Die besten OpenClaw-SEO-Plugins, Skills und MCP-Server (Oktober 2026)

Skills, Plugins und MCP-Server: drei verschiedene Dinge

Nutzer suchen nach „OpenClaw SEO plugins“, aber OpenClaw hat drei getrennte Erweiterungspunkte, und sie bergen sehr unterschiedlich viel Risiko:

Daraus folgt die Faustregel: Beziehen Sie Ihre Daten über MCP-Server und Ihre Abläufe über Skills. Ein Skill, der selbst Daten abruft, bedeutet meist Community-Code auf Ihrem Rechner, der mit Ihren Zugangsdaten für Google oder SEO-Plattformen arbeitet. Der Remote-MCP-Server eines Anbieters lässt diesen Zugangsdaten-Fluss beim Anbieter, und die Tool-Richtlinie von OpenClaw kann weiterhin einschränken, was der Agent aufruft.

Prüfen, bevor Sie installieren: Was ClawHavoc alle gelehrt hat

Im Februar 2026 fand Koi Security 341 bösartige Skills auf ClawHub. Die meisten nutzten falsche „Voraussetzungen“, um den macOS-Infostealer Atomic Stealer zu installieren. OpenClaw reagierte darauf, indem es Uploads mit VirusTotal prüft, und die Registry zeigt inzwischen Ergebnisse von Sicherheitsprüfungen. Doch ClawHub ist, in den eigenen Worten, „open by default: anyone can upload“. SEO ist eine attraktive Kategorie zum Vortäuschen, weil SEO-Skills berechtigterweise nach API-Schlüsseln fragen. Bevor Sie etwas installieren:

• Führen Sie clawhub inspect <skill> aus und lesen Sie die SKILL.md und jedes Skript im Ordner. Ein Skill, der nur Anweisungen enthält, ist risikoarm. Ein Skill, der Sie auffordert, eine „Abhängigkeit“ per curl | sh zu laden, ist ein Warnsignal.
• Prüfen Sie, wohin Ihre Zugangsdaten gehen. Ruft der Skill die API des Anbieters direkt auf, ein Gateway eines Dritten oder einen Server, von dem Sie noch nie gehört haben?
• Bevorzugen Sie den MCP-Server des Anbieters gegenüber einem Community-Skill, der dieselbe API umhüllt.
• Geben Sie SEO-Schlüsseln den kleinstmöglichen Zugriffsumfang. Nur Lesezugriff, wo immer der Dienst ihn anbietet.
• Führen Sie openclaw security audit aus, nachdem Sie Skills, Plugins oder MCP-Server geändert haben.

Die Auswahl auf einen Blick

MCP-Server für SEO-Daten

Jeder MCP-Server, den Sie in Claude oder Cursor nutzen würden, funktioniert auch in OpenClaw. Der Unterschied: Der Agent kann unbeaufsichtigt laufen, daher zählen Kostenmodell, Berechtigungsumfang und die Größe der Tool-Liste mehr als in einem interaktiven Chat. Einen breiteren Überblick finden Sie unter die besten SEO-MCP-Server; im Folgenden geht es um das, was für OpenClaw spezifisch ist.

1. GSC Wizard MCP

Gut für: einem dauerhaft laufenden Agenten fertige Antworten über Ihre eigenen Daten aus Search Console, GA4 und Bing zu liefern, dazu Yandex Webmaster und Merchant Center. Der Server wird unter https://mcp.gscwizard.com/mcp über Streamable HTTP gehostet, sodass kein Prozess neben Ihrem Gateway am Laufen gehalten werden muss. Die Analyse läuft auf dem Server gegen ein ClickHouse-Warehouse, was für Agenten wichtig ist. detect_anomalies, find_decaying_content, analyze_cannibalization oder score_opportunities liefern ein berechnetes Ergebnis statt 25.000 Zeilen, die das Modell nach einer Kürzung erst zusammenfassen müsste. Gespeicherte Properties behalten bis zu zehn Jahre Verlauf, über Googles 16-Monats-Limit hinaus, sodass der Agent mit der Saison des Vorjahres vergleichen kann.

Darauf achten: Es ist ein kostenpflichtiges Produkt, und es ist meines. Es stellt außerdem weit über hundert Tools bereit. Nutzen Sie in OpenClaw --include, um nur die Gruppen zu laden, die Sie brauchen (siehe die Konfiguration weiter unten). Verwenden Sie für einen geplanten Agenten einen API-Schlüssel mit reinem Lesezugriff: Ein Lese-Schlüssel kann kein Tool aufrufen, das etwas verändert, ganz gleich, was im Prompt steht.

Zugang: Tarife ab 17 €/Monat mit 7 Tagen kostenloser Testphase, MCP-Zugang in jedem Tarif. Erstellen Sie einen Schlüssel unter Konto → API-Schlüssel.

2. Community-Server für die Search Console

Gut für: kostenlosen Zugriff auf die Search Console. ahonn/mcp-server-gsc und AminForou/mcp-gsc sind Stdio-Server, und OpenClaw unterstützt Stdio, sie laufen also auf Ihrem Gateway-Host. Das OpenClaw-Setup ist sogar freundlicher als die Web-Clients von ChatGPT oder Claude, die einen lokalen Prozess gar nicht erreichen können.

Darauf achten: Die Einrichtung bedeutet meist ein Google-Cloud-Projekt und einen JSON-Schlüssel eines Dienstkontos auf dem Gateway-Host. Das ist eine weitreichende, langlebige Zugangsberechtigung, die neben einem Agenten liegt, der nicht vertrauenswürdige Webinhalte liest. Zudem übernehmen sie das 16-Monats-Limit und die Zeilenlimits der Search Console API.

3. Google Analytics MCP (offiziell)

Gut für: die Conversion-Hälfte des Gesamtbilds: run_report und run_funnel_report gegen die GA4 Data API, aus Googles eigenem googleanalytics/google-analytics-mcp. Kombinieren Sie ihn mit einem Search-Console-Server, und der Agent kann beantworten, „welche Seiten Klicks erzielen und konvertieren“.

Darauf achten: Er ist als experimentell gekennzeichnet, nur lesend und läuft lokal gegen ein Google-Cloud-Projekt, das Sie selbst einrichten. GSC Wizard stellt GA4 über dieselbe Verbindung bereit, falls Sie lieber einen Server statt zwei betreiben.

4. Semrush MCP

Gut für: Wettbewerber- und Keyword-Recherche, wenn Semrush ohnehin Ihre Plattform ist. Der offizielle Endpunkt ist https://mcp.semrush.com/v2/mcp, nur Streamable HTTP, standardmäßig mit OAuth.

Darauf achten: Er verbraucht die API-Einheiten Ihres Abonnements, und ein unbeaufsichtigter Agent kann Einheiten viel schneller aufbrauchen als eine Person, die sich durch die Oberfläche klickt. Begrenzen Sie Datumsbereiche und Zeilenanzahl im Prompt, und planen Sie keine offene Recherche ein.

5. Ahrefs MCP

Gut für: Backlink-Arbeit. Ahrefs betreibt einen Remote-Server unter https://api.ahrefs.com/mcp/mcp (Doku). Das ältere lokale Repository ahrefs-mcp-server ist als nicht mehr gepflegt markiert, ignorieren Sie daher Anleitungen, die noch darauf verweisen.

Darauf achten: Die Zeilenlimits wachsen mit Ihrem Tarif, und die Traffic-Werte sind modelliert. Lassen Sie den Agenten sie nie unbeschriftet neben Klicks aus der Search Console ausgeben.

6. DataForSEO MCP

Gut für: rohe SERP-, Keyword- und Backlink-Daten, die pro Anfrage abgerechnet werden und sich für eine geplante Ranking- oder SERP-Feature-Prüfung eignen. Die öffentliche Remote-URL lautet https://mcp.dataforseo.com/v3/mcp (achten Sie auf das /v3/; manche Anleitungen lassen es weg), und den TypeScript-Server können Sie auch selbst betreiben.

Darauf achten: Die Antworten sind groß und uninterpretiert. Beschränken Sie jeden geplanten Aufruf auf eine feste Keyword-Liste und einen festen Standort.

Integrierte OpenClaw-Tools, die Sie schon haben

Zwei integrierte Tools decken viel SEO-Terrain ab, bevor Sie überhaupt etwas installieren:

• web_search mit dem Brave-Provider. OpenClaw unterstützt die Brave Search API als Suchanbieter (setzen Sie BRAVE_API_KEY). Sie eignet sich für Stichproben in einer Live-SERP, und Brave ist außerdem der Index, auf den sich Claude bei Quellenangaben stützt (siehe wie Sie in Brave Search ranken). Denken Sie daran: Es ist Braves Ranking, nicht das von Google.
• Der verwaltete Browser. Ein eigenes Chromium-Profil, das der Agent steuert, geeignet um zu prüfen, was eine gerenderte Seite tatsächlich zeigt, samt Title, Canonical und Robots-Meta.

Beide lesen nicht vertrauenswürdige Inhalte aus dem offenen Web. Die Hinweise von OpenClaw zu Prompt Injection empfehlen, exec, browser, web_fetch und web_search auf vertrauenswürdige Agenten oder Allowlists zu beschränken. Ein Agent, der Seiten von Wettbewerbern durchstöbert, sollte nicht zugleich einen Schreib-Schlüssel für Ihre Properties besitzen.

ClawHub-SEO-Skills

Dies sind die am häufigsten heruntergeladenen SEO-Skills, die ich am 5. Oktober 2026 auf ClawHub gefunden habe. Alle sind von der Community veröffentlicht, keiner vom Anbieter, dessen Namen er trägt, und keiner wurde bei meiner Prüfung vom Scanner von ClawHub beanstandet. Das ist eine Momentaufnahme, keine Empfehlung: Lesen Sie jeden Skill, bevor Sie ihn installieren.

Meine ehrliche Einschätzung: Die nützlichsten SEO-Skills sind die, die Sie selbst schreiben. Eine zwanzigzeilige SKILL.md, die sagt „Rufe für ein wöchentliches Review diese vier Tools auf, beschrifte jeden Wert mit Quelle und Datumsbereich und poste drei Maßnahmen“, ist sicherer als jeder Download und passt besser zu Ihrer Website. Der Leitfaden zur kontinuierlichen SEO-Analyse enthält einen, den Sie kopieren können.

GSC Wizard mit OpenClaw verbinden

Dasselbe Muster funktioniert für jeden Remote-Server oben. Die Einstellung, die die meisten falsch machen, ist der Transport: Wird er weggelassen, verwendet OpenClaw SSE, und GSC Wizard, Semrush und Ahrefs sprechen alle Streamable HTTP. Legen Sie ihn ausdrücklich fest.

Mit einem API-Schlüssel (am besten für unbeaufsichtigte Läufe; erstellen Sie unter Konto → API-Schlüssel einen Lese-Schlüssel), in ~/.openclaw/openclaw.json:

{
  mcp: {
    servers: {
      gscwizard: {
        url: "https://mcp.gscwizard.com/mcp",
        transport: "streamable-http",
        headers: { Authorization: "Bearer gscw_live_..." }
      }
    }
  }
}

openclaw mcp doctor warnt, wenn ein Header ein Geheimnis im Klartext enthält, und das zu Recht. Sobald die Verbindung funktioniert, verschieben Sie den Schlüssel in den Secrets-Mechanismus von OpenClaw und committen Sie die Datei niemals.

Mit OAuth (wenn der Gateway-Host einen Browser öffnen kann) nutzen Sie die CLI. GSC Wizard veröffentlicht die standardmäßige MCP-OAuth-Discovery mit dynamischer Client-Registrierung, Sie müssen also keine Client-ID einfügen:

openclaw mcp set gscwizard '{"url":"https://mcp.gscwizard.com/mcp","transport":"streamable-http","auth":"oauth"}'
openclaw mcp login gscwizard

Prüfen Sie es anschließend. Wie es in der Doku heißt: „saving a definition proves nothing about reachability - the probe does“:

openclaw mcp doctor gscwizard --probe

Kürzen Sie die Tool-Liste. Jede Tool-Definition kostet bei jedem Durchgang Kontext. Wenn Sie den Server mit openclaw mcp add hinzufügen, akzeptiert das Flag --include eine kommagetrennte Liste aus Namen oder Globs. Zum Beispiel behält --include 'list_sites,get_site_summary,detect_*,find_*,get_ranking_changes,score_opportunities,analyze_*' die Analyse-Tools und lässt die Schreib-Tools vollständig weg.

Technische Details (Endpunkt, Zugriffsumfänge, das Rate-Limit von 60 Aufrufen pro Minute) stehen in der Referenz zum GSC MCP-Server. Die Einrichtung ist dieselbe, egal welcher Client sich verbindet.

Drei Setups, die funktionieren

Häufig gestellte Fragen