WordPress MCP:

Ihre Website per Chat verwalten

Ein Beispiel aus dem Alltag: Sie schreiben in Claude: "Lege aus meinen Stichpunkten einen Beitragsentwurf an und ordne ihn der Kategorie 'Rezepte' zu."

Kurz darauf liegt der Entwurf in Ihrem WordPress Backend. Möglich macht das WordPress MCP: Über das Model Context Protocol greifen KI-Assistenten direkt auf Ihre Website zu, statt Ihnen nur Text zum Kopieren zu liefern. Das Hin und Her zwischen Chatfenster und Editor entfällt, und die KI kann einbeziehen, was auf Ihrer Website schon existiert, etwa vorhandene Kategorien und Schlagwörter.

Was die KI dabei tun kann, hängt von zwei Dingen ab: welche Fähigkeiten Sie freigeben und mit welchen Rechten sie sich anmeldet. Beides legen Sie selbst fest, und beides können Sie jederzeit wieder einschränken.

Was ist WordPress MCP?

MCP steht für Model Context Protocol. Anthropic hat den offenen Standard Ende 2024 vorgestellt, damit KI-Anwendungen auf einheitlichem Weg mit anderen Programmen zusammenarbeiten. MCP funktioniert wie eine genormte Steckdose: Jeder KI-Client mit passendem Stecker kann jedes System nutzen, das eine solche Dose anbietet.

WordPress MCP bezeichnet die Anbindung Ihrer Website an dieses Protokoll. Einerseits steht ein KI-Client wie Claude, andererseits ein MCP-Server, den ein WordPress Plugin auf Ihrer Website bereitstellt. Eine Anfrage läuft in vier Schritten ab:

1. Sie formulieren eine Aufgabe im Chat.
2. Der KI-Client fragt beim MCP-Server Ihrer Website ab, welche Fähigkeiten verfügbar sind.
3. Er wählt die passende Fähigkeit aus und schickt den Auftrag samt Zugangsdaten.
4. WordPress prüft die Rechte des Benutzerkontos, führt die Aktion aus und meldet das Ergebnis zurück.

Diese Fähigkeiten heißen in WordPress Abilities, im KI-Client erscheinen sie als Werkzeuge. Seit Version 6.9 enthält WordPress dafür eine eigene Schnittstelle, die Abilities API. Plugins und Themes melden dort an, was sie können, etwa einen Beitrag anlegen oder eine Weiterleitung einrichten.

Technisch läuft die Verbindung über die REST-API, die Programmierschnittstelle von WordPress, über die auch Headless WordPress Inhalte an andere Anwendungen ausgeliefert werden.

Zu den WordPress Angeboten

WordPress Konnektoren und MCP: zwei Richtungen

Seit WordPress 7.0 finden Sie im Menü "Einstellungen" den Punkt "Konnektoren". Dort hinterlegen Sie API-Schlüssel von KI-Anbietern wie Anthropic, Google oder OpenAI, damit Plugins in WordPress deren Modelle nutzen. Ein Beispiel ist das offizielle KI-Plugin, das Beitragsbilder, Alternativtexte, Titel und Textauszüge erzeugt. Hier ruft WordPress die KI auf.

Bei MCP ist es umgekehrt. Sie arbeiten in Ihrem KI-Client, und die KI ruft WordPress auf. Für Verwirrung sorgt, dass Claude seine MCP-Anbindungen ebenfalls "Konnektoren" nennt: gleicher Name, entgegengesetzte Richtung.

Merkmal	Konnektoren in WordPress	WordPress MCP
Richtung	WordPress ruft die KI auf	Die KI ruft WordPress auf
Einrichtung	Einstellungen > Konnektoren	MCP-Plugin auf der Website plus KI-Client
Zugang	API-Schlüssel des KI-Anbieters	Anwendungspasswort oder Anmeldung per OAuth
Abrechnung	nach Verbrauch beim KI-Anbieter	über Ihren Tarif beim KI-Client
Typischer Einsatz	Alternativtexte direkt im Editor erzeugen	Inhalte aus dem Chat heraus anlegen und pflegen

Beide Wege lassen sich kombinieren. Welche Plugins für die Arbeit direkt im Editor infrage kommen, zeigt unser Überblick zu WordPress KI.

Der MCP Adapter: was er kann und was nicht

Für die MCP-Seite gibt es ein offizielles Plugin des WordPress Projekts: den MCP Adapter. Sie finden ihn im Plugin-Verzeichnis von WordPress.org, er setzt WordPress ab Version 6.9 voraus. Nach der Aktivierung stellt er unter Ihrer Domain einen MCP-Server bereit, an dem sich KI-Clients anmelden.

Warum die Liste zunächst leer sein kann

Der Adapter stellt nur die Verbindung her und bringt selbst keine KI-Funktionen mit. Er gibt ausschließlich die Abilities weiter, die ein Plugin ausdrücklich als öffentlich markiert hat. Ist auf Ihrer Website noch kein solches Plugin aktiv, findet die KI nach der Verbindung kaum oder gar keine Fähigkeiten, die sie ausführen kann.

Beim Adapter ist das so gewollt. Plugins mit eigenen Abilities schalten diese allerdings oft schon bei der Aktivierung frei. Prüfen Sie deshalb nach jeder Installation, was aktiv ist.

Welche Plugins Abilities mitbringen

Gefüllt wird die Liste durch Plugins, die eigene Abilities registrieren. Das SEO-Plugin AIOSEO meldet seit Version 4.9.8 SEO-Aufgaben an, etwa für Titel, Meta-Beschreibungen und Fokus-Keywords. Wer an WordPress SEO arbeitet, kann diese Angaben so per Chat prüfen und pflegen lassen.

Das Plugin Enable Abilities for MCP ergänzt mehr als hundert Abilities für Inhalte, Menüs und gängige SEO-Plugins, die Sie einzeln ein- und ausschalten. Wie Sie solche Erweiterungen hinzufügen, zeigt die Anleitung WordPress Plugin installieren. Wer eigene Abläufe freigeben möchte, registriert dafür eine Ability in einem eigenen Plugin. Den Einstieg liefert der Beitrag WordPress Plugin erstellen.

Voraussetzungen für WordPress MCP

Ob die Verbindung zustande kommt, entscheidet sich zum Teil auf Ihrer Website und zum Teil auf Ihrem Rechner. Auf Ihrer Website prüfen Sie vor der Einrichtung diese Punkte:

• WordPress ab Version 6.9: Erst ab dieser Version enthält WordPress die Abilities API. Welche Version auf Ihrer Website läuft, sehen Sie unter Dashboard > Aktualisierungen, Hintergründe liefert die Übersicht der WordPress Versionen.
• HTTPS: Anwendungspasswörter, mit denen sich KI-Clients anmelden, funktionieren in WordPress nur über eine verschlüsselte Verbindung.
• Aktive Anwendungspasswörter: Manche Sicherheits-Plugins schalten diese Funktion ab. Sie finden sie unter Benutzer > Profil im Abschnitt "Anwendungspasswörter".
• Sprechende Permalinks: Mit der Einstellung "Einfach" unter Einstellungen > Permalinks ist die Adresse des MCP-Servers nicht erreichbar.
• Öffentlich erreichbare Website: Bei eigenen Konnektoren in Claude, ob im Browser, in der App oder in Claude Desktop, baut Anthropic die Verbindung aus der eigenen Cloud auf und nicht von Ihrem Rechner. Eine Website, die nur lokal oder hinter einem Verzeichnisschutz läuft, erreicht der Dienst deshalb nicht.

Auf Ihrem Rechner brauchen Sie nur für lokale Clients etwas Zusätzliches: Node.js. Das ist eine kostenlose Laufzeitumgebung für JavaScript. Über den Befehl npx startet sie ein kleines Hilfsprogramm, das zwischen Client und Website vermittelt.

Welche KI-Clients sich mit WordPress verbinden

Der KI-Client ist die Anwendung, in der Sie mit der KI arbeiten. Für WordPress MCP gibt es zwei Verbindungsarten. Lokale Clients starten auf Ihrem Rechner ein Hilfsprogramm und melden sich mit einem Anwendungspasswort an. Eigene Konnektoren verbinden sich dagegen über die Server ihres Anbieters und verlangen eine Anmeldung per OAuth.

KI-Client	Verbindung	Was Sie brauchen
Claude Desktop	lokal über eine Konfigurationsdatei oder als eigener Konnektor wie im Browser	lokal: Node.js und ein Anwendungspasswort, als Konnektor: ein Plugin mit OAuth-Anmeldung
Cursor, VS Code und andere Code-Editoren	lokal über eine Konfigurationsdatei	Node.js und ein Anwendungspasswort
Claude im Browser und in der App	eigener Konnektor über die Cloud von Anthropic	ein Plugin mit OAuth-Anmeldung auf der Website
ChatGPT	eigener Konnektor im Entwicklermodus, nur in Bezahltarifen	ein Plugin mit OAuth-Anmeldung auf der Website

OAuth ist ein Anmeldeverfahren, bei dem Sie den Zugriff einmal im Browser bestätigen, ohne ein Passwort weiterzugeben. Der MCP Adapter bringt diese Anmeldung nicht mit. Enable Abilities for MCP rüstet sie nach: Jede Person meldet sich dabei mit ihrem eigenen WordPress Konto an und erhält genau die Rechte ihrer Rolle. Die Anbindung an ChatGPT führt das Plugin als Beta, Sie schalten sie separat ein.

Für Claude gilt: Eigene Konnektoren sind laut Anthropic in allen Tarifen verfügbar, im kostenlosen Tarif ist es einer. In Team- und Enterprise-Konten fügt nur die Kontoverwaltung neue Konnektoren hinzu. Prüfen Sie bei Erweiterungen von Drittanbietern vorab, wie regelmäßig sie aktualisiert werden.

Schritt für Schritt: WordPress MCP bei STRATO aktivieren

Im Hosting für WordPress von STRATO sind zwei zentrale Voraussetzungen von Beginn an erfüllt, und ein Schalter nimmt Ihnen die Einrichtung weitgehend ab:

• SSL-Zertifikat inklusive: Ihre Website läuft über HTTPS, damit stehen Anwendungspasswörter zur Verfügung.
• Automatische WordPress Updates: WordPress bleibt auf einem Stand, der die Abilities API enthält.
• MCP-Schalter im STRATO Hub: Sie müssen weder ein Plugin suchen noch ein Passwort von Hand anlegen.

Der Schalter richtet die Verbindung für Claude Desktop und andere lokale Clients ein. Anders als der MCP Adapter allein bringt er gleich Werkzeuge mit: für Beiträge, Benutzerkonten, Website-Einstellungen und WooCommerce-Daten. Anlegen, Ändern und Löschen sind dabei von Anfang an freigeschaltet.

Übernehmen Sie die Werte exakt so, wie der STRATO Hub sie ausgibt. Speichern Sie den Code aber nicht als alleinigen Dateiinhalt: Ohne die äußere Klammer mit "mcpServers" kann Claude Desktop die Datei nicht lesen. Steht dort bereits ein anderer Server, ergänzen Sie den Block "wordpress" als weiteren Eintrag.

Zu den WordPress Angeboten

 

So gehen Sie vor

1. Legen Sie ein aktuelles Backup an. Ändert die KI später etwas, das Sie nicht wollten, stellen Sie damit den vorherigen Stand wieder her. Wie das geht, zeigt die Anleitung zum WordPress Backup.
2. Öffnen Sie im WordPress Backend den STRATO Hub und wechseln Sie in den Bereich "Advanced".
3. Aktivieren Sie den Schalter "Erlauben Sie KI, Ihr WordPress über MCP zu steuern".
4. Kopieren Sie den angezeigten Code sofort. Er enthält Ihr Anwendungspasswort und erscheint nur ein einziges Mal.
5. Installieren Sie Node.js auf Ihrem Rechner, falls es noch fehlt.
6. Öffnen Sie in Claude Desktop die Einstellungen, wechseln Sie in den Bereich "Entwickler" und öffnen Sie dort die Konfigurationsdatei. Fügen Sie den Code so ein wie im Beispiel unten.
7. Starten Sie Claude Desktop vollständig neu und fragen Sie: "Welche WordPress Werkzeuge stehen dir zur Verfügung?"

So sieht eine vollständige Konfigurationsdatei aus:

{
  "mcpServers": {
    "wordpress": {
      "command": "npx",
      "args": ["-y", "@automattic/mcp-wordpress-remote@latest"],
      "env": {
        "WP_API_URL": "https://ihre-domain.de",
        "WP_API_USERNAME": "ihr-benutzername",
        "WP_API_PASSWORD": "xxxx xxxx xxxx xxxx xxxx xxxx"
      }
    }
  }
}

Alternative: Claude im Browser per OAuth verbinden

Möchten Sie lieber im Browser oder in der App mit Claude arbeiten, nutzen Sie statt des Schalters den MCP Adapter zusammen mit Enable Abilities for MCP. Lassen Sie den Schalter im STRATO Hub dann ausgeschaltet, damit nur ein Weg aktiv ist.

1. Installieren Sie den MCP Adapter und Enable Abilities for MCP. Schalten Sie unter Einstellungen > WP Abilities alles ab, was die KI nicht braucht.
2. Notieren Sie die Adresse des MCP-Servers. Beim MCP Adapter lautet sie https://ihre-domain.de/wp-json/mcp/mcp-adapter-default-server.
3. Fügen Sie in Claude unter Einstellungen > Konnektoren einen eigenen Konnektor mit dieser Adresse hinzu.
4. Melden Sie sich mit dem Benutzerkonto an, unter dem die KI arbeiten soll, und bestätigen Sie den Zugriff.

Rechte und Sicherheit: So behalten Sie die Kontrolle

Eine KI mit Zugriff auf Ihre Website arbeitet mit den Rechten des Benutzerkontos, über das sie sich anmeldet. Was dieses Konto darf, darf auch die KI, einschließlich Löschen. Den Schalter im STRATO Hub können nur Administrator-Konten bedienen, das Anwendungspasswort gilt deshalb für ein Konto mit vollen Rechten.

Mit diesen Maßnahmen begrenzen Sie das Risiko:

• Erst testen, dann live: Probieren Sie MCP zuerst auf einer Testinstallation aus, bevor die KI Inhalte Ihrer Live-Website verändert.
• Freigaben prüfen: Plugins wie Enable Abilities for MCP schalten bei der ersten Aktivierung fast alle Fähigkeiten ein, darunter das Löschen von Beiträgen und bei WooCommerce das Auslesen von Bestellungen. Schalten Sie in den Plugin-Einstellungen ab, was die KI nicht braucht.
• Rechte eng fassen: Legen Sie für den Dauerbetrieb ein eigenes Benutzerkonto mit der Rolle "Redakteur" an und verbinden Sie es über den MCP Adapter: per OAuth-Anmeldung bei Konnektoren oder mit einem Anwendungspasswort dieses Kontos bei lokalen Clients. Im zweiten Fall tragen Sie als WP_API_URL die vollständige Adresse des MCP-Servers ein, nicht nur die Domain. Ein Redakteur-Konto bearbeitet Beiträge und Seiten, ändert aber keine Plugins, Benutzerkonten oder Einstellungen.
• Entwürfe statt Veröffentlichungen: Bitten Sie die KI, neue Inhalte als Entwurf anzulegen. So prüfen Sie jedes Ergebnis, bevor es online geht.
• Aufrufe bestätigen: Claude fragt vor der Nutzung eines Werkzeugs nach, ob es ausgeführt werden darf. Erteilen Sie für schreibende Aktionen keine Dauerfreigabe. Beim MCP Adapter laufen alle Fähigkeiten über dasselbe Werkzeug zum Ausführen, eine Dauerfreigabe gilt dort also für jede davon.
• Plugins aktuell halten: Aktivieren Sie für Ihre MCP-Plugins in der Plugin-Übersicht automatische Updates, damit Sicherheitskorrekturen zeitnah ankommen.
• Zugänge widerrufen: Ein Anwendungspasswort gilt für die gesamte REST-API, nicht nur für MCP. Nutzen Sie die Verbindung nicht mehr, löschen Sie das Passwort unter Benutzer > Profil. Das betrifft auch das Passwort "Essentials MCP", das der Schalter im STRATO Hub anlegt, und zwar auch dann, wenn Sie den Schalter bereits ausgeschaltet haben.

Hinweis

Legen Sie für jedes Gerät und jeden Client ein eigenes Anwendungspasswort mit sprechendem Namen an, etwa "Claude Desktop Büro". Für jedes weitere Gerät legen Sie unter Benutzer → Profil ein zusätzliches Passwort an und tragen es in die Konfigurationsdatei dieses Geräts ein. Geht ein Laptop verloren, widerrufen Sie genau diesen Zugang, und alle anderen Verbindungen laufen weiter.

Denken Sie auch an den Weg Ihrer Daten. Ihre Website liegt bei STRATO in deutschen Rechenzentren, doch alles, was die KI liest, verarbeitet der Anbieter des KI-Clients auf seinen eigenen Servern. Lassen Sie die KI deshalb nur auf Daten zugreifen, die Sie auch in einem normalen Chat teilen würden. Weitere Schutzmaßnahmen beschreibt der Leitfaden zur WordPress Sicherheit.

Praxisbeispiele für den Alltag

Was die KI auf Ihrer Website erledigt, hängt davon ab, was dort freigegeben ist. Typische Aufträge:

• Inhalte prüfen: "Liste alle Beiträge auf, die seit über einem Jahr nicht aktualisiert wurden." Sie sehen auf einen Blick, welche Texte Sie prüfen sollten.
• Entwürfe anlegen: "Erstelle aus meinen Notizen einen Beitragsentwurf in der Kategorie Veranstaltungen." Die KI übernimmt Struktur und Formatierung, Sie prüfen den Inhalt.
• Medien pflegen: "Zeige mir alle Bilder in der Mediathek ohne Alternativtext." Fehlende Alternativtexte sind eine häufige Hürde, wenn Sie Ihre Website WordPress barrierefrei gestalten wollen.
• Weiterleitungen einrichten: "Leite /sommerangebot/ auf /angebote/ weiter." Mit einem SEO-Plugin, das passende Abilities anbietet, landen alte Links nicht im Leeren.
• Struktur aufräumen: "Welche Kategorien enthalten weniger als drei Beiträge?" Die Antwort zeigt, wo sich Kategorien zusammenlegen lassen.

Ein Café, das vor den Feiertagen seine Öffnungszeiten auf drei Seiten ändern muss, kann das mit einem einzigen Auftrag erledigen, sofern eine freigegebene Fähigkeit Seiteninhalte bearbeiten darf. Lassen Sie sich die geplanten Änderungen vorher als Liste zeigen und geben Sie sie danach frei. Gute Ergebnisse liefern Aufträge, die eindeutig formuliert sind und ein überprüfbares Ergebnis haben.

Zu den WordPress Angeboten

Häufige Fragen

Brauche ich Root- oder SSH-Zugriff für WordPress MCP?

Nein. Der MCP-Server läuft als WordPress Plugin innerhalb Ihrer Installation und ist über die REST-API erreichbar, genau wie andere Schnittstellen von WordPress. Root-Zugriff auf den Server spielt dafür keine Rolle. Auch auf Ihrem Rechner brauchen Sie kein Terminal: Node.js installieren Sie wie ein gewöhnliches Programm.

Kostet WordPress MCP etwas?

Der MCP Adapter und Enable Abilities for MCP stehen kostenlos im Plugin-Verzeichnis von WordPress.org. Kosten können beim KI-Client anfallen, müssen es aber nicht: Für einen eigenen Konnektor reicht bei Claude der kostenlose Tarif, bei ChatGPT braucht es einen Bezahltarif. Den MCP-Schalter im STRATO Hub nutzen Sie ohne Aufpreis.

Funktioniert WordPress MCP auch mit WordPress.com?

WordPress.com bietet MCP in den kostenpflichtigen Tarifen als eingebaute Funktion an, die Sie in den Kontoeinstellungen aktivieren. Diese Anleitung bezieht sich auf selbst gehostetes WordPress von WordPress.org, also auf Websites, die bei einem Hosting-Anbieter laufen. Dort richten Sie MCP über Plugins ein oder, bei STRATO, über den STRATO Hub.

Was tun, wenn die Verbindung scheitert?

Meldet der Client einen Anmeldefehler, prüfen Sie, ob Sie Benutzernamen und Anwendungspasswort exakt übernommen haben und ob das Passwort unter Benutzer > Profil noch aufgeführt ist. Beim MCP Adapter muss WP_API_URL die vollständige Adresse des MCP-Servers enthalten. Startet der Server in Claude Desktop gar nicht, fehlt meist Node.js, oder die Konfigurationsdatei enthält einen Syntaxfehler, etwa ein fehlendes Komma. Nach jeder Änderung an der Datei starten Sie Claude Desktop vollständig neu.

Der Autor: Vladimir Simović

Vladimir Simović setzt seit 2000 mit HTML & CSS und seit 2004 mit WordPress Website-Projekte um. Seit jeher teilt er sein Wissen mit der Community und hat als einer der ersten Blogger im deutschsprachigen Raum zu den WordPress Anfängen Tipps und Tricks veröffentlicht. Seit 2022 ist er als Redakteur für STRATO tätig und verfasst Informationsartikel insbesondere zu WordPress und Hosting-Themen. Im Laufe der Jahre hat er Fachbücher sowie über 60 Fachartikel publiziert und weit über hundert WordPress Projekte betreut.