MCP-Plugins für WordPress im Vergleich

Es gibt nicht den einen Weg, einen KI-Agenten an WordPress anzuschließen, sondern inzwischen vier, die sich in Umfang, Rechtemodell, Protokoll und Rücknahme deutlich unterscheiden. Der offizielle MCP-Adapter ist schmal und sauber, Cowboy MCP ist breit und mit Sicherheitsnetz, Agent Abilities for MCP setzt auf Freigabelisten, Agent Toolbelt auf abgesicherte Wartung. Alle Angaben stammen aus den Beschreibungen im Plugin-Verzeichnis von WordPress.org mit Stand 06.10.2026; eigene Tests habe ich mit dem Adapter und Agent Toolbelt gemacht. Dieser Beitrag gehört zur Betriebsanleitung für KI-Agenten in WordPress.

Offizieller MCP-Adapter 0.7.0

Das Plugin des WordPress-Projekts, seit dem 02.10.2026 im Verzeichnis, Voraussetzung WordPress 6.9. Es stellt genau das bereit, was Plugins über die Abilities API als „public“ markiert haben, und zwar über drei Werkzeuge: Fähigkeiten entdecken, Details abrufen, ausführen. Der Standardserver antwortet unter /wp-json/mcp/mcp-adapter-default-server; die Zugangsprüfung ist standardmäßig „angemeldet“, die Rechte prüft jede Fähigkeit selbst. Ein Entwickler kann den Standardserver per Filter abschalten und eigene Server mit fester Fähigkeitenliste und eigener Zugangsprüfung anlegen. Was fehlt: eine Oberfläche, ein Protokoll, eine Rücknahme. Beobachtung ist als Schnittstelle vorgesehen, muss aber angebunden werden. Für wen: Seiten, deren Plugins eigene Fähigkeiten mitbringen, etwa WooCommerce, und die einen Entwickler für die Absicherung haben.

Agent Abilities for MCP 1.7.9

Baut auf der Abilities API und dem offiziellen Adapter auf und bringt 179 kuratierte Fähigkeiten mit, dazu das, was dem Adapter fehlt: eine Freigabeliste je Verbindung, Einschränkungen je Rolle, einen Schalter, der alle schreibenden Fähigkeiten seitenweit abstellt, und ein Protokoll, das jeden Aufruf samt abgelehnten Versuchen festhält, mit Benutzer, Verbindung und den Namen der Parameter, nicht deren Inhalt. Der Agent arbeitet als echter WordPress-Benutzer mit der kleinsten passenden Rolle. Zwei Grenzen gefallen mir: Seiten aus Elementor, Divi, Beaver Builder oder Avada werden nicht beschrieben, sondern mit einer klaren Verweigerung beantwortet, statt das Layout stillschweigend zu zerstören; und das letzte Administratorkonto lässt sich nicht entfernen. Keine Ausführung beliebigen Codes, keine Manipulation von Optionen. Für wen: Firmenseiten, die Inhalte und Medien per Agent pflegen wollen und eine Oberfläche für Rechte und Protokoll brauchen.

Cowboy MCP 1.7.0

Das umfangreichste der vier: über 200 Werkzeuge für Inhalte, Benutzer, Rollen, Plugins, Themes, Dateien unterhalb von wp-content, Datenbankzustand, WP-CLI, WooCommerce, Builder wie Gutenberg, Elementor, Beaver Builder und SiteOrigin, SEO-Plugins, Wordfence, Diagnose. Das ist die Reichweite eines Administrators mit Dateizugriff, und der Hersteller hat entsprechend viel Sicherheitsnetz eingezogen: Schlüssel je Verbindung mit voller, lesender oder frei gewählter Werkzeugliste, OAuth 2.1 über einen Desktop-Connector, ein Änderungsjournal mit Vorher-Zustand und standardmäßig sieben Tagen Aufbewahrung, Datenbank-Prüfpunkte, automatische Rücksicherung gescheiterter Updates, Probelauf, ein Sicherheitsmodus mit Bestätigung für zerstörende Aktionen, eine Sperrliste für heikle Optionen und gefährliche SQL- und WP-CLI-Befehle, Schutz des letzten Administrators, ein eigener Modus für Administratoren bei weitreichenden Eingriffen, ein Protokoll mit 30 Tagen Aufbewahrung und eine Drosselung je Schlüssel. Für wen: Entwickler und Agenturen, die eine Seite komplett per Agent betreiben und die Reichweite bewusst in Kauf nehmen. Für Kunden ohne technische Betreuung ist das zu viel Werkzeug.

Agent Toolbelt 1.5.1

Der Gegenentwurf: kein Allzweckwerkzeug, sondern abgesicherte Wartung. Sechzehn lesende Fähigkeiten für Zustand, Protokoll, Cron, Prüfsummen, Site Health, Fehlerprotokoll mit geschwärzten Geheimnissen und verfügbare Updates; schreibend Cache leeren, Permalinks erneuern, Wartungsmodus mit Ablauf, Vorschaubilder erzeugen, und als hochriskante, nach der Installation abgeschaltete Stufe Plugin- und Theme-Updates, Plugin-Rollback, Plugins an- und abschalten, Datenbank aufräumen. Jede schreibende Aktion läuft zuerst als Probelauf, hochriskante brauchen ein einmaliges, an die Eingabe gebundenes Token mit 15 Minuten Gültigkeit. Updates werden gesichert, nach dem Lauf geprüft und bei Fehlern zurückgespielt. Protokoll 90 Tage mit Aufrufer, Benutzer, Eingabeprüfsumme und Ergebnis, abgelehnte Versuche eingeschlossen. Ein Beobachtungsmodus schaltet alle Änderungen ab. Grenzen: keine Multisite, keine Updates für Einzeldatei-Plugins, kein Rollback für Premium-Plugins. Für wen: jede Seite, auf der ein Agent Wartung übernehmen soll, auch in Kombination mit einem der anderen Plugins für Inhalte. Die Details stehen im Beitrag zu Plugin-Updates durch Agenten.

Und WSP MCP?

Das Plugin wirbt mit über 200 Werkzeugen und einer Einrichtung ohne Programmierung. Zu Rechtemodell, Protokoll und Rücknahme habe ich in der Beschreibung keine belastbaren Angaben gefunden. Bis dahin bleibt es für mich außerhalb der Auswahl für Kundenseiten.

Meine Empfehlung

Inhalte pflegen auf einer Firmenseite: Agent Abilities for MCP, eigener Benutzer als Redakteur, Nur-Lesen-Schalter bis zum ersten geprüften Protokoll.
Wartung: Agent Toolbelt, hochriskante Stufe erst nach einer Woche Beobachtungsmodus freigeben.
Shop mit WooCommerce ab 10.9: offizieller Adapter mit den sieben WooCommerce-Fähigkeiten, Benutzer als Shop-Manager, Protokoll über Simple History.
Vollbetrieb durch eine Agentur: Cowboy MCP mit Schlüsseln je Zweck, Sicherheitsmodus an, Änderungsjournal auf 30 Tage verlängert.

Gemeinsam ist allen vier: Sie ersetzen nicht die Rolle des Benutzers, mit dem der Agent arbeitet. Wie die eingerichtet wird, steht im Beitrag zu Anwendungspasswörtern und Rollen.

Quellen

Kurz beantwortet

Reicht der offizielle MCP-Adapter allein?

Technisch ja, praktisch nur mit Entwickler: Er hat keine Oberfläche, kein Protokoll und keine Rücknahme, und die Zugangsprüfung ist standardmäßig nur „angemeldet“.

Welches Plugin hat das strengste Rechtemodell?

Agent Abilities for MCP mit Freigabelisten je Verbindung und Rolle, Nur-Lesen-Schalter und Protokoll abgelehnter Aufrufe. Agent Toolbelt ist für Wartung strenger, aber schmaler.

Kann ich zwei dieser Plugins kombinieren?

Ja, mit getrennten Benutzern und Passwörtern je Zweck: eines für Inhalte, Agent Toolbelt für Wartung. Zwei Plugins mit überlappenden Werkzeugen für denselben Agenten sind dagegen unübersichtlich.