MCP og WordPress: lad AI-værktøjer arbejde direkte i dit CMS

Kort svar: MCP (Model Context Protocol) er en åben standard, der lader AI-værktøjer arbejde direkte i dine systemer gennem definerede værktøjer. På WordPress gør et plugin – fx WordPress’ officielle MCP Adapter – sitet til en MCP-server, der udstiller præcis de handlinger, du vælger (søg indhold, opret kladde, læs site-info), og AI-klienten kalder dem med dit mandat. Forskellen fra rå API-adgang er, at værktøjerne er beskrevet for modellen og afgrænset af dig. Start med læseadgang, en dedikeret bruger og logning – og udvid først, når du stoler på arbejdsgangen.

Fagligt gennemgået: 2. oktober 2026

Hver gang AI skal arbejde med et WordPress-site, opstår samme spørgsmål: Hvordan får modellen fat i sitet? Copy-paste er langsomt, browserautomatisering er skrøbelig, og rå API-adgang kræver, at nogen programmerer hvert eneste kald. MCP er den standard, branchen har samlet sig om – og et af de områder, hvor WordPress-økosystemet bevæger sig hurtigst lige nu.

Her får du forklaringen på protokollen, hvordan WordPress understøtter den, hvordan opsætningen ser ud i praksis, og de sikkerhedsrammer, der skal med fra dag ét. Hostious bruger selv MCP i det daglige arbejde med indhold på hostious.io, så rådene bygger på praktisk brug – ikke kun på dokumentationen.

Hvad er MCP – på dansk?

MCP blev lanceret af Anthropic i slutningen af 2024 som en åben standard og understøttes i dag af en lang række AI-klienter – bl.a. Claude, ChatGPT, Visual Studio Code og Cursor. Protokollens egen dokumentation sammenligner den med et USB-C-stik: én standardiseret måde at forbinde AI-programmer med eksterne systemer.

MCP har to roller:

• Serveren udstiller værktøjer: navngivne handlinger med en beskrivelse og faste parametre, fx „søg i indlæg“, „opret kladde“ eller „hent site-info“. Den kan også udstille ressourcer (data, der kan læses) og prompts (færdige arbejdsgange).
• Klienten – AI-værktøjet – læser beskrivelserne og kalder værktøjerne, når opgaven kræver det.

Pointen ligger i beskrivelserne. Modellen skal ikke gætte sig til, hvordan dit site fungerer. Den får en liste over, hvad den må og kan, og alt uden for listen findes ikke for den. Samme standard bruges på tværs af systemer – regnskab, fragt, databaser – så når du først har lært protokollen, kan du bruge den til meget mere end WordPress.

Hvorfor MCP frem for de gamle veje?

Sammenlign med alternativerne:

• Copy-paste skalerer ikke og mister kontekst mellem trinnene.
• Browserautomatisering (AI, der „klikker“ i wp-admin) er langsom og går i stykker ved hvert temaskift eller hver ny version af admin-fladen.
• Rå REST API-adgang virker – se guiden til WordPress REST API – men hvert kald skal programmeres og vedligeholdes. API’et er bygget til udviklere, ikke til sprogmodeller.

MCP fjerner netop det lag. Værktøjerne er selvbeskrivende, så AI-klienten kan bruge dem uden specialkode, og serveren kan udstille handlinger på et højere niveau end rå endpoints – fx „publicér artikel efter sitets standard“ i stedet for fem separate API-kald. Opgaver, der før krævede en udvikler i midten, bliver til en samtale: „Find alle artikler uden meta-beskrivelse, og foreslå tekster.“ AI’en orkestrerer selv værktøjskaldene. Det er fundamentet under AI-agenter i WordPress: En agent er kun så god som de værktøjer, den kan række ud efter.

Sådan understøtter WordPress MCP

WordPress har bygget understøttelsen i to lag:

• Abilities API er en del af WordPress core fra version 6.9. Her kan core, plugins og temaer registrere „abilities“ – veldefinerede handlinger med input, output og rettighedstjek – via funktionen wp_register_ability().
• MCP Adapter er WordPress’ officielle pakke, der oversætter de registrerede abilities til MCP-værktøjer, -ressourcer og -prompts. Den understøtter både STDIO (lokalt, fx via WP-CLI) og HTTP-transport, og HTTP-forbindelser godkendes med WordPress’ indbyggede applikationsadgangskoder.

Det betyder, at et plugin, der registrerer sine funktioner som abilities, automatisk kan blive tilgængeligt for AI-klienter – uden at plugin-udvikleren skal bygge sin egen MCP-server. Ud over den officielle vej findes uafhængige MCP-plugins og -servere, bl.a. fra sidebyggere og SEO-plugins. Feltet udvikler sig hurtigt, så tjek altid pluginets dokumentation og versionskrav, før du installerer.

Sådan ser det ud i praksis

Opsætningen følger typisk de samme trin:

1. Sørg for, at sitet kører en understøttet WordPress-version (6.9 eller nyere til Abilities API) og en aktuel PHP-version som 8.3 eller 8.4.
2. Installér et MCP-server-plugin, fx MCP Adapter, og aktivér kun de abilities, opgaven kræver.
3. Opret en dedikeret integrationsbruger med den laveste rolle, der kan løse opgaven.
4. Generér en applikationsadgangskode til netop den bruger og den klient.
5. Tilføj serveren i din AI-klient, og test med et ufarligt, læsende kald som „hent site-info“.

Derefter kan du arbejde med sitet i en samtale. På hostious.io bruges arbejdsformen bl.a. til indholdsopdateringer, hvor artikler skrives, kontrolleres og gemmes med metadata gennem MCP-værktøjer, til SEO-vedligehold, hvor metadata og interne links holdes konsistente på tværs af mange sider, og til efterkontrol, hvor publicering, links og markup tjekkes efter hver ændring. Erfaringen er, at gevinsten ligger mindre i de enkelte kald og mere i sammenhængen: AI’en kan undersøge, handle og efterkontrollere i én arbejdsgang uden manuel copy-paste mellem trinnene.

Sikkerheden: adgang med sikkerhedssele

En MCP-forbindelse er reel adgang til sitet. Behandl den derefter:

• Dedikeret bruger med mindste nødvendige rolle – aldrig din egen administratorkonto.
• Nøglen er en hemmelighed. Én applikationsadgangskode pr. klient, så den kan tilbagekaldes alene, og rotation ved den mindste mistanke. Se integrationssikkerhed med API-nøgler og tokens.
• Udstil kun de nødvendige værktøjer. En server, der kan alt, er en administratorkonto i forklædning. Vælg abilities efter opgaven.
• Log alt – hvem kaldte hvad og hvornår – så enhver ændring kan spores og rulles tilbage.
• Backup og staging før større kørsler. Lad AI’en lave masseændringer på en kopi først, og kontrollér resultatet, før det rammer live-sitet.

Vigtigt: Indhold, som AI-klienten læser – fx kommentarer, formularindsendelser eller tekst fra andre sites – kan indeholde skjulte instruktioner (prompt injection). Giv derfor aldrig en klient med bred skriveadgang lov til at handle ukritisk på indhold fra fremmede, og kræv menneskelig godkendelse af ændringer, der ikke kan fortrydes.

Læg dertil rammerne fra agent-guiden: standarder på skrift, verifikation efter hver batch og backup før større kørsler. MCP-servere kalder ind i PHP-laget som enhver anden integration, så hostingen skal kunne håndtere API-trafik uden for sidecachen og have backup, du selv kan gendanne fra.

Hvilke opgaver egner sig – og hvilke gør ikke?

Gode førsteopgaver er læsende og let kontrollerbare:

• Rapporter: indlæg uden meta-beskrivelse, sider uden interne links, billeder uden alt-tekst.
• Kladder: forslag til tekster, der gemmes som kladde og godkendes af et menneske.
• Konsistenstjek: ens skrivemåde af produktnavne, døde interne links, forældede årstal.

Vent med opgaver, der rører penge, brugere og konfiguration: ordrer, betalingsindstillinger, brugerroller, plugin-installation og sletning. Her er konsekvensen af en fejl stor, og fordelen ved at spare et par klik lille. Når du udvider, så gør det ét værktøj ad gangen og med log, så du kan se, om tilliden er fortjent.

Status: ung standard, tidlig fordel

MCP er en ung standard. Plugins modnes, autorisationsmodeller forfines, og best practices skrives, mens vi bruger dem. Det er ikke en grund til at vente – det er grunden til at starte småt: læseadgang og rapporter først, skrivende værktøjer i takt med tilliden.

Forspringet er reelt to steder: i driften, hvor arbejdsformen sparer tid for dem, der har deres standarder i orden, og i synligheden, fordi sites med struktureret indhold, rene data og klare standarder er nemmere for både AI-værktøjer og søgemaskiner at forstå. Det er samme bevægelse som AI-synlighed og GEO – MCP er infrastruktursiden af den.

Læs også

• Hub: AI i praksis
• AI-agenter, der vedligeholder dit site
• WordPress REST API i praksis
• Integrationssikkerhed: API-nøgler og tokens
• WordPress hosting hos Hostious – LiteSpeed, NVMe, daglig backup med selvbetjent gendannelse og staging fra WP StartUp

Ofte stillede spørgsmål om MCP og WordPress

Hvad står MCP for?

Model Context Protocol – en åben standard, der lader AI-værktøjer bruge definerede værktøjer i dine systemer. Serveren udstiller handlingerne, og AI-klienten kalder dem med dit mandat.

Er MCP det samme som REST API’et?

Nej. API’et er rå endpoints til udviklere, mens MCP er selvbeskrivende værktøjer til AI-klienter, ofte på et højere niveau og med afgrænsningen indbygget. MCP-servere bruger typisk API’et bag kulisserne.

Er det sikkert at forbinde AI til mit site via MCP?

Ja, hvis du bruger en dedikeret bruger, mindste privilegium, udvalgte værktøjer og logning – som ved enhver anden integration. Forbindelsen skal behandles som det, den er: reel adgang til sitet.

Hvilken WordPress-version skal jeg have for at bruge MCP?

WordPress’ officielle MCP Adapter bygger på Abilities API, som er en del af WordPress core fra version 6.9. Uafhængige MCP-plugins kan have andre krav, så tjek altid pluginets dokumentation.