Conecta Claude Code y Cursor a WordPress

• Un sitio WordPress con AlphaBridge. WordPress 6.5 y PHP 8.0 o superior. Para empezar basta con el plugin gratuito.
• Una cuenta de administrador. Creas la conexión en Ajustes → AlphaBridge MCP.
• Claude Code o Cursor. Claude Code se conecta directamente al endpoint. Cursor ejecuta la configuración lista para usar, que necesita Node.js 18 o superior.

Para Claude Code, el plugin muestra este comando con tu endpoint y tu token. Si tu plugin aún no lo muestra, pon tú mismo la URL del endpoint y el token Bearer.

claude mcp add --transport http alphabridge https://your-site.tld/wp-json/alphabridge/v1/mcp --header "Authorization: Bearer YOUR-TOKEN"

Así, Claude Code se comunica directamente con tu endpoint por HTTP, sin Node.js.

Para Cursor, el plugin muestra una configuración lista para usar. Tiene este aspecto.

{
  "mcpServers": {
    "alphabridge": {
      "command": "npx",
      "args": ["mcp-remote", "https://your-site.tld/wp-json/alphabridge/v1/mcp", "--header", "Authorization:${AUTH}"],
      "env": { "AUTH": "Bearer YOUR-TOKEN" }
    }
  }
}

En Cursor, npx inicia el programa auxiliar mcp-remote. Este envía cada petición a tu endpoint, con tu token en la cabecera Authorization.

Deja Authorization:${AUTH} tal cual. El token va en la línea env, después de la palabra Bearer.

Para un segundo sitio, crea también allí una conexión. Añádela con otro nombre, por ejemplo alphabridge-shop.

• El token solo se muestra completo una vez. El sitio solo guarda un hash.
• ¿Lo has perdido? Rota la conexión en «Tus conexiones». El token anterior deja de funcionar al instante.
• Elige el nivel de acceso «solo lectura» o «solo contenido» cuando un cliente no deba poder hacerlo todo.
• Fija una caducidad en días para los accesos que deban terminar.
• Claude Code guarda un servidor añadido con claude mcp add en ~/.claude.json, para este proyecto y solo para ti.
• Cada petición se ejecuta con los permisos del usuario de WordPress en cuyo nombre actúa la conexión.
• El acceso de escritura vale para todas las conexiones del sitio, también para esta. A partir de ahí, los cambios se aplican de inmediato y pueden ser destructivos. Activarlo es responsabilidad del propietario.

Las tres primeras solo leen. La cuarta necesita acceso de escritura. La quinta necesita Pro y acceso de escritura. La última necesita Agency, Site Deploy configurado y acceso de escritura.

Cualquier cliente MCP que hable Streamable HTTP y pueda enviar una cabecera puede usar el endpoint directamente. Envía el token en cada petición como Authorization: Bearer ….

Si un cliente elimina la cabecera Authorization, envía el token como X-Api-Key.

Claude en la web, en Desktop y en iOS se conecta sin token. En su lugar, apruebas en tu sitio, como muestra la página del conector.