Los mejores plugins, skills y servidores MCP de SEO para OpenClaw (octubre de 2026)

Skills, plugins y servidores MCP: tres cosas distintas

La gente busca "plugins SEO para OpenClaw", pero OpenClaw tiene tres puntos de extensión distintos, y conllevan niveles de riesgo muy diferentes:

De ahí sale la regla general: obtén tus datos a través de servidores MCP y tus procedimientos a través de skills. Una skill que extrae los datos por sí misma suele implicar código de la comunidad en tu máquina manejando tus credenciales de Google o de la plataforma SEO. El servidor MCP remoto de un proveedor mantiene ese flujo de credenciales en el lado del proveedor, y la política de herramientas de OpenClaw puede seguir restringiendo lo que el agente llama.

Revisa antes de instalar: lo que enseñó ClawHavoc

En febrero de 2026 Koi Security encontró 341 skills maliciosas en ClawHub. La mayoría usaba falsos "requisitos previos" para instalar el infostealer Atomic Stealer de macOS. OpenClaw respondió analizando las subidas con VirusTotal, y el registro muestra ahora veredictos de auditoría de seguridad. Pero ClawHub es, en sus propias palabras, "abierto por defecto: cualquiera puede subir". El SEO es una categoría atractiva para suplantar, porque las skills de SEO piden claves de API de forma legítima. Antes de instalar nada:

• Ejecuta clawhub inspect <skill> y lee el SKILL.md y todos los scripts de la carpeta. Una skill que solo contiene instrucciones tiene poco riesgo. Una skill que te dice que hagas curl | sh de una "dependencia" es una señal de alarma.
• Comprueba adónde va tu credencial. ¿La skill llama directamente a la API del proveedor, a una pasarela de terceros o a un servidor del que nunca has oído hablar?
• Prefiere el servidor MCP del propio proveedor a una skill de la comunidad que envuelve la misma API.
• Da a las claves SEO el alcance más reducido posible. Solo lectura siempre que el servicio lo ofrezca.
• Ejecuta openclaw security audit después de cualquier cambio en skills, plugins o servidores MCP.

La lista corta de un vistazo

Servidores MCP para datos SEO

Cualquier servidor MCP que usarías en Claude o Cursor funciona también en OpenClaw. Lo que cambia es que el agente puede ejecutarse sin supervisión, así que el modelo de costes, el alcance de los permisos y el tamaño de la lista de herramientas importan más que en un chat interactivo. Para ver el panorama general, consulta los mejores servidores MCP para SEO; a continuación está lo que es específico de OpenClaw.

1. MCP de GSC Wizard

Punto fuerte: dar a un agente siempre activo respuestas ya elaboradas sobre tus propios datos de Search Console, GA4 y Bing, además de Yandex Webmaster y Merchant Center. El servidor está alojado en https://mcp.gscwizard.com/mcp mediante Streamable HTTP, así que no hay ningún proceso que mantener en marcha junto a tu Gateway. El análisis se ejecuta en el servidor sobre un almacén de datos ClickHouse, lo que importa para los agentes. detect_anomalies, find_decaying_content, analyze_cannibalization o score_opportunities devuelven un resultado calculado en lugar de 25.000 filas que el modelo tendría que resumir tras el truncado. Las propiedades almacenadas conservan hasta diez años de historial, más allá del límite de 16 meses de Google, de modo que el agente puede comparar con la temporada del año pasado.

Ojo con esto: es un producto de pago, y es mío. Además expone bastante más de cien herramientas. En OpenClaw, usa --include para cargar solo las familias que necesitas (consulta la configuración más abajo). Para un agente programado, usa una clave de API de solo lectura: una clave de lectura no puede llamar a una herramienta que modifique datos, diga lo que diga el prompt.

Acceso: planes desde 17 €/mes con una prueba gratuita de 7 días y acceso al MCP en todos los planes. Crea una clave en Cuenta → Claves de API.

2. Servidores de Search Console de la comunidad

Punto fuerte: acceso gratuito a Search Console. ahonn/mcp-server-gsc y AminForou/mcp-gsc son servidores stdio, y OpenClaw admite stdio, así que se ejecutan en tu host del Gateway. La configuración en OpenClaw es en realidad más cómoda que en los clientes web de ChatGPT o Claude, que no pueden acceder a un proceso local.

Ojo con esto: la configuración suele implicar un proyecto de Google Cloud y una clave JSON de cuenta de servicio guardada en el host del Gateway, una credencial amplia y de larga duración que convive con un agente que lee contenido web no confiable. Además heredan el techo de 16 meses de historial y los límites de filas de la API de Search Console.

3. Google Analytics MCP (oficial)

Punto fuerte: la mitad de las conversiones: run_report y run_funnel_report sobre la API de datos de GA4, desde el googleanalytics/google-analytics-mcp del propio Google. Combínalo con un servidor de Search Console y el agente podrá responder "qué páginas consiguen clics y convierten".

Ojo con esto: está etiquetado como experimental, es de solo lectura y se ejecuta en local contra un proyecto de Google Cloud que configuras tú mismo. GSC Wizard expone GA4 a través de la misma conexión si prefieres ejecutar un servidor en lugar de dos.

4. MCP de Semrush

Punto fuerte: investigación de competidores y de palabras clave si Semrush ya es tu plataforma. El endpoint oficial es https://mcp.semrush.com/v2/mcp, solo Streamable HTTP, con OAuth por defecto.

Ojo con esto: consume las unidades de API de tu suscripción, y un agente sin supervisión puede gastarlas mucho más rápido que una persona navegando por la interfaz. Limita los rangos de fechas y el número de filas en el prompt, y no programes investigaciones abiertas.

5. MCP de Ahrefs

Punto fuerte: el trabajo con backlinks. Ahrefs ofrece un servidor remoto en https://api.ahrefs.com/mcp/mcp (documentación). El antiguo repositorio local ahrefs-mcp-server está marcado como sin mantenimiento, así que ignora las guías que aún lo mencionan.

Ojo con esto: los límites de filas dependen de tu plan y las cifras de tráfico son modeladas. No dejes nunca que el agente las ponga sin etiquetar junto a los clics de Search Console.

6. MCP de DataForSEO

Punto fuerte: datos en bruto de SERP, palabras clave y backlinks facturados por petición, ideales para una comprobación programada de posiciones o de funciones de la SERP. La URL remota pública es https://mcp.dataforseo.com/v3/mcp (fíjate en el /v3/; algunas guías lo omiten), y el servidor en TypeScript también se puede ejecutar por tu cuenta.

Ojo con esto: las respuestas son grandes y vienen sin interpretar. Limita cada llamada programada a una lista fija de palabras clave y a una ubicación fija.

Herramientas integradas de OpenClaw que ya tienes

Dos herramientas integradas cubren buena parte del terreno SEO antes de que instales nada:

• web_search con el proveedor Brave. OpenClaw admite la API de Brave Search como proveedor de búsqueda (define BRAVE_API_KEY). Sirve para comprobar puntualmente una SERP en directo, y Brave es también el índice en el que se apoya Claude para las citas (consulta cómo posicionar en Brave Search). Recuerda que es el ranking de Brave, no el de Google.
• El navegador gestionado. Un perfil de Chromium dedicado que controla el agente, útil para comprobar lo que muestra realmente una página renderizada, con su title, su canonical y su meta robots.

Ambas leen contenido no confiable de la web abierta. La guía sobre inyección de prompts de OpenClaw recomienda limitar exec, browser, web_fetch y web_search a agentes de confianza o a listas de permitidos. Un agente que navega por páginas de la competencia no debería tener además una clave de escritura sobre tus propiedades.

Skills SEO de ClawHub

Estas son las skills relacionadas con SEO más descargadas que encontré en ClawHub el 5 de octubre de 2026. Todas las ha publicado la comunidad, ninguna el proveedor que nombran, y ninguna estaba marcada por el escáner de ClawHub cuando lo comprobé. Es una instantánea, no un aval: lee cada una antes de instalarla.

Mi opinión sincera: las skills de SEO más útiles son las que escribes tú mismo. Un SKILL.md de veinte líneas que diga "para la revisión semanal, llama a estas cuatro herramientas, etiqueta cada cifra con su fuente y su rango de fechas y publica tres acciones" es más seguro que cualquier descarga y se ajusta mejor a tu sitio. La guía de análisis SEO continuo incluye una que puedes copiar.

Conectar GSC Wizard a OpenClaw

El mismo patrón sirve para cualquiera de los servidores remotos anteriores. El ajuste que la gente suele equivocar es el transporte: si se omite, OpenClaw usa SSE, y GSC Wizard, Semrush y Ahrefs hablan Streamable HTTP. Defínelo de forma explícita.

Con una clave de API (lo mejor para ejecuciones sin supervisión; crea una clave de lectura en Cuenta → Claves de API), en ~/.openclaw/openclaw.json:

{
  mcp: {
    servers: {
      gscwizard: {
        url: "https://mcp.gscwizard.com/mcp",
        transport: "streamable-http",
        headers: { Authorization: "Bearer gscw_live_..." }
      }
    }
  }
}

openclaw mcp doctor avisa cuando una cabecera contiene un secreto en texto literal, y hace bien. Cuando la conexión funcione, traslada la clave al mecanismo de secretos de OpenClaw y no subas nunca el archivo al repositorio.

Con OAuth (cuando el host del Gateway puede abrir un navegador), usa la CLI. GSC Wizard publica el descubrimiento OAuth estándar de MCP con registro dinámico de clientes, así que no hay ningún ID de cliente que pegar:

openclaw mcp set gscwizard '{"url":"https://mcp.gscwizard.com/mcp","transport":"streamable-http","auth":"oauth"}'
openclaw mcp login gscwizard

Después, pruébalo. Como dice la documentación, "guardar una definición no demuestra nada sobre la accesibilidad: la sonda sí":

openclaw mcp doctor gscwizard --probe

Recorta la lista de herramientas. Cada definición de herramienta consume contexto en cada turno. Si añades el servidor con openclaw mcp add, la opción --include admite una lista de nombres o patrones glob separados por comas. Por ejemplo, --include 'list_sites,get_site_summary,detect_*,find_*,get_ranking_changes,score_opportunities,analyze_*' conserva las herramientas de análisis y deja fuera por completo las de escritura.

Los detalles técnicos (endpoint, permisos, el límite de 60 llamadas por minuto) están en la referencia del servidor MCP de GSC. La configuración es la misma sea cual sea el cliente que se conecte.

Tres combinaciones que funcionan

Preguntas frecuentes