Gasi se wordpress-mcp: kako da pređeš na MCP Adapter

Ako si pre nekoliko meseci pratio uputstva za povezivanje Claudea sa WordPressom, velika šansa je da si instalirao plugin koji se zove WordPress MCP, u izdanju Automattica. Radio je, bio je prvi koji je to uradio pristojno, i svi tutorijali su ga preporučivali. Problem je što taj plugin više ne razvija niko. Ovaj tekst je za tebe ako ga imaš na sajtu, ili ako nisi siguran da ga imaš, a želiš da pređeš na ono što je ostalo kao zvanično rešenje.

Šta se tačno desilo sa starim pluginom

Repozitorijum Automattic/wordpress-mcp arhiviran je 19. januara 2026. Arhiviran znači da je samo za čitanje: nema novih verzija, nema ispravki, nema odgovora na prijave grešaka. U njegovom README fajlu piše da će biti ukinut kako zvanični mcp-adapter bude izbacivao stabilne verzije, i da svi korisnici treba da pređu na njega. Buduće funkcije i ispravke idu samo tamo.

Za tebe to praktično znači jednu stvar: ako plugin stoji aktivan na sajtu, a sajt ima otvorenu adresu ka AI-ju, taj deo koda više niko ne krpi. Ranjivosti u WordPress dodacima su svakodnevna pojava, a plugin koji dozvoljava spoljnom programu da radi stvari na tvom sajtu je upravo vrsta koda koju ne želiš da ostaviš bez održavanja. Ne moraš da paničiš, ali ne treba ni da ga ostaviš da stoji godinu dana.

Ako ti MCP kao pojam nije jasan, prvo pročitaj MCP na WordPressu bez žargona. Ovde pretpostavljamo da znaš osnovu i da te zanima samo prelazak.

Kako da proveriš da li ga uopšte imaš

Ovo zvuči kao glupo pitanje, ali nije. Plugin je često instalirao neko drugi: freelancer, kolega, ti pre šest meseci u petak uveče. Proveri tri mesta:

• Lista pluginova. U administraciji otvori Dodaci pa potraži WordPress MCP. Ako je tu, pogledaj da li je aktivan.
• Podešavanja. Stari plugin ima svoju stranicu u Podešavanjima pod nazivom WordPress MCP, a unutra su tokeni za autentifikaciju.
• Konfiguracija klijenta. Otvori konfiguracioni fajl Claude Desktopa (ili drugog klijenta) i potraži adresu tvog sajta sa nastavkom /wp/v2/wpmcp. To je adresa starog plugina.

Ako nisi našao ništa od ovoga, nema posla, i možeš da nastaviš sa novim adapterom od nule. Ako jesi, čitaj dalje.

Šta je zvanični nasledbenik i u kakvom je stanju

Nasledbenik je MCP Adapter, plugin iz WordPress zajednice. Do pre par nedelja morao je da se skida sa GitHub-a, što je odbijalo ljude. To se promenilo: verzija 0.7.0 od 2. oktobra 2026. stigla je u direktorijum pluginova na WordPress.org, a u trenutku pisanja trenutna je verzija 0.7.1 od 15. oktobra, sa više od 50.000 aktivnih instalacija. Traži WordPress 6.9 ili noviji i PHP 7.4 ili noviji, a testiran je do WordPressa 7.1.3. Naši serveri trenutno rade WordPress 7.1.3, pa su uslovi ispunjeni.

Dve stvari koje moraš da znaš pre nego što se oduševiš:

• Još je pre-1.0. Verzija 0.7.0 je donela izmene koje lome stare konfiguracije: podržava samo dve revizije MCP šeme (2025-11-25 i 2026-07-28) i ukinula je klase za validaciju. Očekuj da će se nešto menjati i dalje.
• Verzija 0.7.1 ograničava podatke sesije na 4 KiB. Ako ti je klijent bio povezan pre ažuriranja, moraš jednom da se ponovo povežeš.

Ovo je ujedno i razlog zašto ne treba slepo kopirati uputstva starija od mesec dana. Jedno novije poređenje napominje da starije uputstvo sa developer bloga i dalje služi za podešavanje klijenata, ali da su koraci instalacije u njemu zastareli.

Šta ti se menja u praksi

Najveća razlika nije u adresi nego u načinu razmišljanja. Stari plugin je sam nudio alate, uključujući eksperimentalne alate za rad sa REST API-jem sajta (list_api_functions, get_function_details i run_api_function), pa je AI mogao da pozove skoro sve što REST API dozvoljava. Adapter radi drugačije: on ne izmišlja nikakve alate, nego izlaže sposobnosti (abilities) koje su registrovali WordPress, WooCommerce ili tvoji pluginovi. Šta nije registrovano, to Claude ne vidi.

Ostalo se menja ovako:

• Adresa. Stara je bila /wp/v2/wpmcp (plus /wp/v2/wpmcp/streamable). Nova je podrazumevano /wp-json/mcp/mcp-adapter-default-server.
• Prijava. Stari plugin je pravio JWT tokene u podešavanjima, sa trajanjem od 1 do 24 sata. Adapter na običnom HTTP-u koristi nalog korisnika, a klijent se prijavljuje preko Application Passworda, posebne lozinke koju WordPress pravi samo za jednu aplikaciju.
• Lokalni rad. Postoji i varijanta bez HTTP-a, komandom wp mcp-adapter serve, gde proces radi na mašini sa WordPressom pod izabranim korisnikom.

Zvanično uputstvo za korak po korak prelazak sa starog plugina na novi nismo našli. README starog plugina samo kaže da pređeš, bez detalja. Zato je plan ispod naš sastav iz dokumentacije obe strane i iz toga kako WordPress inače radi, a ne službeni postupak. Stavke koje nisi siguran kako da izvedeš, probaj prvo na kopiji sajta.

Plan prelaska u osam koraka

1. Napravi bekap. Kompletan, fajlovi i baza. Ako nemaš rutinu, u tekstu o backup strategiji za WordPress nalaziš kako da je postaviš. Bez svežeg bekapa ne dirati ništa.
2. Radi na kopiji, ne na produkciji. Napravi staging i sve ispod prvo probaj tamo. Ako ti sajt ima porudžbine ili korisnike, ovo nije opciono.
3. Opozovi stare tokene. U podešavanjima starog plugina obriši sve JWT tokene. Time si zatvorio vrata koja su ostala otključana, čak i ako zaboraviš sledeći korak.
4. Deaktiviraj pa obriši stari plugin. Prvo deaktiviraj i proveri da sajt radi, tek onda obriši. Ako si ga koristio u nekom radnom toku, zabeleži šta je tačno radio.
5. Instaliraj MCP Adapter iz direktorijuma. Dodaci, Dodaj novi, potraži MCP Adapter. Proveri da je to zvanični projekat (repozitorijum WordPress/mcp-adapter) i da ima desetine hiljada aktivnih instalacija, a ne neki imitator sa sličnim imenom.
6. Napravi poseban nalog i Application Password. Ne koristi administratora. Napravi korisnika sa najmanjom ulogom koja radi posao (Editor, ili Author ako treba samo da piše svoje objave), pa mu napravi Application Password. Šta taj korisnik sme, sme i Claude.
7. Ažuriraj klijent. Zameni staru adresu novom, upiši korisničko ime i Application Password, pa se ponovo poveži. Počni samo čitanjem: zamoli Claude da nabroji koje sposobnosti sajt izlaže.
8. Pregledaj šta je izloženo. Ovaj korak ljudi preskaču, a najvažniji je (vidi sledeći odeljak).

Najčešća zamka: izloženo je više nego što misliš

Pravila oko toga koje sposobnosti adapter pušta napolje menjala su se između verzija. U 0.6.0 su sposobnosti označene kao javne bile izložene podrazumevano, osim ako se same isključe. U kasnijem opisu 0.7.0 piše da je izlaganje sad uključivo na zahtev. Pošto se tumačenja razlikuju, ne oslanjaj se ni na jedno: otvori listu i vidi šta tvoj sajt zaista izlaže.

Primer koliko to može da znači: u jednom testu na sajtu sa WordPressom 7.1.2 i adapterom 0.7.0 bilo je vidljivo 51 sposobnost, od toga 5 koje trajno brišu podatke, jer ih je dodao jedan instaliran plugin. Filter koji je sakrio sve što nije samo čitanje spustio je listu na 19. Test je objavio proizvođač drugog MCP plugina, pa uzmi brojeve kao ilustraciju, ne kao pravilo. Poenta je u tome da pluginovi koje već imaš mogu da dodaju sposobnosti o kojima nisi razmišljao, i da AI agent vidi sve što prođe proveru dozvola korisnika sa kojim se povezao.

Zato ostaje isto što i uvek: korisnik sa najmanjom ulogom, samo čitanje na početku, nacrti umesto objava, i opoziv Application Passworda kad završiš. Ako agent čita tuđe unose kao što su komentari ili forme, ne daj mu alate za brisanje ni objavljivanje.

Šta tvoj hosting ima s ovim

Prelazak sam po sebi ne traži poseban server, ali ima tri stvari gde hosting pravi razliku. Prva je kopija sajta za probu, jer bez nje testiraš na živom. Druga je bekap koji možeš stvarno da vratiš. Treća je kapacitet: svaki poziv agenta stiže kao zahtev ka sajtu i troši PHP proces kao i posetilac, pa agent koji u petlji čita proizvode brzo pokaže da li ti je sajt na ivici. Koliko procesa dozvoljava tvoj paket piše u specifikacijama svih paketa. Ako već osećaš da ti sajt nije dovoljno brz, pogledaj kako izgleda brz WordPress hosting pre nego što mu dodaš još posla.

Ako ne želiš sam da pratiš ažuriranja adaptera koji se menja iz nedelje u nedelju, to je posao za održavanje WordPress sajtova, gde se ažuriranja testiraju pre nego što stignu na živi sajt. A ako tražiš novo mesto za sajt, WordPress hosting počinje od 575 dinara mesečno uz godišnje plaćanje.

Da li uopšte treba da pređeš

Pitanje je na mestu, a odgovor nije uvek da. Ako si stari plugin instalirao radi probe i od tada ga nisi koristio, ne treba ti adapter: obriši stari plugin, opozovi tokene i gotovo. Ako ti je u njemu bio deo stvarnog posla, pređi, ali uz kopiju sajta i bez žurbe. Najgore što možeš da uradiš je da ga ostaviš aktivnog, zaboravljenog, sa tokenom koji niko ne prati.

Ceo ovaj deo priče se brzo razvija, pa će neke brojke iz teksta zastareti za nekoliko nedelja. Pre bilo kakve izmene proveri trenutnu verziju na stranici plugina i pročitaj changelog.

Ako ti AI klijent posle ažuriranja prodavnice javlja grešku, kako se WooCommerce povezuje od verzije 11.3 opisali smo u tekstu MCP za WooCommerce.