Connecter Claude Code et Cursor à WordPress

• Un site WordPress avec AlphaBridge. WordPress 6.5 et PHP 8.0 ou plus récent. L'extension gratuite suffit pour commencer.
• Un compte administrateur. Vous créez la connexion sous Réglages → AlphaBridge MCP.
• Claude Code ou Cursor. Claude Code se connecte directement au point d'accès. Cursor exécute la configuration toute prête, qui nécessite Node.js 18 ou plus récent.

Pour Claude Code, l'extension affiche cette commande avec votre point d'accès et votre jeton. Si votre extension ne l'affiche pas encore, insérez-y vous-même l'Endpoint URL et le Bearer token.

claude mcp add --transport http alphabridge https://your-site.tld/wp-json/alphabridge/v1/mcp --header "Authorization: Bearer YOUR-TOKEN"

Claude Code communique alors directement avec votre point d'accès en HTTP, sans Node.js.

Pour Cursor, l'extension affiche une configuration toute prête. Elle ressemble à ceci.

{
  "mcpServers": {
    "alphabridge": {
      "command": "npx",
      "args": ["mcp-remote", "https://your-site.tld/wp-json/alphabridge/v1/mcp", "--header", "Authorization:${AUTH}"],
      "env": { "AUTH": "Bearer YOUR-TOKEN" }
    }
  }
}

Dans Cursor, npx lance l'utilitaire mcp-remote. Il envoie chaque requête à votre point d'accès, avec votre jeton dans l'en-tête Authorization.

Laissez Authorization:${AUTH} tel quel. Le jeton se trouve dans la ligne env, après le mot Bearer.

Pour un deuxième site, créez aussi une connexion sur celui-ci. Ajoutez-la sous un autre nom, par exemple alphabridge-shop.

• Le jeton n'est affiché en entier qu'une seule fois. Le site n'en conserve qu'un hachage.
• Vous l'avez perdu ? Renouvelez la connexion sous « Vos connexions ». L'ancien jeton cesse aussitôt de fonctionner.
• Choisissez le niveau d'accès « lecture seule » ou « contenu seul » quand un client ne doit pas tout faire.
• Définissez une expiration en jours pour un accès destiné à prendre fin.
• Claude Code conserve un serveur ajouté avec claude mcp add dans ~/.claude.json, pour ce projet et uniquement pour vous.
• Chaque requête s'exécute avec les droits du compte WordPress au nom duquel agit la connexion.
• L'accès en écriture vaut pour toutes les connexions du site, y compris celle-ci. Les modifications prennent alors effet immédiatement et peuvent être destructives. L'activation se fait aux risques du propriétaire.

Les trois premières demandes se contentent de lire. La quatrième nécessite l'accès en écriture. La cinquième nécessite Pro et l'accès en écriture. La dernière nécessite Agency, Site Deploy configuré et l'accès en écriture.

Tout client MCP qui parle le Streamable HTTP et peut envoyer un en-tête peut utiliser directement le point d'accès. Envoyez le jeton avec chaque requête sous la forme Authorization: Bearer ….

Si un client supprime l'en-tête Authorization, envoyez plutôt le jeton en tant que X-Api-Key.

Claude sur le web, dans Desktop et sur iOS se connecte sans jeton. Vous validez à la place sur votre site, comme le montre la page du connecteur.