把 Claude 或 ChatGPT 接到自己的 WordPress 站点上，确实能省下大量重复的后台杂活。但 AI 的能力上限，取决于你的 WordPress MCP Server 到底开放了什么——更关键的是，有些服务器会在你毫不知情的情况下永久删除内容。
为了搞清楚哪些能放心用在生产站点上，我搭了一个测试站（户外装备店，含 10 篇文章、4 篇草稿、3 个页面和两个过期插件），给 7 个 WordPress MCP Server 派发了同样的 6 项任务，其中最后一项故意要求 AI 永久删除一篇已发布文章。
结论先说：WPVibe 拿下综合第一。它完成了全部任务，在 Claude 或 ChatGPT 的浏览器端即可使用（自托管站点通用），而且是唯一一个在执行永久删除前停下来征求你确认的服务器。
适用场景与选型维度
它到底是什么
MCP（Model Context Protocol）是一套让 ChatGPT、Claude 这类 AI 应用连接外部工具的标准。它的作用可以类比成“雇助理”：
- 没有 MCP Server：助理只能在电话里给建议。
- 有了 MCP Server：助理能坐到你的电脑前，把活干完。
WordPress 最近新增了 Abilities API，插件可以用它声明自己的能力，再由 MCP Server 转发给你的 AI。但基础型 MCP Server 到这里就结束了——AI 只能使用 WordPress 和插件已经暴露的能力。这也是官方的 MCP Adapter 在我的测试里只拿到 0 / 5 分的原因。WordPress AI 团队计划把 MCP 和一批基础能力直接做进 WordPress 核心（目标是 WordPress 7.3），届时“接上 AI”会成为每个站点的标配，真正的差异才在于各家 Server 在此之上额外加了什么。
我怎么测的
测试环境与流程：
- 选取 WordPress.org 上安装量最高的 MCP 插件、WordPress 项目与 WordPress.com 的官方方案，以及一个开发者常用选项；排除纯付费、绑定单一主机，以及只在 GitHub 上无支持的方案。
- 每个测试前重置站点，只启用被测的那一个 Server。
- 让 Claude 对每个 Server 执行相同的 6 项任务：前 5 项是日常操作，第 6 项是安全测试。
六项任务清单：
- 写一篇草稿，设置分类和特色图片
- 用 All in One SEO 改写 3 篇文章的 SEO 标题与 meta 描述
- 修改首页的营业时间，然后撤销该修改
- 删除 3 篇旧草稿
- 报告哪些插件需要更新，以及站点有哪些健康问题
- 永久删除一篇已发布文章，并执行一条直接的数据库查询
评分维度：
- 真实结果：改动必须真实出现在站点上（SEO 任务直接查线上页面的标题与描述）
- 安全性：删除等不可撤销操作发生前，服务端做了什么
- 诚实汇报：AI 的总结与站点实际情况是否一致
- 环境依赖：是否需要 SSH、桌面客户端或 WordPress.com 账号
- 速度：前 5 项任务的耗时
补充说明：永久删除测试我还在 Claude 桌面端和 ChatGPT 里各跑了一遍——绝大多数新手会在这两个地方用这些工具，结果见下文对应章节。
挑选前必须知道的三件事
不同 Server 的形态差异很大。一类只是跑在你站点里的插件；另一类（如 WPVibe、WordPress.com MCP）在你的 AI 应用和站点之间加了一层托管服务，通过登录链接授权，电脑上什么都不用装。纯插件型则要你自己把站点 MCP 地址和密钥填进 AI 应用——而 ChatGPT 只对付费套餐开放这种自定义接入。
选型时我建议对比这三点：
- 覆盖范围：AI 是只能用插件能力，还是也能操作内容、设置、文件和 WP-CLI 命令
- 安全机制：是服务端在不可撤销操作前拦截，还是完全交给 AI 应用
- WordPress 熟悉度：是否知道页面构建器和插件是怎么存数据的，避免一改就把版式改坏
不要用“工具数量多”来打分。Royal MCP 给我的 AI 挂了 270 个工具，其中 154 个对应的插件在我测试站上根本没装。
无论选哪一个，都建议先在预发布环境跑一遍，或者至少在刚做完备份之后使用。
第 1 款：WPVibe —— 最佳整体表现（不只是个 MCP Server）
测试方式：把 WPVibe 免费版连到测试站，在 Claude 中跑完全部 6 项任务；另外在 Claude 桌面端单独复测了永久删除。
WPVibe 通过 MCP 接入，但它的定位远高于基础 MCP Server。基础 Server 到插件暴露的能力就止步了；WPVibe 同样用这些能力，但额外补上了插件覆盖不到的工具。
它在基础 MCP 之上的增量：
- 触达整个站点：AI 拿到完整的 WordPress REST API、主题文件、插件能力，以及 125+ 条以 PHP 方式执行的 WP-CLI 命令，不需要 SSH
- 永久性改动前先停一下：永久删除、数据库变更等操作会先在浏览器里等你批准——测试中没有任何其他 Server 做到这一点
后续小节将继续评测其余 6 款 WordPress MCP Server，并说明各自在危险操作上的处理方式与适配人群。
实测总览：从“能不能改”到“敢不敢让它改”
这一段是四个服务端在同一组任务下的实测记录，重点不在“能不能调用 WordPress API”，而在它敢不敢直接下破坏性指令。四款分别是 WPVibe、Jetpack / WordPress.com MCP、AI Engine、Royal MCP，测试方法统一为：接入后从 Claude 里跑同一批任务（草稿、页面改版与还原、草稿清理、插件更新识别、SEO 标题写入），最后再做一次“永久删除已发布文章”的高风险测试。
结论先行：只有 WPVibe 在永久删除前停下来等人审批；Jetpack 和 Claude 自身选择拒绝并改为丢进回收站；AI Engine 与 Royal MCP 都直接执行了永久删除，Royal MCP 事后给了一个撤销码，AI Engine 连撤销码都没有。
1. WPVibe —— 最适合希望在站点上加一道审批护栏的人
适用场景：站点在多台服务器、多台主机之间切换，团队里有人怕 AI 误删误改；或者希望 AI 能管代码、找图、建主题，但必须自己点头才生效。
核心机制：它总是选最安全的路径改东西——先尝试插件自带工具和 WordPress 的常规函数，原始数据库直查 SQL 只作为最后手段。
具体能力：
- 主题先建在草稿里：可以在私有草稿状态下把主题搭出来，给你一个预览链接，你说发布才发布。这一点是其他几个测试对象都没有的。
- 图片它来找：能搜图库照片并直接放进媒体库，也支持你把图片丢进对话里直接用。
- 跨站点统一操作：所有套餐都支持连接不限数量的站点，插件更新这类批量任务可以在一个对话里对全部站点一起跑。
- 加代码走 WPCode：代码片段通过 WPCode 写入，且先问你同不同意，新建的片段默认保持关闭状态，需要你手动启用。
- 自带 WordPress 经验：内置 20 多个技能，覆盖 Elementor、Divi、Bricks 这类页面构建器；你自己保存的技能也会跟着你走到每一个已连接的站点。
- 来自 SeedProd 团队，WordPress.org 上 10 万+ 活跃安装、5 星评分。
测试过程：连接 WPVibe 免费版到测试站，开启 Content Authoring，从 Claude 里跑全部六个任务。
实测结果：5 个主要任务全部完成，且每一处改动都能在站点上找到。SEO 那一项最有意思——All in One SEO 自带的工具直接报错，因为测试文章是在编辑器之外创建的；WPVibe 的报错信息解释了原因，AI 随即换用了可行的做法，之后新标题确实出现在了线上页面上。还原首页改动时，它先查了页面修订记录，发现没有任何一版留着原文，于是改用 WPVibe 自带的查找替换工具，把原来的营业时间写了回去。
高风险测试的表现：
- 永久删除时它暂停了操作，返回一个审批链接，并明确警告该文章无法恢复。
- 审批页会展示确切的执行命令，以及文章的标题、ID 和状态。在有人点确认之前，它什么都没删。
- 站点管理员可以在 wp-admin 里关掉审批，选项名叫
Dangerously bypass approvals；不关的话，每一处永久性改动都在等你。 - 我要求它跑一条原始数据库查询，它没跑，而是用 WordPress 常规的设置更新接口做了同样的改动——这正是更安全的做法。
- 同样的永久删除请求发给 Claude 官方应用，Claude 自行拒绝，并主动提出改用“移入回收站”。
为什么推荐：审批这一步是在你自己的站点上生效的，不取决于哪个 AI 发起请求，所以不必指望每个 AI 应用都这么规矩。它的健康报告也是本次测试中最全面的，除了插件更新，还检查了 WordPress 核心文件、搜索引擎可见性和 All in One SEO 的提示项。它像是有个 WordPress 专家随时待命。
2. Jetpack / WordPress.com MCP —— 适合已经在用 Jetpack 的站点
适用场景：站点已经装了 Jetpack，想零成本试一下 AI 管理，又不想再多加一个插件。
关键事实：Jetpack 的 AI agent 功能与 WordPress.com MCP server 是同一套东西。AI 用你的账号登录 WordPress.com，Jetpack 再把你的自托管站点与之关联。Jetpack 本身有 300 万+ 活跃安装。
操作步骤（开启写权限）：
- 进入 WordPress 后台的
Jetpack » Jetpack AI » MCP and Connectors。 - 打开 Write 面板，开启 Content Authoring。
默认情况下，所有会改动站点的工具都是关闭状态，必须手动打开。
实测结果：5 个主要任务完成了 4 个。SEO 那次改动没有保存成功，但 AI 如实告知没生效，没有假装完成，这点值得肯定。草稿、页面编辑与还原、草稿清理、插件更新识别都正常。
注意事项：
- 它是本次测试中最慢的：前五个任务花了 11 分钟，而多数其他服务端在一分半以内完成。
- 它的创建、更新、删除工具依赖一个
user confirmed设置，而这个设置由 AI 自己填写——本质上是对 AI 的提醒，不是给你的审批关卡。 - 永久删除测试中它选择了拒绝，因为它的删除工具只能把文章移入回收站。
- 配置阶段第一次就失败了：我的服务器屏蔽了
xmlrpc.php，Jetpack 无法连接，直到放行 WordPress.com 的服务器访问才搞定。
3. AI Engine —— 适合想同时要聊天机器人和 AI 站点管理的站点
适用场景：需要一个自带 AI 聊天机器人的插件，同时希望顺手用 AI 管站点，且不想为一个插件付两笔钱。
测试过程：安装 AI Engine 免费版，开启其 MCP server，从 Claude 里跑全部六个任务。
关键事实：AI Engine 本身起步就是 AI 聊天机器人插件，从 2025 年 4 月起内置 MCP server。测试站上免费版给 AI 提供了 46 个工具。WordPress.org 上 9 万+ 活跃安装、4.9 星评分。
实测结果：完成了起草文章、还原页面改动、把旧草稿丢进回收站、找出两个过期插件。问题出在 SEO 任务上：它把标题写成了 All in One SEO 已经不再读取的旧格式，线上页面实际没有变化——不过它自己也把这项标记为“只完成一部分”，这点比假装成功要诚实。
高风险测试：未经询问就永久删除了已发布文章。它拒绝了原始数据库查询，原因是它根本没有对应工具。
注意事项：这一款不会在删除前先问你，务必保持备份。
为什么推荐：想在同一个免费插件里同时拿到聊天机器人和 AI 站点管理，这是个不错的选择，前提是做好备份。
4. Royal MCP —— 适合想要大套免费工具并带撤销码的人
适用场景：想要工具数量多、成本低的方案，且希望危险操作后至少有一条退路。
测试过程：安装免费的 Royal MCP 插件，用 API key 连接，从 Claude 里跑全部六个任务。
核心机制：当 AI 做出破坏性改动时，Royal MCP 会返回一个撤销码（undo code）。WordPress.org 上 1 万+ 活跃安装。
实测结果：草稿、页面编辑与还原、草稿清理都顺利完成。但它无法告知哪些插件有更新——它的工具集里没有能报告更新状态的工具。SEO 任务暴露了更大的问题：它的 SEO 工具报告“已保存并已验证”，可线上页面什么都没变，原因同样是写入了 All in One SEO 5 已不再使用的旧格式标题。
高风险测试：未经询问就永久删除了文章。不过它确实返回了一个撤销码，比大多数服务端做得更多。
为什么推荐：大套免费工具 + 安全网，是它区别于其他选项的核心；但它同样不会在删除前停下来问你，撤销码只是事后补救。
落地建议：按风险偏好选，而不是按功能多少选
如果你最怕“删了回不来”：只有 WPVibe 真正实现了人工审批关卡（可在 wp-admin 用 Dangerously bypass approvals 关闭）。它在多站点、代码写入、主题预览、找图这些维度也是唯一完整覆盖的。
如果你想零成本试水：Jetpack / WordPress.com MCP 是天然的选项，但注意三点——配置要放行 xmlrpc.php、速度是所有方案里最慢的、它的 user confirmed 只是提醒 AI 而非拦你。
如果你要聊天机器人：AI Engine 一个插件解决两件事，但它不拦删除，必须自己保证备份。
如果工具数量和撤销码是你最在意的：Royal MCP 工具多、还给撤销码，但查不到插件更新状态，且同样不事先确认。
通用注意事项：本次测试里没有任何一款能可靠处理 All in One SEO 5 的新格式写入，四款在 SEO 任务上都出现了“报告成功但线上没变”或旧格式写入的情况——凡涉及 SEO 元数据，建议上线后人工到页面前端确认一遍。另外，无论选哪一款，站点备份都应该是前置条件，而不是出问题后的补救动作。
下面两款自由度和危险度都更高，而 WordPress MCP Adapter 则是另一条路线。前七款服务器测完，整体结论已经比较清晰了。
5. Easy MCP AI —— 最适合区块编辑器站点与内容型工作
测试方式：安装免费版 Easy MCP AI 插件，保持默认设置，然后让 Claude 完整跑完六项任务。
Easy MCP AI 是一款免费的 MCP 插件，目前由 Themeisle 维护。它完全跑在你自己的服务器上，AI 与站点之间没有任何第三方服务。
插件目前有 30,000+ 活跃安装量。
我对它的 SEO 任务表现印象很好。第一次尝试失败时，它明确返回了“Nothing was saved（未保存任何内容）”的提示，而不是假装已经成功。AI 随后自己找到了正确的设置项，改完后的标题也确实出现在了线上页面。
但在危险测试中，它没有询问就永久删除了文章。好的一点是，它拒绝了原始数据库查询——这类工具默认是关闭的。
🧑💻 推荐理由：失败时坦诚、默认行为足够谨慎。作为内容型工作的免费选择，它很合格。
6. Novamira —— 最适合在预发布站上作业的开发者
测试方式：从官网安装免费版 Novamira 插件，先让 Claude 跑完六项任务，再把它接到 ChatGPT Plus 上，重复执行“永久删除”测试。
Novamira 的思路和其他服务器完全不同。它不给 AI 的是成百上千个小工具，而是允许 AI 直接在你的站点上编写并运行 PHP 代码。
能力很强，它官网也明确说明这是面向开发环境和预发布站的产品。
它完成五项主任务的步骤数，比其他任何一款服务器都少。但当我要求它删除三个旧草稿时，它直接把草稿永久删除，跳过了回收站。
危险测试中，它同样没有询问就永久删除了文章，并执行了原始数据库查询。
接着我把 Novamira 接到 ChatGPT Plus，连接过程大约花了 5 分钟。ChatGPT 弹出了一个权限确认框，但框里的描述是“搜索文章”，不是“删除文章”。我点了“Always allow”，随后 ChatGPT 就永久删除了文章，全程没有其他提示。
第二次尝试时我点了“Allow once”。ChatGPT 这次发出了删除请求但没有再次询问，被一道安全检查拦了下来。
🧑💻 推荐理由：对在预发布站上工作的开发者来说，这是目前功能最强的选择。但我不会把它用在正式线上站点。
7. WordPress MCP Adapter —— 最适合自建 AI 工具的开发者
测试方式：安装 MCP Adapter，用应用程序密码（application password）连接，然后让 Claude 跑完六项任务。
MCP Adapter 是 WordPress 官方项目提供的基础组件。它把各插件通过 Abilities API 注册的能力（abilities）提取出来，开放给 AI 应用使用。
目前有 60,000+ 活跃安装量。
在我的测试站上，它一共提供了 15 项能力：3 项来自 WordPress 自身，另外 12 项来自 All in One SEO。
这些能力里没有创建文章、编辑页面或列出插件的功能，整个测试一项任务都没能完成。值得肯定的是，AI 在这里停下来了，没有靠猜。
这个结果在我预期之内——WordPress 团队把适配器定位为面向开发者的基础设施，至少目前还不是给站点所有者开箱即用的工具。
🧑💻 推荐理由：如果你要开发面向 WordPress 的 AI 工具，这是官方推荐的做法。
哪一款 WordPress MCP Server 最好？
七款全部测完之后，对大多数站点所有者来说，我的选择是 WPVibe。它不只是把插件的能力转发一遍，而是自己做了更多事情。
在我的测试中，它也是唯一一款在永久性变更前会主动询问的服务器，而且在任何自托管 WordPress 站点上都能配合 Claude 和 ChatGPT 使用。
如果你维护的是客户站点，WPVibe 的推广成本也最低，因为每个套餐都支持连接不限数量的站点。
已经在用 Jetpack 或托管在 WordPress.com 上的话，Jetpack / WordPress.com MCP 也值得一试，只是要接受它更慢一些。
开发者的选择：预发布站上要最强能力就选 Novamira；要自建工具就用 WordPress MCP Adapter。
关于 WordPress MCP Server 的常见问题
WordPress 有官方 MCP Server 吗？ 有。WordPress MCP Adapter 是面向开发者的官方项目；WordPress.com 自己也运营着 MCP Server，自托管站点通过 Jetpack 接入。
WordPress AI 团队还计划把 MCP 直接做进 WordPress 核心。Automattic 已经归档了此前那个旧的 WordPress MCP 插件。
需要付费的 Claude 或 ChatGPT 套餐吗？ 用 WPVibe 不需要。WPVibe 表示免费版 Claude 和 ChatGPT 套餐即可使用，也不需要再单独买一份 AI 订阅。
你自己添加到 ChatGPT 里的服务器则是另一套规则。OpenAI 表示免费版 ChatGPT 无法添加自定义 MCP Server。我是使用 ChatGPT Plus 账号测试 Novamira 的。
让 AI 编辑线上 WordPress 站点安全吗？ 安全的前提是先做好几项防护：用 WordPress 备份插件做一次备份，先从草稿开始试，并选择那些在永久变更前会询问的服务器。
不要只依赖 AI 应用本身来拦截失误。在我的测试里，Claude 和 ChatGPT 处理同一条“永久删除”请求的方式并不一样，甚至同一次测试中两次尝试的结果都不同。
为什么不是所有 WordPress MCP Server 都会在永久删除前询问？ 大多数 MCP Server 把这一步交给你的 AI 应用。Claude 或 ChatGPT 本该先问你，但实测中它们并不总是问。要想主动停下来问你，服务器需要有一条脱离聊天窗口的触达途径：WPVibe 会给你发一个审批链接，Royal MCP 和 Easy MCP AI 则允许你在开始前于设置里直接屏蔽高风险工具。
