Blockwerk
Konto Kostenlos testen

MCP und WordPress: Was das Model Context Protocol für Webentwickler bedeutet

Lesezeit 5 Minuten

Das Model Context Protocol (MCP) ist ein offener Standard, über den KI-Anwendungen externe Werkzeuge und Daten nutzen. Man kann es sich wie einen USB-Anschluss für KI vorstellen: Ein Werkzeug, das MCP spricht, funktioniert mit jedem Agenten, der MCP spricht – Claude Code, OpenAI Codex, Cursor, GitHub Copilot, Gemini CLI und viele mehr.

Client, Server, Werkzeuge

  • MCP-Client: dein KI-Agent, z. B. Claude Code im Terminal.
  • MCP-Server: stellt Werkzeuge bereit – bei Blockwerk ist das deine WordPress-Website selbst, erreichbar unter /wp-json/blockwerk/v1/mcp.
  • Werkzeuge (Tools): einzelne Fähigkeiten mit Beschreibung und Parametern, z. B. create_content oder woo_create_product.

Der Agent liest die Beschreibungen, entscheidet selbst, welches Werkzeug er wann braucht, und ruft es mit passenden Parametern auf. Du beschreibst nur das Ziel.

Warum MCP für WordPress so gut passt

WordPress hat mit der REST-API, Blöcken und theme.json längst alle Bausteine einer strukturierten Website. Was fehlte, war eine Schicht, die einem Agenten sagt, wie man damit gut baut: welche Blöcke es gibt, wie ihr Markup aussehen muss, welche Design-Tokens das Theme mitbringt. Genau das liefert ein spezialisierter MCP-Server.

Allgemeiner Zugriff vs. spezialisierte Werkzeuge

Man könnte einem Agenten auch einfach die REST-API geben. In der Praxis führt das zu zwei Problemen: Erstens schreiben Agenten Block-Markup häufig minimal anders, als der Editor es erwartet – mit der Folge „ungültiger Inhalt“. Zweitens fehlt der Kontext: Welche Farben hat das Theme? Gibt es WooCommerce? Ist es ein Block-Theme?

Blockwerk löst beides mit Werkzeugen, die auf Website-Bau zugeschnitten sind: Ein Compiler erzeugt editor-konformes Markup, und Überblicks-Werkzeuge liefern den Kontext, bevor gebaut wird.

Sicherheit: Darauf solltest du achten

  • Eigene Tokens pro Person, jederzeit widerrufbar.
  • Minimale Rechte: Der Agent darf nie mehr als der zugehörige WordPress-Benutzer.
  • Keine destruktiven Aktionen ohne Netz: Papierkorb statt Löschen, Revisionen bei jeder Änderung.
  • Protokoll: Jede Aktion nachvollziehbar.
  • Prompt-Injection beachten: Inhalte aus fremden Websites können Anweisungen enthalten. Lass deinen Agenten Änderungen als Entwurf anlegen und prüfe vor dem Veröffentlichen.

Ausprobieren

Mit Blockwerk wird jede WordPress-Website in zwei Minuten zum MCP-Server. 7 Tage kostenlos testen →