Lassen Sie Ihren WordPress-Shop von KI-Assistenten zu Ihren Bedingungen und auf Ihrem Server betreiben.
Agent-Gateway ist die fehlende Produktionsebene, die KI-Assistenten gefällt Claude, ChatGPT und Cursor Stellen Sie eine offene Verbindung zu Ihrer selbst gehosteten WordPress- und WooCommerce-Site her Model Context Protocol (MCP). Es wird spezifikationskonform geliefert OAuth 2.1 Server, Berechtigungen pro Agent und eine menschliche Genehmigungswarteschlange, sodass ein Agent Ihren Katalog durchsuchen, den Lagerbestand überprüfen und eine Bestellung aufsetzen kann, aber niemals etwas anfasst, was Sie nicht ausdrücklich erlaubt haben. Alles läuft auf Ihrer eigenen Domain. Kein SaaS-Backend, kein Phone-Home, keine manuell zu kopierenden API-Schlüssel.
Probieren Sie vor dem Kauf die Live-Demo aus: agent-gateway-demo.instawp.site ist ein echter WooCommerce-Shop mit aktivem Plugin. Überprüfen Sie die Live-OAuth-Endpunkte selbst: Ressourcenmetadaten (RFC 9728) und Autorisierungsservermetadaten (RFC 8414). Oder richten Sie einen beliebigen MCP-Client darauf https://agent-gateway-demo.instawp.site/wp-json/agw/mcp und beobachten Sie, wie der gesamte Ablauf funktioniert.
Wie es funktioniert
- Verbinden. Fügen Sie Ihre Site als Remote-MCP-Server in Ihrem AI-Client hinzu. Erkennung, dynamische Client-Registrierung und der OAuth-Handshake erfolgen alle automatisch, ohne dass Schlüssel eingefügt werden müssen.
- Regieren. Auf einem einzigen Zustimmungsbildschirm gewähren Sie jedem Agenten nur die von Ihnen gewählten Fähigkeiten (
allow,holdoderdeny), mit optionalen Ratenbegrenzungen und automatischen Genehmigungseinschränkungen. Ändern oder widerrufen Sie alles live. - Arbeiten. Lesetools werden sofort ausgeführt; Schreibaktionen warten in Ihrer Genehmigungswarteschlange. Jede Einwilligung, jeder Anruf, jede Zurückhaltung, jede Genehmigung und jeder Widerruf wird in ein nur anhängbares Prüfprotokoll geschrieben.
Sehen Sie es in Aktion
Agent Gateway ist keine Demo dessen, was KI ist könnte Tun. Es ist die Governance-Ebene für das, was Agenten tatsächlich in Ihrem Shop tun:
- Kundenbetreuung in Claude. Ein Agent sucht nach dem Status einer Bestellung für einen Käufer: schreibgeschützt, sofort und eingeschränkt, sodass er immer nur die diesem Agenten zugeordneten Bestellungen sehen kann.
- Unterstützter Checkout. Ein Einkaufsagent durchsucht Ihren Katalog, überprüft den aktuellen Lagerbestand, schätzt den Versand und erstellt eine Bestellung. Es wird niemandem etwas in Rechnung gestellt: Der Entwurf wartet in Ihrer Genehmigungswarteschlange, bis Sie „Ja“ sagen.
- Merchandising in Cursor. Ein Assistent prüft den Lagerbestand und die Preise in großen Mengen, während jeder einzelne Anruf in ein Prüfprotokoll geschrieben wird, das nur als Anhang dient und Sie später überprüfen können.
- Sofortiges Ausschalten. Sie widerrufen einem Agenten mitten im Gespräch; Seine nächste Anfrage erhält eine 401, unabhängig davon, welche Token er noch besitzt.
Verbinden Sie jeden KI-Client mit einem Klick
Fügen Sie Ihre Site als Remote-MCP-Server in Claude, ChatGPT oder Cursor hinzu. Erkennung, dynamische Client-Registrierung und der OAuth-Handshake erfolgen alle automatisch, ohne dass Schlüssel eingefügt werden müssen. Auf einem einzigen Zustimmungsbildschirm Sie wählen genau aus, welche Bereiche jeder Agent erhältund Sie können sie jederzeit ändern oder widerrufen.
Berechtigungen pro Agent und pro Fähigkeit
Agenten werden niemals Ihrem Administratorkonto zugeordnet. Bei jedem handelt es sich um einen Principal ohne Leistungsfähigkeit. Stellen Sie jede Fähigkeit ein allow, hold (Warteschlange zur Genehmigung), oder denyfügen Sie stündliche Tarifbegrenzungen und automatische JSON-Genehmigungseinschränkungen hinzu (z. B. einen maximalen Bestellwert) und widerrufen Sie den Zugriff live, unabhängig davon, welche Token bereits verfügbar sind.
Eine menschliche Genehmigungswarteschlange
Schreibaktionen können für Ihre Rezension zurückgehalten werden. Genehmigen oder ablehnen Sie aus einer sauberen Warteschlange, mit einschränkungsbasierter automatischer Genehmigung für die Routinefälle, einem globalen Notausschalter und einem Trockenlaufmodus pro Agent. Genehmigungen werden als Agent ausgeführt, niemals als Ihr Administratorkontowobei die Argumente erneut anhand des aktuellen Schemas validiert werden, bevor etwas ausgeführt wird.
Warum nicht einfach ein kostenloses Plugin verwenden?
Fast jedes kostenlose „Connect AI to WordPress“-Plugin leitet Ihren Shop über einen gehosteten Dienst, den Sie nicht kontrollieren, sodass Ihr Katalog, Ihre Bestellungen und Kundendaten über das Backend einer anderen Person laufen und Sie für immer eine monatliche Gebühr zahlen. Agent Gateway ist das Gegenteil:
- Jeder Endpunkt gehört Ihnen. Ihr OAuth-Server, Ihre Token, Ihre Datenbank. Nichts verlässt Ihre Domain und kein Dritter sieht jemals Ihre Daten.
- Ein Kauf, kein Abonnement. Keine monatliche SaaS-Gebühr, keine Preise pro Agent, keine Anbieterbindung.
- Offene Standards, kein ummauerter Garten. Basierend auf MCP und OAuth 2.1, sodass jeder konforme Client heute funktioniert und Sie nie im Ökosystem eines Anbieters gefangen sind.
- Integrierte Governance, nicht aufgeschraubt. Berechtigungen pro Fähigkeit, eine Genehmigungswarteschlange, ein Notausschalter und ein vollständiger Prüfpfad sind das Produkt und kein Upsell.
Echtes OAuth 2.1, für selbst gehostetes WordPress
Selbstgehostetes MCP blieb bei Anwendungskennwörtern und handkopierten Token hängen. Agent Gateway bringt den vollständigen Standard in Ihre eigene Domain:
- PKCE (S256) Autorisierungscodefluss mit exakter Redirect-URI-Übereinstimmung.
- Dynamische Kundenregistrierung (RFC 7591), damit Kunden sich selbst einbinden können.
- Metadaten für geschützte Ressourcen und Autorisierungsserver (RFC 9728 / RFC 8414) für die automatische Erkennung.
- Zielgruppengebundene Token (RFC 8707) bei jeder Anfrage validiert und Widerruf (RFC 7009).
- Undurchsichtige Token werden nur als Hashes gespeichert, niemals als JWTs, niemals im Klartext.
Integrierte Diagnose
Ein Ein-Klick-Selbsttest überprüft Ihre Erkennungsdokumente, ob der Autorisierungsheader WordPress erreicht, ob mit Anmeldeinformationen versehene Antworten nicht zwischengespeichert werden, und ein vollständiger Test registrieren → PKCE → Token → MCP → widerrufen Round-Trip, sodass Sie Hosting-Probleme erkennen, bevor es Ihre KI-Clients jemals tun.
Ein vollständiger Prüfpfad, der nur angehängt werden kann
Jede Einwilligung, jeder Tool-Aufruf, jedes Halten, jede Genehmigung und jeder Widerruf wird aufgezeichnet: Wer hat was, wann und mit welchem Ergebnis getan? Nichts, was ein Agent tut, ist unsichtbar.
Vorgefertigtes WooCommerce-Funktionspaket
Versenden Sie am ersten Tag eine funktionierende Agent-Commerce-Demo. Lesetools werden sofort ausgeführt; schreibt, warte auf deine Zustimmung:
- Produkte suchen, Überprüfen Sie den LagerbestandUnd Kostenvoranschlag für den Versand
- Bestellstatus abrufenbeschränkt auf die eigenen zugeordneten Aufträge des Agenten
- Erstellen Sie Bestellentwürfe Und Retouren veranlassen (zur Genehmigung zurückgehalten und dem Agenten zugeschrieben, HPOS-sicher)
Brauchen Sie eigene Aktionen? Registrieren Sie jede Fähigkeit mit einem Filter und sie durchläuft automatisch denselben Bereich, dieselben Gewährungs-, Richtlinien- und Warteschlangenmechanismen.
Funktioniert mit
Claude (benutzerdefinierte Konnektoren), ChatGPT (Konnektoren), Cursor und jeder MCP-Client sowie die @automattic/mcp-wordpress-remote stdio-Proxy als Fallback. Zielt auf die MCP-Autorisierungsspezifikation ab (Revision 25.11.2025).
Anforderungen
- WordPress 6.9+ (Abilities API im Kern)
- PHP 8.1+, MySQL 5.7+ / MariaDB 10.4+
- HTTPS mit einem gültigen Zertifikat
- WooCommerce (optional) für das Commerce-Fähigkeitenpaket
Was Sie bekommen
- Das installierbare Plugin, eigenständig, ohne Composer oder Build-Schritt
- Vollständige HTML-Dokumentation und eine Kurzanleitung
- Saubere, optionale Deinstallation
- GPLv2+-Code; Support über Ihre CodeCanyon-Artikelseite
Häufig gestellte Fragen
Ist das ein Abonnement?
Nein. Agent Gateway ist ein einmaliger Kauf, der vollständig auf Ihrem eigenen Server ausgeführt wird. Es gibt keine monatliche Gebühr und keinen kostenpflichtigen Hosting-Service.
Muss ich Code schreiben?
Nein. Installieren Sie das Plugin, aktivieren Sie es, stellen Sie eine Verbindung über Ihren AI-Client her und verwalten Sie Agenten, Berechtigungen und die Genehmigungswarteschlange über den WordPress-Administrator. Entwickler dürfen Erweitern Sie es, indem Sie die eigenen Fähigkeiten über einen Filter registrieren, aber das ist optional.
Ist WooCommerce erforderlich?
Nein. Die Kernschicht von OAuth 2.1 und MCP läuft auf einfachem WordPress. WooCommerce wird nur für das vorgefertigte Commerce-Fähigkeitenpaket benötigt, das automatisch aktiviert wird, wenn WooCommerce vorhanden ist.
Werden meine Daten an Dritte weitergegeben?
Niemals. Es gibt kein SaaS-Backend und kein Phone-Home. Erkennung, Autorisierung, Token und jeder Agentenaufruf erfolgen auf Ihrer Domain und bleiben auf Ihrer Domain.
Bekommt ein Agent Zugriff auf mein Admin-Konto?
Nein. Jeder Agent ist ein eigener Principal ohne Leistungsfähigkeit, völlig getrennt von Ihren WordPress-Benutzern. Sie erteilen Berechtigungen pro Agent und pro Fähigkeit und können diese jederzeit live widerrufen.
Was hält einen Agenten davon ab, etwas Riskantes zu tun?
Schreibaktionen können für Ihre Genehmigung zurückgehalten werden, bevor sie ausgeführt werden. Sie können die automatische Genehmigung nur innerhalb der von Ihnen festgelegten Grenzen durchführen (z. B. eines maximalen Bestellwerts). Mit einem globalen Kill-Schalter und einem Trockenlaufmodus pro Agent können Sie alles sofort anhalten oder simulieren.
Mit welchen KI-Clients funktioniert es?
Claude, ChatGPT und Cursor über ihre Standard-Remote-MCP-Konnektoren und jeden anderen MCP-kompatiblen Client. Da es auf offenen Standards basiert, sind Sie nicht an einen Anbieter gebunden.
Erhalte ich Updates und Support?
Ja. Updates werden über CodeCanyon bereitgestellt und Support ist über Ihre Artikelseite verfügbar.
Änderungsprotokoll
== 1.0.3 (released 13 August 2026) == Initial release. + OAuth 2.1 authorization server: PKCE S256, dynamic client registration, protected-resource and authorization-server discovery metadata (RFC 9728 / RFC 8414), audience-bound tokens (RFC 8707), revocation (RFC 7009). + Agent principals with per-agent, per-ability permissions. + Human approval queue: auto-approve constraints, rate limits, global kill switch, and per-agent dry-run mode. + Append-only audit log of every consent, call, hold, approval, and revocation. + Built-in external self-test diagnostics. + Prebuilt WooCommerce abilities pack (search, stock, shipping, order status, draft orders, returns) with agent-attributed, HPOS-safe orders.
Bautechnisch sicher: alle Geheimnisse werden mit einem CSPRNG generiert und nur als SHA-256-Hashes gespeichert, verglichen in konstanter Zeit; Durch das erneute Abspielen eines verwendeten Codes oder Aktualisierungstokens wird die gesamte Tokenfamilie widerrufen. Agentenbereiche können immer nur virtuellen Funktionen pro Fähigkeit zugeordnet werden, niemals echten WordPress-Funktionen.
Bewertung: 0
Verkäufe bisher: 0
Be the first to leave a review.
