Claude Code und Cursor mit WordPress verbinden

• Eine WordPress-Site mit AlphaBridge. WordPress 6.5 und PHP 8.0 oder neuer. Für den Anfang genügt das Gratis-Plugin.
• Ein Administratorkonto. Die Verbindung legen Sie unter Einstellungen → AlphaBridge MCP an.
• Claude Code oder Cursor. Claude Code verbindet sich direkt mit dem Endpunkt. Cursor nutzt die fertige Konfiguration, und diese braucht Node.js 18 oder neuer.

Für Claude Code setzen Sie die Endpoint URL und den Bearer token aus dem Plugin in diesen Befehl ein.

claude mcp add --transport http alphabridge https://your-site.tld/wp-json/alphabridge/v1/mcp --header "Authorization: Bearer YOUR-TOKEN"

Claude Code spricht dann direkt per HTTP mit Ihrem Endpunkt, ohne Node.js.

Für Cursor zeigt das Plugin eine fertige Konfiguration. Sie sieht so aus.

{
  "mcpServers": {
    "alphabridge": {
      "command": "npx",
      "args": ["mcp-remote", "https://your-site.tld/wp-json/alphabridge/v1/mcp", "--header", "Authorization:${AUTH}"],
      "env": { "AUTH": "Bearer YOUR-TOKEN" }
    }
  }
}

In Cursor startet npx das Hilfsprogramm mcp-remote. Es schickt jede Anfrage an Ihren Endpunkt, mit Ihrem Token im Authorization-Header.

Lassen Sie Authorization:${AUTH} stehen, wie es ist. Der Token steht in der Zeile env, nach dem Wort Bearer.

Für eine zweite Site legen Sie dort ebenfalls eine Verbindung an. Tragen Sie sie unter einem anderen Namen ein, etwa alphabridge-shop.

• Der Token erscheint nur einmal vollständig. Die Site behält nur einen Hash davon.
• Verloren? Rotieren Sie die Verbindung unter «Your connections». Der alte Token hört sofort auf zu funktionieren.
• Wählen Sie die Zugriffsstufe «nur lesen» oder «nur Inhalte», wenn ein Client nicht alles tun soll.
• Setzen Sie ein Ablaufdatum in Tagen, wenn der Zugang enden soll.
• Claude Code speichert einen mit claude mcp add hinzugefügten Server in ~/.claude.json, nur für dieses Projekt und nur für Sie.
• Jede Anfrage läuft mit den Rechten des WordPress-Benutzers, als der die Verbindung handelt.
• Die Schreibrechte gelten für jede Verbindung der Site, auch für diese. Änderungen wirken dann sofort und können destruktiv sein. Das Einschalten geschieht auf eigenes Risiko.

Die ersten drei lesen nur. Der vierte Satz braucht die Schreibrechte. Der fünfte braucht Pro und die Schreibrechte. Der letzte braucht Agency, eingerichtetes Site Deploy und die Schreibrechte.

Jeder MCP-Client, der Streamable HTTP spricht und einen Header senden kann, nutzt den Endpunkt direkt. Senden Sie den Token mit jeder Anfrage als Authorization: Bearer ….

Entfernt ein Client den Authorization-Header, senden Sie den Token stattdessen als X-Api-Key.

Claude im Web, in Desktop und auf iOS verbindet sich ohne Token. Sie stimmen stattdessen auf Ihrer Site zu, wie die Konnektor-Seite zeigt.