，支持可选过期时间，一键轮换。

• 工具组可以完全关闭；被禁用的工具会从 MCP 接口中消失。此外还有全局只读模式。

Let me re-check that bullet. The original is:

"* Tool groups you can switch off entirely; disabled tools vanish from the MCP surface. Plus a global read-only mode."

I accidentally wrote "被禁用的工具会从 MCP 接口中消失" in my plan. Let me verify the text I just drafted above is correct. It says:

"* 工具组可以完全关闭；被禁用的工具会从 MCP 接口中消失。此外还有全局只读模式。"

Good.

Continuing the full translation:

"* 采用正向白名单而非黑名单——任意选项和瞬态数据（transients）根本无法被读取；只有固定的常用网站设置列表会被暴露。

• 分层 meta 保护——受保护的键、is_protected_meta() 键以及匹配复合凭证模式（api_key、access_token、client_secret、oauth 等）的键都会被拒绝。这些模式刻意设计为复合模式，因此 token_count 或 password_hint 之类的普通键不会被命中；它们是纵深防御，而非主要控制手段。通用的 meta 访问还会通过 WordPress 自身的逐键 meta 权限检查（edit_post_meta / edit_term_meta / edit_user_meta），该检查会遵循其他插件注册的 auth_callback 规则。

• 审计日志记录每一次工具调用，并设有针对请求突发的固定速率限制。

详细信息：https://alphabridge-mcp.com/security.html

环境要求

WordPress 6.5+（测试至 7.0）· PHP 8.0+

安装

从 WordPress 管理后台的插件 → 安装插件菜单安装 AlphaBridge MCP，或从 WordPress.org 安装。

要直接运行本仓库，请将它克隆到你的插件目录中，命名为 alphabridge-mcp：

git clone https://github.com/CultureClub-dev/alphabridge-mcp-free.git wp-content/plugins/alphabridge-mcp

然后激活它，打开设置 → AlphaBridge MCP来创建一个连接。

付费扩展

一个独立的商业扩展 AlphaBridge MCP Pro 增加了针对数据库、用户、插件和主题文件、WooCommerce、SEO 写入、安装/更新、迁移、多站点的工具组——以及通过 FTP/SFTP 的一步式网站部署。它完全可选：这个免费插件本身是完整独立的，没有它也能保持全部功能。其源代码不属于本仓库。详细信息见 https://alphabridge-mcp.com。

贡献与支持

欢迎提交 Bug 报告和安全漏洞——报告途径请参阅 SECURITY.md。一般性支持问题最好在 WordPress.org 支持论坛中提出。

本仓库是已发布版本的镜像；日常开发在其他地方进行，因此拉取请求可能会被手动应用，而不是直接合并。

许可证

GPL-2.0-or-later——参见 LICENSE。

由 CultureClub Kulturagentur UG (haftungsbeschränkt) 出品，在瑞士开发。