Collegare Claude Code e Cursor a WordPress

• Un sito WordPress con AlphaBridge. WordPress 6.5 e PHP 8.0 o versioni successive. Per iniziare basta il plugin gratuito.
• Un account amministratore. Crei la connessione in Impostazioni → AlphaBridge MCP.
• Claude Code o Cursor. Claude Code si collega direttamente all'endpoint. Cursor esegue la configurazione pronta, che richiede Node.js 18 o versioni successive.

Per Claude Code, il plugin mostra questo comando con il tuo endpoint e il tuo token. Se il tuo plugin non lo mostra ancora, inserisci tu l'Endpoint URL e il Bearer token.

claude mcp add --transport http alphabridge https://your-site.tld/wp-json/alphabridge/v1/mcp --header "Authorization: Bearer YOUR-TOKEN"

Claude Code parla poi direttamente con il tuo endpoint via HTTP, senza Node.js.

Per Cursor, il plugin mostra una configurazione pronta. Ha questo aspetto.

{
  "mcpServers": {
    "alphabridge": {
      "command": "npx",
      "args": ["mcp-remote", "https://your-site.tld/wp-json/alphabridge/v1/mcp", "--header", "Authorization:${AUTH}"],
      "env": { "AUTH": "Bearer YOUR-TOKEN" }
    }
  }
}

In Cursor, npx avvia l'helper mcp-remote, che invia ogni richiesta al tuo endpoint con il tuo token nell'header Authorization.

Lascia Authorization:${AUTH} com'è. Il token si trova nella riga env, dopo la parola Bearer.

Per un secondo sito, crea una connessione anche lì. Aggiungila con un altro nome, ad esempio alphabridge-shop.

• Il token viene mostrato per intero una sola volta. Il sito ne conserva solo un hash.
• L'hai perso? Rigenera la connessione sotto “Le tue connessioni”. Il vecchio token smette subito di funzionare.
• Scegli il livello di accesso “sola lettura” o “solo contenuti” quando un client non deve poter fare tutto.
• Imposta una scadenza in giorni per gli accessi che devono terminare.
• Claude Code conserva un server aggiunto con claude mcp add in ~/.claude.json, per questo progetto e solo per te.
• Ogni richiesta viene eseguita con i permessi dell'utente WordPress per cui agisce la connessione.
• L'accesso in scrittura vale per ogni connessione sul sito, compresa questa. Da quel momento le modifiche hanno effetto immediato e possono essere distruttive. L'attivazione è a rischio del titolare.

I primi tre si limitano a leggere. Il quarto richiede l'accesso in scrittura. Il quinto richiede Pro e l'accesso in scrittura. L'ultimo richiede Agency, Site Deploy configurato e l'accesso in scrittura.

Qualsiasi client MCP che parli Streamable HTTP e possa inviare un header può usare direttamente l'endpoint. Invia il token con ogni richiesta come Authorization: Bearer ….

Se un client elimina l'header Authorization, invia invece il token come X-Api-Key.

Claude sul web, in Desktop e su iOS si collega senza token. Approvi invece sul tuo sito, come mostra la pagina del connettore.