Conectar WordPress con Claude, ChatGPT u otro asistente de IA mediante MCP (Model Context Protocol) ya no depende de un único plugin: a finales de 2026 el directorio de WordPress.org muestra decenas de opciones, varias con decenas de miles de instalaciones activas, y el proyecto WordPress mantiene su propio adaptador oficial. WPDirecto ha repasado las alternativas más relevantes y ha instalado tres de ellas en un laboratorio local para ver qué ofrecen de serie antes de dejar que una IA toque una web.
Las claves de los plugins MCP para WordPress en 20 segundos
La diferencia entre usar un chat normal y uno conectado por MCP es práctica. Sin servidor MCP, la IA redacta un texto o sugiere un cambio y alguien tiene que copiarlo en el escritorio de WordPress. Con él, el asistente puede crear el borrador, rellenar los campos SEO, consultar los plugins instalados o, según el plugin, borrar contenido. Por eso el criterio de elección no debería ser solo el número de herramientas, sino qué permite hacer cada una y qué controles hay antes de un cambio que no se puede deshacer.
La pieza de fondo es la Abilities API, que llegó al núcleo con WordPress 6.9. Permite que el propio WordPress, los temas y los plugins describan lo que saben hacer (sus «abilities») con un esquema de entrada y salida. El MCP Adapter es el plugin oficial del equipo de IA de WordPress que traduce esas abilities al protocolo MCP para que un cliente como Claude Desktop, Claude Code o Cursor pueda usarlas. Su versión 0.7.0, que llegó a WordPress.org con cambios que rompen compatibilidad, ya se ha actualizado a la 0.7.1.
Conviene aclarar un punto que todavía genera confusión en algunas comparativas. El repositorio wordpress-mcp de Automattic, que durante un tiempo se presentó como el servidor MCP de WordPress, fue archivado el 17 de septiembre de 2026. Su página en GitHub advierte de que no está mantenido, que no debe usarse en instalaciones nuevas y que el desarrollo continúa en el MCP Adapter y en la Abilities API. Quien lo tenga instalado debería planificar la migración.
Para no depender solo de las fichas comerciales, la redacción montó un WordPress local con la rama de desarrollo de WordPress 7.2 (7.2-beta3), base de datos SQLite y PHP 8.3, sin conexión con ningún servicio externo. En él se instalaron, desde sus repositorios públicos de código, el MCP Adapter 0.7.1, AI Engine 3.9.0 y Royal MCP 1.5.14. No se conectó ningún modelo de IA de pago: el objetivo era ver qué expone cada plugin, cómo se configura y qué protecciones trae activadas por defecto. Las conclusiones de esas pruebas aparecen en la ficha de cada plugin.
El resto de opciones se ha revisado a partir de su ficha en WordPress.org, su documentación y las páginas de sus fabricantes. Las cifras de instalaciones activas son las que mostraba el directorio oficial a 3 de noviembre de 2026.
MCP Content Manager es el plugin comercial del desarrollador español José Conti y el más ambicioso de la lista en alcance. Como ya analizó WPDirecto, su documentación habla de más de 340 herramientas MCP para contenido, taxonomías, SEO, WooCommerce, usuarios, mantenimiento, WP-CLI, rendimiento, seguridad, traducción con IA y constructores como Elementor, Beaver Builder o WPBakery. Incluye además Network Hub, un sistema para administrar varios WordPress desde una instalación central.
En seguridad, el desarrollador destaca la autenticación OAuth, el cifrado AES-256-GCM para credenciales remotas, instantáneas con Time Machine, listas blancas de opciones, límites en SQL y una confirmación humana fuera de banda para más de 40 operaciones de alto riesgo. Encaja sobre todo en agencias y tiendas WooCommerce que quieren operar varios sitios desde una conversación. Para un blog pequeño es probablemente más de lo necesario.
AI Engine, de Jordy Meow, nació como plugin de chatbots y hoy supera las 90.000 instalaciones activas. Su servidor MCP está en la versión gratuita y, según su readme, ofrece más de 140 herramientas para editar entradas bloque a bloque, constructores visuales, campos SEO, WooCommerce y más. El propio desarrollador subraya que no ejecuta código PHP arbitrario y que esa función solo existe en un complemento aparte pensado para sitios de desarrollo.
En el laboratorio, la pestaña MCP de la versión 3.9.0 mostraba la dirección del servidor (/wp-json/mcp/v1/http), un asistente de conexión para Claude, ChatGPT o Claude Code y un panel de acceso con la opción Asks before deleting activada de serie. Es decir, una instalación nueva pide aprobación antes de que un asistente borre algo. También permite limitar las conexiones a borradores o empezar en modo de solo lectura. En herramientas, la versión gratuita listaba 66 de WordPress y 15 de la API REST, mientras que las de plugins, temas y base de datos aparecían reservadas a la versión Pro. El readme añade un registro de cambios con deshacer en un clic.
El MCP Adapter es gratuito, de código abierto y mantenido por el equipo de IA de WordPress. No es una herramienta pensada para el usuario final, sino una base para desarrolladores. En la prueba de WPDirecto, el servidor por defecto (/wp-json/mcp/mcp-adapter-default-server) respondió con tres herramientas genéricas: descubrir abilities, consultar su esquema y ejecutarlas. Sobre WordPress 7.2-beta3 sin otros plugins, el descubrimiento devolvió siete abilities: seis del núcleo (información del sitio, del usuario y del entorno, ajustes, consulta de usuarios y consulta de contenido) y una del tema por defecto.
Ninguna de esas abilities del núcleo crea o edita entradas, así que, por sí solo, el adaptador sirve para leer. Su valor está en que cualquier plugin que registre abilities queda disponible para la IA sin más trabajo, y varios de los plugins de esta lista ya publican sus herramientas también por esa vía.
Royal MCP, de Royal Plugins, supera las 10.000 instalaciones. Su readme anuncia 113 herramientas del núcleo y 157 de integración con otros plugins, además de una instantánea del estado anterior antes de cada escritura destructiva para poder deshacerla y un modo de simulación (dry-run) para cambios delicados como opciones o enlaces permanentes.
En la versión 1.5.14 probada, la integración llega desactivada y hay que encenderla a mano. La pantalla de ajustes incluye un modo de solo lectura, un modo de solo borradores, la opción de exigir aprobación antes de que un cliente de IA nuevo pueda conectarse, niveles de acceso separados para la clave API y para otros servidores MCP del sitio, y permisos de escritura extra (opciones y apariencia) desactivados por defecto. También avisa de dos problemas habituales: los clientes MCP exigen una URL pública con HTTPS y la función Block AI Bots de Cloudflare impide completar la conexión. El propio plugin anuncia una versión Pro con más de 400 herramientas desde 9 dólares al mes.
Easy MCP AI pertenece ahora a Themeisle y tiene más de 30.000 instalaciones activas. Funciona por completo en el servidor del sitio, sin un servicio intermedio, y es gratuito. Según la descripción recogida por miniOrange, ofrece herramientas de contenido, SEO y WooCommerce, conexión OAuth 2.1, tokens con límite de peticiones, lista blanca de IP y registro de auditoría, además de integraciones con Yoast, Rank Math y Google Analytics 4.
WPVibe es el plugin MCP con más instalaciones activas de los dedicados en exclusiva a esta función: más de 100.000, según WordPress.org. Lo publica el equipo de SeedProd y se presenta como servidor MCP compatible con Claude, ChatGPT, Cursor, Windsurf y otros agentes. Según su ficha, el plugin gestiona la autenticación, cifra las credenciales con AES-256-GCM y retransmite las llamadas del asistente a la API REST de WordPress, lo que simplifica la conexión desde el navegador a cambio de añadir un intermediario.
Para sitios que ya usan Jetpack, la opción más directa es el servidor MCP de WordPress.com. Según la documentación de Jetpack, los agentes externos pueden conectarse por MCP en cualquier plan, incluido el gratuito, y la configuración está en la pestaña MCP and Connectors de Jetpack AI, con un registro de actividad que anota cada herramienta ejecutada. En su día WPDirecto explicó cómo WordPress.com se abrió a MCP con OAuth 2.1.
miniOrange, conocida por sus plugins de inicio de sesión único, tiene su propio servidor MCP con más de 8.000 instalaciones. Según el fabricante, ofrece más de 426 abilities, OAuth 2.1 con PKCE, permisos por agente, aprobación humana para acciones sensibles, enmascarado de datos, registros de actividad y restauración de cambios. Requiere WordPress 6.9 o superior, su plan gratuito se limita a 100 peticiones diarias y los de pago empiezan en 79 dólares al año.
Novamira sigue otro enfoque: en lugar de cientos de herramientas pequeñas, permite al asistente ejecutar código PHP con WordPress cargado, consultar y modificar la base de datos, editar archivos o lanzar comandos WP-CLI. Es gratuito y de código abierto, con una versión Pro de pago, y se apoya en la Abilities API. Su propia documentación lo orienta a sitios locales o de staging con copia de seguridad reciente, no a producción.
InstaMCP es la solución de InstaWP y solo funciona con sitios alojados en su plataforma, a partir del plan Sandbox. Según la información disponible, incluye 43 herramientas para contenido, plugins, temas y diagnóstico, tokens con alcance limitado y un modo seguro activado por defecto.
El directorio oficial muestra además alternativas más pequeñas como Enable Abilities for MCP (más de 5.000 instalaciones), WSP MCP (más de 3.000), Cowboy MCP (más de 1.000), Flex MCP o Agent Abilities for MCP. Y algunos plugins grandes están incorporando sus propias herramientas: Rank Math ya tiene herramientas MCP para el SEO, y Royal MCP detecta los servidores de Elementor y WooCommerce para trabajar junto a ellos.
Las pruebas del laboratorio dejan algunas pautas útiles. La primera es comprobar qué ocurre antes de borrar. AI Engine trae activada la aprobación previa a eliminar, Royal MCP permite limitar el acceso a lectura o borradores y miniOrange anuncia aprobación humana para acciones sensibles. En otros casos esa decisión queda en manos del cliente de IA, que no siempre pregunta.
La segunda es el alcance. No es lo mismo un servidor que solo publica las abilities registradas, como el MCP Adapter, que uno con acceso a WP-CLI, a la base de datos o a la ejecución de PHP. Cuantas más herramientas, más cosas puede hacer el asistente, pero también más superficie para errores o para instrucciones maliciosas escondidas en el contenido que la IA lee (lo que se conoce como prompt injection).
La tercera es la infraestructura. Los clientes MCP en la nube, como Claude.ai o ChatGPT, necesitan una URL pública con HTTPS, y cortafuegos o servicios como el bloqueo de bots de IA de Cloudflare pueden impedir la conexión. Y la cuarta, la más obvia, es tener una copia de seguridad reciente y empezar con tokens de solo lectura o de borradores hasta conocer cómo se comporta el conjunto.
Sí. El MCP Adapter es el plugin oficial del equipo de IA de WordPress y convierte las abilities de la Abilities API en herramientas MCP. El antiguo repositorio wordpress-mcp de Automattic está archivado desde el 17 de septiembre de 2026.
No del todo. En la prueba de WPDirecto, sin otros plugins, solo expuso abilities de lectura del núcleo. Para crear o editar contenido necesita plugins que registren abilities de escritura.
AI Engine 3.9.0 trae activada de serie la aprobación antes de eliminar. MCP Content Manager y miniOrange anuncian confirmación humana para operaciones de riesgo, y Royal MCP permite modos de solo lectura y solo borradores.
Para pruebas, sí, con clientes locales como Claude Code o Cursor. Los clientes en la nube, como Claude.ai o ChatGPT, necesitan una URL pública con HTTPS.
Fuentes:
