WordPress Claude connector membutuhkan MCP server di WordPress sebelum Claude menyentuh situs self-hosted. Anda mendaftarkan URL server sebagai custom connector di claude.ai, Cowork, atau Claude Desktop.
Namun tanpa lapisan MCP, memberi URL situs saja tidak membuat model membaca dashboard. Mulai permission read-only, pastikan endpoint terjangkau cloud Anthropic lewat HTTPS publik, dan pisahkan connector resmi WordPress.com dari stack self-hosted.
Highlight
Custom connector, remote MCP, dan guardrail WordPress
- Claude memanggil tool dari MCP server WordPress Anda—bukan akses superuser otomatis ke seluruh admin.
- Koneksi custom connector remote di-broker dari infrastruktur Anthropic; situs/VPN lokal perlu allowlist IP atau client lokal (mis. Claude Code) bila transport mendukung.
- OAuth, bearer/API key di request header, atau kombinasi—jangan menempelkan password admin produksi ke chat.
- Mode Research dapat memanggil tool connector tanpa persetujuan ulang; matikan tool write sebelum riset luas.
- Ringkasan agent ≠ bukti audit: verifikasi state WordPress (draft, tanggal, revision) di database atau log MCP.
Apa Itu WordPress Claude Connector dan Manfaatnya
Custom connector pada ekosistem Claude mendaftarkan remote Model Context Protocol server. Model memanggil tool yang developer server tetapkan—baca post, cari meta, atau (bila diekspos) memperbarui draft. Jadi manfaat operasional untuk pengelola WordPress: audit konten cepat, ringkasan struktur situs, draft rewrite dengan konteks post asli, dan eksplorasi ability tanpa copy-paste SQL—asalkan tool list read-only.
Anthropic menegaskan custom connector tersedia di Claude, Cowork, dan Claude Desktop untuk plan Free, Pro, Max, Team, dan Enterprise. Pengguna Free hanya dapat satu custom connector. Fitur Research, UI connector per obrolan, dan kontrol admin Team/Enterprise dapat berbeda; cek dokumentasi plan Anda sebelum mengasumsikan semua client identik.
WordPress.org mendorong pola serupa lewat MCP Adapter resmi—remote server, kredensial yang Anda cabut kapan saja, dan kemampuan (abilities) granular. Untuk konteks rilis dan server default, lihat MCP Adapter WordPress di WordPress.org; fokus tulisan di sini ada pada sisi Claude sebagai client, bukan membandingkan semua plugin pihak ketiga.
WordPress Butuh MCP Server, Bukan Hanya URL
Kesalahan awal yang sering muncul di briefing internal: mengira Claude dapat “login” ke /wp-admin hanya karena Anda memberi URL situs. Arsitektur remote MCP membalik urutan itu—WordPress (via plugin, mu-plugin, atau gateway) menjalankan atau mem-proxy MCP server yang menerjemahkan permintaan tool ke REST API, Abilities API, atau hook internal.
Claude hanya melihat daftar tool yang server publikasikan: nama, schema input, dan deskripsi. Tidak ada jaminan tool “baca semua tabel” kecuali developer sengaja mengeksposnya. Least privilege di sisi WordPress setara dengan role terikat token: akun Editor untuk draft, akun read-only untuk audit, bukan Administrator produksi bila tidak perlu.
Plugin komersial maupun open source bisa menjadi host MCP. Themeisle memublikasikan demonstrasi dengan Easy MCP AI; itu worked example, bukan satu-satunya jalur. Anda bisa membangun server sendiri, memakai adapter resmi, atau integrator agency—asalkan trust boundary jelas.
HTTPS Publik dan Perbedaan Client Claude
Untuk custom connector remote, Anthropic menjelaskan koneksi ke MCP server berasal dari infrastruktur cloud Anthropic, bukan dari laptop Anda—even di Cowork dan Claude Desktop. Server harus reachable via internet publik dari rentang IP Anthropic; situs hanya di jaringan kantor/VPN tanpa allowlist inbound akan gagal terhubung meskipun browser lokal Anda bisa membuka situs.
Server lokal-only lebih masuk akal lewat mekanisme terpisah: MCP di claude_desktop_config.json (local server) atau Claude Code ke localhost/stdin. URL http://192.168.x.x tidak cocok untuk dialog “Add custom connector” remote; jangan campur adukan dua jalur transport saat menulis runbook tim.
Autentikasi ke MCP server bisa OAuth (sign-in per user), “No sign-in” untuk server authless terkontrol, atau kredensial tetap lewat request header (authorization, x-api-key, dll.) yang Claude simpan terenkripsi. Di Team/Enterprise, header shared memberi semua member akses level kredensial yang sama—pilih token scoped read-only bila memungkinkan.
Langkah Konseptual Menghubungkan WordPress Claude Connector
Alur high level (detail UI berubah; verifikasi di panduan custom connector Anthropic) mulai dari server WordPress, bukan dari dialog Claude. Tim devops perlu menguji endpoint sebelum URL masuk ke akun produksi. Berikut urutan kerja tipikal:
- Siapkan MCP server di WordPress: install integrasi, aktifkan HTTPS valid, uji endpoint MCP (kerap pada path seperti
/mcp) dengan client MCP standalone. - Ekspos hanya tool read-only terlebih dulu (list posts, get post, search).
- Di Claude: Customize → Connectors → Add custom connector → masukkan URL HTTPS server → pilih mode auth → Connect.
- Per obrolan, aktifkan connector via menu Connectors; nonaktifkan tool write yang tidak relevan lewat Search and tools.
- Verifikasi panggilan tool: cek log plugin, revision WordPress, atau audit trail internal—bukan hanya teks ringkasan Claude.
Jangan pernah menempelkan password administrator produksi ke prompt. Gunakan application password scoped, OAuth, atau API token dengan role minimum; rotate bila token pernah terpapar log obrolan. Setelah langkah di atas, uji satu query read-only sebelum connector write aktif.
Contoh Alur Draft dan Pelajaran Audit
tulisan Themeisle tentang Claude connectors (Oktober 2025) mendemonstrasikan Claude Code membaca post WordPress dan merewrite body. Kemudian demo memanggil tool setara wp_update_post agar draft tetap draft dengan revision tersimpan—melalui plugin Easy MCP AI milik mereka; vendor yang sama menulis tutorial dan plugin contoh, sementara prinsip MCP-nya umum.
Pelajaran teknis dari demo itu layak diulang: summary agent bisa menyatakan tanggal tidak berubah, sementara metadata draft WordPress ikut waktu simpan terakhir. Untuk compliance atau SEO, Anda perlu cek post editor, revision diff, atau log MCP—bukan narasi model. Integrasi write-capable idealnya punya audit log panggilan, snapshot before/after, dan jalur rollback; tidak semua plugin MCP WordPress memiliki fitur setara—tanyakan sebelum production write.
Workflow serupa memengaruhi tim SEO yang sudah bereksperimen dengan agent di IDE. Sudut pandang operasional ada di Claude Code mengubah workflow SEO, meski konektor web Claude dan Claude Code tidak identik soal transport.
Keamanan WordPress Claude Connector: Prompt Injection dan Research
Anthropic memperingatkan server MCP yang tidak tepercaya dapat menyisipkan instruksi tersembunyi (prompt injection) lewat metadata tool atau konten yang agent baca. Risiko naik bila tool membaca komentar, form submission, review produk, atau feed eksternal—konten user-generated bisa memerintahkan model untuk memanggil tool write.
Mode Research pada Claude dapat memanggil tool connector otomatis tanpa approval per langkah. Sebelum riset luas pada situs produksi, nonaktifkan tool create/update/delete, atau disconnect connector write. Review permintaan “Allow always” hanya untuk server dan tool yang Anda percaya untuk berjalan unsupervised.
Tim maintenance WordPress yang mengevaluasi otomatisasi harus memperlakukan MCP seperti API key baru: threat model, logging, dan review berkala tool list. Developer server bisa mengubah definisi tool tanpa notifikasi UI yang mencolok—Walau itu jarang, dampaknya besar.
Kapan Memberi Write Access dan WordPress.com
Write access masuk akal untuk tugas terbatas: batch update meta SEO di staging, normalisasi draft editorial, atau sinkronisasi field ACF. Selalu lakukan read-only proof-of-concept, backup, dan uji di staging dulu; perluas tool hanya setelah satu workflow stabil, dan jangan buka delete post di connector yang Research juga pakai.
Connector resmi WordPress.com (hosted) berbeda produk dari custom MCP di WordPress self-hosted. Jangan mengikuti tutorial plugin self-hosted lalu menerapkannya ke WordPress.com tanpa cek directory connector resmi.
Bila integrasi MCP WordPress sudah melebihi kapasitas internal—desain server custom, hardening endpoint, atau audit permission Abilities API—tim pengembang WordPress seperti CodeF dapat membantu merancang scope tool dan deployment HTTPS yang aman. Akhirnya, itu pekerjaan implementasi, bukan magic toggle di Claude.
