MCP WordPress CrunchTools

Ein sicherer MCP-Server (Model Context Protocol) für die Verwaltung von WordPress-Inhalten. Entwickelt für Entwickler, die über ihre Arbeit veröffentlichen.

Übersicht

Dieser MCP-Server ist wie folgt konzipiert:

• Standardmäßig sicher – Umfassende Eingabevalidierung, Schutz von Anmeldedaten und SSRF-Prävention

• Keine Drittanbieterdienste – Läuft lokal über stdio, Ihre Anmeldedaten verlassen niemals Ihren Computer

• Plattformunabhängig – Funktioniert unter Linux, macOS und Windows

• Automatisch aktualisiert – GitHub Actions überwachen CVEs und aktualisieren Abhängigkeiten

• Containerisiert – Verfügbar unter quay.io/crunchtools/mcp-wordpress

Related MCP server: TypeScript WordPress MCP Server

Namenskonvention

Funktionen

• 30 Werkzeuge für Beiträge, Seiten, Medien und Kommentare

• Sicherheitsorientiert: Geschützte Anmeldedaten, Eingabevalidierung, SSRF-Prävention

• Entwickler-Workflow: Geplante Veröffentlichung, Revisionen, Suche

• Einfache Integration: Funktioniert mit Claude Code und anderen MCP-Clients

Installation

Mit uvx (empfohlen)

uvx mcp-wordpress-crunchtools

Mit pip

pip install mcp-wordpress-crunchtools
mcp-wordpress-crunchtools

Mit Container

# Create a shared upload directory (required before first run)
mkdir -p ~/.local/share/mcp-uploads-downloads

podman run -v ~/.local/share/mcp-uploads-downloads:/tmp/mcp-uploads:z \
  -e WORDPRESS_URL=https://example.com \
  -e WORDPRESS_USERNAME=admin \
  -e WORDPRESS_APP_PASSWORD='xxxx xxxx xxxx xxxx' \
  quay.io/crunchtools/mcp-wordpress

SELinux-Hinweis: Verwenden Sie :z (Kleinbuchstaben, gemeinsam) anstelle von :Z (Großbuchstaben, privat). MCP-Server laufen als langlebige stdio-Prozesse. Mit :Z haben Dateien, die nach dem Containerstart in das Verzeichnis kopiert werden, nicht das private MCS-Label des Containers und sind innerhalb des Containers unsichtbar. Das :z-Flag setzt einen gemeinsamen container_file_t-Kontext, den alle Container und der Host lesen und beschreiben können.

Tipp: Verwenden Sie dasselbe gemeinsame Verzeichnis (~/.local/share/mcp-uploads-downloads/) für mehrere MCP-Container-Server (z. B. mcp-wordpress und mcp-gemini), damit generierte Dateien ohne Kopieren sofort zum Hochladen zur Verfügung stehen.

Aus dem Quellcode

git clone https://github.com/crunchtools/mcp-wordpress.git
cd mcp-wordpress
uv sync --all-extras
uv run mcp-wordpress-crunchtools

Konfiguration

Legen Sie diese Umgebungsvariablen fest:

Erstellen eines Anwendungspassworts

1. Melden Sie sich im WordPress-Adminbereich an

2. Gehen Sie zu Benutzer → Profil

3. Scrollen Sie zu Anwendungspasswörter

4. Geben Sie einen Namen ein (z. B. „MCP Server“) und klicken Sie auf Neu hinzufügen

5. Kopieren Sie das generierte Passwort (wird nur einmal angezeigt)

Verwendung mit Claude Code

Mit uvx (empfohlen)

claude mcp add mcp-wordpress-crunchtools \
    --env WORDPRESS_URL=https://example.com \
    --env WORDPRESS_USERNAME=admin \
    --env WORDPRESS_APP_PASSWORD="xxxx xxxx xxxx xxxx" \
    -- uvx mcp-wordpress-crunchtools

Mit pip

pip install mcp-wordpress-crunchtools

claude mcp add mcp-wordpress-crunchtools \
    --env WORDPRESS_URL=https://example.com \
    --env WORDPRESS_USERNAME=admin \
    --env WORDPRESS_APP_PASSWORD="xxxx xxxx xxxx xxxx" \
    -- mcp-wordpress-crunchtools

Mit Container

# Create a shared upload directory (required before first run)
mkdir -p ~/.local/share/mcp-uploads-downloads

claude mcp add mcp-wordpress-crunchtools \
    --env WORDPRESS_URL=https://example.com \
    --env WORDPRESS_USERNAME=admin \
    --env WORDPRESS_APP_PASSWORD="xxxx xxxx xxxx xxxx" \
    -- podman run -i --rm \
        -v ~/.local/share/mcp-uploads-downloads:/tmp/mcp-uploads:z \
        -e WORDPRESS_URL \
        -e WORDPRESS_USERNAME \
        -e WORDPRESS_APP_PASSWORD \
        quay.io/crunchtools/mcp-wordpress

Verfügbare Werkzeuge

Website-Werkzeuge

Beitragswerkzeuge

Seitenwerkzeuge

Medienwerkzeuge

Kommentarwerkzeuge

Beispiele

Einen Beitragsentwurf erstellen

Create a new WordPress post titled "My Technical Article" with the content below. Keep it as a draft.

Einen Beitrag planen

Update post ID 123 to publish on December 25, 2024 at 10:00 AM.

Ein Bild hochladen

Upload this image to WordPress and set the alt text to "Architecture diagram".

Kommentare finden und moderieren

List all comments in "hold" status and approve the legitimate ones.

Sicherheit

• Schutz von Anmeldedaten: Alle Anmeldedaten werden als SecretStr gespeichert und niemals protokolliert

• SSRF-Prävention: REST-API-Pfad fest codiert, kann nicht überschrieben werden

• Eingabevalidierung: Alle Eingaben werden über Pydantic-Modelle validiert

• Ratenbegrenzung: Behandelt WordPress-Ratenbegrenzungen ordnungsgemäß

• TLS-Erzwingung: Alle Anfragen verwenden HTTPS mit Zertifikatsvalidierung

• Größenbeschränkungen: Antwortgröße auf 10 MB begrenzt, um Speicherprobleme zu vermeiden

• Zeitüberschreitung: Alle Anfragen laufen nach 30 Sekunden ab

Entwicklung

# Install dev dependencies
uv sync --all-extras

# Run tests
uv run pytest

# Run linting
uv run ruff check src tests

# Run type checking
uv run mypy src

# Format code
uv run ruff format src tests

Lizenz

AGPL-3.0-or-later

Danksagungen

Erstellt von crunchtools.com