WordPress und MCP verständlich erklärt: Wie KI-Assistenten auf Websites zugreifen

Chat-Symbol und stilisierte Website sind über ein zentrales Verbindungselement miteinander verbunden.

Sie lesen, dass ein KI-Assistent über MCP eine WordPress-Website bearbeiten kann. Bedeutet das einen vollständigen Zugriff auf das Backend? Nein. WordPress MCP beschreibt einen technischen Weg, über den eine KI-Anwendung bereitgestellte Funktionen entdecken und aufrufen kann. Welche Inhalte sie lesen oder verändern darf, bestimmen die konkrete Integration, die Anmeldung und die Berechtigungen.

Dieser Beitrag richtet sich an technisch interessierte Website-Verantwortliche, Entwickler und Agenturen. Er erklärt die beteiligten Bausteine ohne eine bestimmte Client-Konfiguration vorauszusetzen. Ziel ist, Angebote und Einrichtungspläne beurteilen zu können: Was liefert das Protokoll, was muss das WordPress-Plugin leisten und woran erkennt man eine funktionierende Verbindung?

Das Wichtigste in Kürze

  • MCP ist ein Kommunikationsprotokoll und selbst kein Sprachmodell oder WordPress-Editor.
  • Ein MCP-Server stellt konkrete Werkzeuge, Datenzugänge oder Vorlagen bereit.
  • Der WordPress MCP Adapter verbindet registrierte WordPress-Funktionen mit MCP.
  • Anmeldung und Berechtigungen bleiben eigene technische Aufgaben.
  • Ein erfolgreicher Werkzeugaufruf muss anhand des tatsächlich gespeicherten Ergebnisses geprüft werden.

Was bedeutet MCP?

MCP steht für Model Context Protocol. Es standardisiert den Austausch zwischen KI-Anwendungen und externen Systemen. Ein Host ist die Anwendung, in der Sie mit der KI arbeiten. Ein darin verwendeter Client kommuniziert mit einem MCP-Server, der bestimmte Möglichkeiten bereitstellt.

Zu diesen Möglichkeiten gehören Werkzeuge für Aktionen, Ressourcen als Datenzugänge und vorbereitete Prompt-Vorlagen. Nicht jede Verbindung nutzt alle drei Kategorien. Quelle: Offizielle MCP-Architekturübersicht.

Für Website-Verantwortliche ist vor allem die Werkzeugliste interessant. Ein Werkzeug könnte beispielsweise einen Beitrag lesen oder einen Entwurf anlegen. Die KI muss dafür nicht wie ein Mensch durch das gesamte WordPress-Menü klicken. Sie kann eine definierte Funktion mit konkreten Eingaben aufrufen.

Diese Vereinheitlichung erleichtert die Anbindung, entscheidet aber nicht über die Qualität der einzelnen Funktion. Ein Werkzeug kann sorgfältig begrenzt und geprüft sein oder zu weitreichend arbeiten. Deshalb sollte eine Bewertung immer den tatsächlich eingerichteten Server und seine Funktionen betrachten.

WordPress MCP: Die Bausteine einer Verbindung

Die WordPress-Funktion

Am Anfang steht eine Aufgabe, die WordPress oder ein Plugin ausführen kann. Dazu gehören etwa Inhalte lesen, einen Entwurf speichern oder bestimmte Einstellungen ändern. Diese Funktion benötigt klare Eingaben, eine definierte Ausgabe und eine Berechtigungsprüfung.

WordPress verwendet dafür unter anderem die Abilities API. Der MCP Adapter kann solche registrierten Funktionen für passende KI-Anwendungen zugänglich machen. Die offizielle Einführung beschreibt den Zusammenhang zwischen Abilities, Adapter und KI-Client. Quelle: WordPress zum MCP Adapter.

Der Adapter und der MCP-Server

Der Adapter übernimmt die Übersetzung zwischen den WordPress-Funktionen und dem Protokoll. Er erzeugt nicht automatisch jede denkbare Website-Funktion. Wenn eine benötigte Fähigkeit nicht bereitgestellt wird, kann die KI sie nicht allein durch eine andere Formulierung des Prompts herbeizaubern.

Das offizielle Projekt unterstützt unterschiedliche Transportwege und konfigurierbare Server. Welche Funktionen erreichbar sind, hängt von der Einrichtung ab. Die Kennzeichnung einer Ability als über MCP zugänglich hebt ihre Berechtigungsprüfung nicht auf. Quelle: WordPress MCP Adapter auf GitHub.

Die KI-Anwendung

Die KI-Anwendung muss den gewählten Verbindungsweg unterstützen. Ein Beispiel für einen lokalen Entwicklungsclient lässt sich nicht automatisch unverändert in einen webbasierten Chatdienst übernehmen. Unterschiede können Anmeldung, Transport, Werkzeugauswahl und Freigaben betreffen.

Prüfen Sie deshalb zuerst die Anforderungen beider Seiten. Welche Serveradresse wird benötigt? Welcher Authentifizierungsweg wird unterstützt? Kann die Anwendung die bereitgestellten Werkzeuge tatsächlich aufrufen? Eine gespeicherte Adresse im Einstellungsdialog ist noch kein Nachweis einer funktionierenden Integration.

Was passiert bei einem konkreten Auftrag?

Nehmen wir den Auftrag, eine neue Seite als Entwurf vorzubereiten. Zunächst muss die KI erkennen, welches System gemeint ist und welche Werkzeuge zur Verfügung stehen. Danach benötigt sie die Beschreibung der passenden Funktion und die erforderlichen Eingaben.

Die Verbindung übermittelt beispielsweise Titel, Inhalt und Entwurfsstatus. WordPress prüft den Zugriff und führt die angebotene Funktion aus. Die Antwort sollte eindeutig zeigen, welches Objekt entstanden ist und ob der Vorgang erfolgreich war.

Anschließend wird die Seite anhand ihrer ID erneut gelesen. So lässt sich feststellen, ob Titel, Inhalt und Status tatsächlich gespeichert wurden. Eine Browserkontrolle ergänzt die technische Prüfung um die sichtbare Darstellung. Der gesamte Ablauf umfasst damit mehr als einen einzelnen Protokollaufruf.

Was MCP nicht automatisch mitbringt

MCP garantiert weder redaktionelle Richtigkeit noch eine passende Bildauswahl. Das Protokoll beurteilt nicht, ob ein neues Leistungsversprechen vom Unternehmen freigegeben wurde. Diese Anforderungen gehören in den fachlichen Arbeitsprozess.

Ebenso wenig liefert jede MCP-Verbindung automatisch Medienuploads, SEO-Felder oder die Bearbeitung eines bestimmten Page Builders. Prüfen Sie benötigte Aufgaben einzeln. Eine erfolgreiche Beitragsabfrage sagt wenig darüber aus, ob auch das Beitragsbild gesetzt werden kann.

Eine Browsersteuerung ist ebenfalls ein eigener Zugang. Sie kann hilfreich sein, wenn eine Aufgabe nur über die Oberfläche möglich ist oder die sichtbare Ausgabe kontrolliert werden soll. MCP und Browser lösen unterschiedliche Teile einer Aufgabe und sollten in einem Angebot nicht miteinander verwechselt werden.

Anmeldung ist nicht gleich Berechtigung

Die Anmeldung weist nach, welcher Nutzer oder welche Anwendung zugreift. Die Berechtigungsprüfung entscheidet danach, welche Handlung zulässig ist. Diese Trennung ist besonders wichtig, wenn ein Server sowohl lesende als auch schreibende Werkzeuge anbietet.

WordPress dokumentiert für externe Zugriffe unter anderem Anwendungspasswörter über HTTPS. Ob diese unmittelbar mit Ihrem KI-Client verwendet werden können, hängt von dessen unterstütztem Authentifizierungsweg ab. Quelle: WordPress zur REST-API-Authentifizierung.

Eine URL mit dem Wort „MCP“ ist deshalb keine vollständige Einrichtung. Fragen Sie nach dem vorgesehenen Benutzer, dem unterstützten Anmeldeverfahren und den serverseitigen Prüfungen. Zugangsdaten gehören in die dafür vorgesehenen geschützten Eingaben, nicht in öffentliche Anleitungen oder Beitragstexte.

Ein Abnahmekatalog für die Einrichtung

Eine brauchbare Einrichtung lässt sich an konkreten Aufgaben prüfen. Beginnen Sie mit einer Leseabfrage, die keine Inhalte verändert. Lassen Sie sich anschließend einen neuen Entwurf anlegen und lesen Sie ihn wieder aus.

Für die Abnahme eignen sich diese Fragen:

  • Wird eindeutig die richtige WordPress-Installation angesprochen?
  • Sind die benötigten Werkzeuge auffindbar und verständlich beschrieben?
  • Werden ungültige Eingaben und fehlende Rechte nachvollziehbar zurückgewiesen?
  • Liefert eine Erstellung eine eindeutige Objekt-ID und den tatsächlichen Status?
  • Bleibt nach einem Fehler erkennbar, ob bereits eine Änderung gespeichert wurde?
  • Funktioniert der vorgesehene Widerruf des Zugangs?

Bei mehreren Änderungen sollte jedes Ergebnis einzeln auswertbar sein. Ein Server kann Aufgaben nacheinander bearbeiten, ohne sie als unteilbare Transaktion auszuführen. Wenn der dritte Schritt scheitert, dürfen die ersten beiden deshalb nicht automatisch als ungeschehen angenommen werden.

Vereinfachtes Praxisbeispiel: Ein Seminarentwurf

Eine fiktive Agentur möchte aus freigegebenen Veranstaltungsangaben einen WordPress-Entwurf erzeugen. Ihre Verbindung stellt Werkzeuge zum Lesen von Kategorien, Erstellen von Beiträgen und erneuten Lesen eines Beitrags bereit. Ein Medienupload gehört zunächst nicht zum Umfang.

Die KI wählt eine vorhandene passende Kategorie, speichert Titel und Inhalt als Entwurf und erhält eine Beitrags-ID. Danach prüft sie den gespeicherten Status und Text. Das Ergebnis ist ein vollständiger Textentwurf, aber noch kein veröffentlichungsfertiger Beitrag mit Bild.

Die Agentur dokumentiert den fehlenden Bildschritt und entscheidet, ob er manuell oder über eine zusätzliche unterstützte Funktion erfolgt. Der überprüfbare Nutzen ist die zuverlässige Übertragung der freigegebenen Daten. Eine nicht vorhandene Funktion wird dabei nicht durch eine optimistische Erfolgsmeldung verdeckt.

Typische Missverständnisse bei der Planung

„Der Server ist verbunden“ und „der gesamte Arbeitsablauf funktioniert“ sind unterschiedliche Aussagen. Eine Verbindung kann technisch erreichbar sein, während dem verwendeten Konto die nötigen Rechte fehlen. Ebenso kann ein Werkzeug erfolgreich speichern, aber ein benötigtes Feld nicht unterstützen.

Ein weiteres Missverständnis betrifft Standardisierung. MCP vereinheitlicht die Kommunikation, nicht sämtliche fachlichen Bedeutungen. Zwei Plugins können Werkzeuge mit unterschiedlichem Umfang bereitstellen. Eine Agentur sollte deshalb keine identischen Fähigkeiten über alle Kundeninstallationen hinweg voraussetzen.

Auch Fehlermeldungen brauchen Kontext. Ein Zeitlimit kann vor oder nach einer Speicherung auftreten. Vor einer Wiederholung muss der aktuelle Bestand geprüft werden. Andernfalls können aus einem einzigen Nutzerauftrag mehrere ähnliche Entwürfe entstehen.

Wo der Evoluce Site Manager einzuordnen ist

Der Evoluce Site Manager stellt Funktionen zur WordPress-Verwaltung bereit, darunter unterstützte Aufgaben an Inhalten, Navigation und Gestaltung. Für die Nutzung aus einem kompatiblen KI-Assistenten kommen die passende Verbindung und deren Einrichtung hinzu.

Für ein Unternehmen ist damit die wichtigste Frage nicht, ob irgendwo MCP eingesetzt wird. Entscheidend ist, ob die benötigten Aufgaben kontrolliert und überprüfbar bearbeitet werden können. Den praktischen Einstieg erläutert unser Beitrag ChatGPT mit WordPress verbinden.

Fazit

WordPress MCP macht bereitgestellte Website-Funktionen für geeignete KI-Anwendungen zugänglich. Gute Ergebnisse entstehen durch klar beschriebene Werkzeuge, passende Rechte und eine Prüfung des tatsächlichen Zustands. Wenn Sie eine konkrete Aufgabe anbinden möchten, können Sie mit Evoluce die Voraussetzungen Ihrer Website besprechen.

Häufige Fragen

Ist MCP selbst ein KI-Modell?

Nein. MCP beschreibt die Kommunikation zwischen einer KI-Anwendung und externen Systemen. Das Sprachmodell bleibt ein anderer Bestandteil. Welche Aufgaben auf Ihrer Website möglich sind, hängt von den bereitgestellten Werkzeugen und Berechtigungen ab. Die bloße Verwendung des Protokolls sagt deshalb nichts darüber aus, ob Texte fachlich richtig oder Änderungen sinnvoll sind.

Muss ein MCP-Server auf einem eigenen Rechner laufen?

Das hängt von der gewählten Architektur ab. MCP-Verbindungen können unterschiedliche Betriebs- und Transportwege verwenden. Für die Entscheidung ist wichtig, welche Variante Ihr KI-Client unterstützt und wie Anmeldung, Erreichbarkeit und Betreuung geregelt sind. Eine lokale Beispielkonfiguration sollte deshalb nicht ohne Prüfung auf einen webbasierten Dienst oder eine produktive Website übertragen werden.

Kann MCP jedes WordPress-Plugin automatisch bedienen?

Nein. Die benötigten Funktionen müssen über geeignete Werkzeuge oder andere unterstützte Schnittstellen erreichbar sein. Eine allgemeine WordPress-Verbindung kennt nicht automatisch sämtliche individuellen Plugin-Daten. Lassen Sie konkrete Aufgaben wie Medienupload, SEO-Metadaten oder Formularverwaltung demonstrieren. Erst eine erfolgreiche Ausführung und Kontrolle belegt die Unterstützung des jeweiligen Arbeitsablaufs in Ihrer Installation.

Was unterscheidet MCP von einer REST API?

Eine REST API stellt definierte Schnittstellen für Anwendungen bereit. MCP beschreibt zusätzlich einen standardisierten Austausch mit KI-Anwendungen, unter anderem zur Entdeckung und Ausführung von Werkzeugen. Beide können in derselben Lösung vorkommen. Für Website-Verantwortliche ist entscheidend, welche Funktionen tatsächlich bereitstehen und wie die Verbindung diese kontrolliert verwendet, nicht die Bezeichnung allein.

Woran erkenne ich eine vollständig eingerichtete Verbindung?

Prüfen Sie eine repräsentative Aufgabe von Anfang bis Ende. Dazu gehören das Erkennen der richtigen Website, ein erfolgreicher Werkzeugaufruf und das erneute Auslesen des Ergebnisses. Bei sichtbaren Änderungen kommt die Browserkontrolle hinzu. Dokumentieren Sie außerdem Grenzen und fehlende Funktionen, damit eine erfolgreiche Teilaufgabe nicht mit einem vollständig unterstützten Betrieb verwechselt wird.