Ligar o Claude Code e o Cursor ao WordPress

• Um site WordPress com o AlphaBridge. WordPress 6.5 e PHP 8.0 ou mais recente. Para começar, basta o plugin gratuito.
• Uma conta de administrador. Cria a ligação em «Definições → AlphaBridge MCP».
• Claude Code ou Cursor. O Claude Code liga-se diretamente ao endpoint. O Cursor executa a configuração pronta, que exige Node.js 18 ou mais recente.

Para o Claude Code, o plugin mostra este comando com o seu endpoint e o seu token. Se o seu plugin ainda não o mostrar, insira manualmente o Endpoint URL e o Bearer token.

claude mcp add --transport http alphabridge https://your-site.tld/wp-json/alphabridge/v1/mcp --header "Authorization: Bearer YOUR-TOKEN"

O Claude Code fala então diretamente com o seu endpoint por HTTP, sem Node.js.

Para o Cursor, o plugin mostra uma configuração pronta, com este aspeto.

{
  "mcpServers": {
    "alphabridge": {
      "command": "npx",
      "args": ["mcp-remote", "https://your-site.tld/wp-json/alphabridge/v1/mcp", "--header", "Authorization:${AUTH}"],
      "env": { "AUTH": "Bearer YOUR-TOKEN" }
    }
  }
}

No Cursor, o npx inicia o auxiliar mcp-remote, que envia cada pedido para o seu endpoint, com o seu token no cabeçalho Authorization.

Deixe Authorization:${AUTH} como está. O token fica na linha env, a seguir à palavra Bearer.

Para um segundo site, crie também lá uma ligação. Adicione-a com outro nome, por exemplo alphabridge-shop.

• O token só é mostrado por inteiro uma vez. O site guarda apenas um hash dele.
• Perdeu-o? Renove a ligação em «As suas ligações». O token antigo deixa de funcionar de imediato.
• Escolha o nível de acesso «só leitura» ou «só conteúdo» quando um cliente não deve poder fazer tudo.
• Defina uma expiração em dias para acessos que devem terminar.
• O Claude Code guarda um servidor adicionado com claude mcp add em ~/.claude.json, para este projeto e só para si.
• Cada pedido é executado com os direitos do utilizador do WordPress em nome do qual a ligação atua.
• O acesso de escrita vale para todas as ligações do site, incluindo esta. As alterações passam a ter efeito imediato e podem ser destrutivas. Ativá-lo é por conta e risco do proprietário.

Os três primeiros só leem. O quarto precisa de acesso de escrita. O quinto precisa do Pro e de acesso de escrita. O último precisa do Agency, do Site Deploy configurado e de acesso de escrita.

Qualquer cliente MCP que fale Streamable HTTP e consiga enviar um cabeçalho pode usar o endpoint diretamente. Envie o token em cada pedido como Authorization: Bearer ….

Se um cliente remover o cabeçalho Authorization, envie antes o token como X-Api-Key.

O Claude na web, no Desktop e no iOS liga-se sem token. Em vez disso, aprova no seu site, como mostra a página do conector.