WordPress und WooCommerce mit Claude verbinden (MCP)

XenMCP meldet sich mit einem Anwendungspasswort an, das WordPress seit Version 5.6 von Haus aus kennt. Auf der Website ist nichts zu installieren. Claude oder ChatGPT sieht, was dieser WordPress-Benutzer sehen darf – jede Person im Team meldet sich selbst bei XenMCP an, der Zugang lässt sich jederzeit entziehen.

Läuft WooCommerce, kommen Bestellungen, Produkte und Umsatzberichte dazu – mit demselben Passwort. Standardmäßig nur lesend. Ohne „nur lesen“ schreibt der KI-Client Entwürfe von Beiträgen, Seiten und Produkten und moderiert Kommentare. Veröffentlichen, Live-Inhalte ändern und Löschen ist nicht möglich.

Was Sie Claude fragen können

Welche Beiträge habe ich seit einem Jahr nicht aktualisiert, und welche davon haben keine Kategorie?
Schreibe einen Entwurf „10 Tipps für den Winter“ in der Kategorie Ratgeber, im Stil unserer letzten drei Beiträge.
Welche Kommentare warten auf Freigabe? Markiere offensichtlichen Spam.
Wie viel Umsatz hat der Shop im Oktober gemacht, und welche fünf Produkte liefen am besten?

Typische Werkzeuge

site_info: Website, Zeitzone, WooCommerce ja/nein, angemeldeter Benutzer und seine Rechte
list_posts / get_post: Beiträge und Seiten suchen und lesen, auch Entwürfe; Inhalt als Block-Markup
list_terms / list_comments / list_media / list_users / list_plugins: Kategorien, Schlagwörter, Kommentare, Mediathek, Autoren und Plugins
shop_sales / shop_top_sellers: WooCommerce: Umsatz, Bestellungen, Rabatte, Erstattungen und Bestseller in einem Zeitraum
shop_list_orders / shop_get_order / shop_list_products / shop_get_product / shop_list_categories: WooCommerce: Bestellungen, Produkte mit Varianten und Bestand, Produktkategorien
create_draft / update_draft / create_term: Entwürfe von Beiträgen und Seiten schreiben und zur Prüfung vorlegen, Kategorien und Schlagwörter anlegen (ohne „nur lesen“)
moderate_comment: Kommentare freigeben, zurückhalten oder als Spam markieren (ohne „nur lesen“)
shop_create_product_draft / shop_update_product_draft / shop_add_order_note: WooCommerce: Produktentwürfe, interne Bestellnotizen (ohne „nur lesen“)
Veröffentlichen, Live-Inhalte ändern, Löschen: Nicht vorhanden

Was Sie zum Verbinden brauchen

WordPress ab 5.6 mit HTTPS und erreichbarer REST-API
Einen WordPress-Benutzer (am besten Redakteur, für WooCommerce Shop-Manager) und sein Anwendungspasswort (Benutzer → Profil → Anwendungspasswörter)

Sicherheit

Nur lesend als Standard; auch ohne „nur lesen“ entstehen nur Entwürfe. Was live ist, ändert XenMCP nicht, und es schickt WordPress nie eine Löschanfrage.
Ein Anwendungspasswort ist nicht Ihr Login-Passwort: Es gilt nur für die API und lässt sich im Profil jederzeit einzeln widerrufen. Wir speichern es verschlüsselt (AES-256-GCM) und zeigen es nie wieder an.
E-Mail, Telefon und Straße von Kunden und Kommentierenden kommen in keiner Antwort vor – nur Name, Ort und Land.
Die Sandbox erreicht nur Ihre Website, immer von derselben IP-Adresse. Im Protokoll von XenMCP stehen nur Werkzeug, Status und Dauer.

Grundlage

Für dieses System gibt es noch keinen offenen Server, der unseren Kriterien genügt. Wir entwickeln ihn auf Basis der offiziellen API.

Häufige Fragen

Muss ich ein Plugin installieren?

Nein. Anwendungspasswörter sind seit WordPress 5.6 eingebaut. Manche Sicherheits-Plugins (z. B. Wordfence) schalten sie ab – dann dort wieder erlauben.

Kann Claude etwas veröffentlichen oder löschen?

Nein. Neue Beiträge, Seiten und Produkte entstehen immer als Entwurf; veröffentlichte Inhalte werden nicht geändert. Sie prüfen und veröffentlichen selbst in WordPress.

Die Prüfung meldet 401 – was tun?

Benutzername und Anwendungspasswort prüfen (nicht das Login-Passwort). Manche Hoster entfernen den Authorization-Header; dann hilft eine Zeile in der .htaccess, die Ihr Hoster oder Ihre Agentur kennt.

WordPress und WooCommerce mit Claude verbinden