sitepilot-mcp ist der lokale Transport- und Anmeldedaten-Adapter für eine WordPress-Website, die das SitePilot-MCP-Plugin ausführt. WordPress bleibt der zentrale Punkt für die Richtliniendurchsetzung: Dieses Paket leitet die aktuelle tools/list- und tools/call-Schnittstelle der Website weiter und registriert weder unabhängige Tools noch Sicherheitsrichtlinien.
Erfordert Node.js 22 oder neuer und eine HTTPS-WordPress-Website mit SitePilot MCP 0.4.6 oder neuer.
npx sitepilot-mcp login --url https://wordpress.example --scopes site:read
npx sitepilot-mcp init --client cursor --profile wordpress-exampleStarten Sie den Client nach init neu. Die Anmeldung mit Anwendungspasswort ist der Standard; für OAuth 2.1 mit PKCE fügen Sie --oauth hinzu. Gespeicherte Geheimnisse befinden sich in ~/.config/sitepilot/profiles.json, werden mit Modus 0600 geschrieben, wo das Betriebssystem dies unterstützt, und von der generierten Client-Konfiguration referenziert – nicht kopiert.
Direkt ohne gespeichertes Profil ausführen:
npx sitepilot-mcp --url https://wordpress.example --user alice --app-pass xxxx-xxxx-xxxx-xxxx
npx sitepilot-mcp --url https://wordpress.example --token opaque-token
npx sitepilot-mcp --profile wordpress-example --transport http --port 8770Der HTTP-Transport bindet an Loopback und stellt /mcp bereit. Clients, die Remote-MCP und OAuth-Discovery unterstützen, können sich stattdessen direkt mit https://wordpress.example/wp-json/sitepilot-mcp/v2/mcp verbinden, ohne dieses Paket zu verwenden.
Related MCP server: AgentLinkWP
sitepilot-mcp login --url <url> [--oauth] [--scopes a,b] [--label text]
sitepilot-mcp logout --profile <name>
sitepilot-mcp init --client cursor|claude-desktop|claude-code|windsurf|all --profile <name>
sitepilot-mcp doctor --url <url>
sitepilot-mcp tools --url <url> [--json]
sitepilot-mcp call <tool> --input @plan.json [--dry-run]Häufige Flags: --profile, --api-version v1|v2, --timeout, --read-only, --allow-tier 0|1|2|3 und --version.
--read-only und --allow-tier sind lokale Komfortfunktionen, die unerwünschte Versuche vermeiden. Sie stellen keine Sicherheitsgrenze dar. WordPress-Berechtigungen, eingeschränkte Anmeldedaten-Scopes, Risikoeinstufung, Genehmigungen, optimistische Nebenläufigkeit, Auditierung und Rollback bleiben im Plugin maßgeblich.
Vor dem Weiterleiten von execute-change oder rollback-change führt der Client einen zusätzlichen get-change-status-Aufruf aus, um die lokale --allow-tier-Präferenz durchsetzen zu können. Die angeforderte Mutation und ihre Argumente werden ansonsten unverändert weitergeleitet; WordPress bleibt maßgeblich.
Führen Sie sitepilot-mcp doctor aus, um unsicheres HTTP, nicht erreichbare REST-API, fehlendes oder inaktives Plugin, entfernte Autorisierungs-Header, ungültige oder widerrufene Anmeldedaten und unzureichende Scopes voneinander zu unterscheiden.
Apache-2.0. Das WordPress-Plugin ist separat unter AGPL-3.0-or-later lizenziert.
This server cannot be deployed
Toolstile is a managed MCP gateway that connects remote MCP servers behind one endpoint, with per-agent permissions, shared accounts and activity logs. Connect at https://mcp.toolstile.com/mcp over Streamable HTTP with OAuth; sign in at https://toolstile.com, select a workspace and connect your upstream servers. Available tools, resources and prompts depend on that workspace and the agent's granted access.
Secure MCP Server for WordPress connects AI assistants and agents to WordPress with secure, controlled access. It lets AI interact with WordPress through MCP while helping organizations manage access, enforce policies, protect non-human identities (NHI), and require human approval for sensitive actions. Use it to securely connect tools such as ChatGPT, Claude, and Cursor with WordPress. Marketplace Link: https://wordpress.org/plugins/miniorange-secure-mcp-server/ Official website: https://plugins.miniorange.com/mcp-server-ai-policy-enforcement-wordpress ChatGpt Marketplace: https://chatgpt.com/plugins/plugin_asdk_app_6a312802286c8191bad0a7278a4e53ef Claude Marketplace: https://claude.ai/directory/miniorange-mcp-for-wordpress Cursor Marketplace: https://cursor.com/marketplace/miniorange
Governed MCP gateway: one endpoint for your tools, with credential custody and audit log.
One OAuth connector for your team's remote MCP servers, with Tool Packs, guardrails and logs.
