I migliori plugin, skill e server MCP per la SEO su OpenClaw (ottobre 2026)

Skill, plugin e server MCP: tre cose diverse

Le persone cercano “plugin SEO per OpenClaw”, ma OpenClaw ha tre punti di estensione distinti, con livelli di rischio molto diversi:

La regola pratica che ne deriva: prendi i dati dai server MCP e le procedure dalle skill. Una skill che recupera i dati da sé di solito significa codice della community sul tuo computer che gestisce le tue credenziali di Google o della piattaforma SEO. Il server MCP remoto di un fornitore tiene quel flusso di credenziali presso il fornitore, e la policy sugli strumenti di OpenClaw può comunque limitare ciò che l'agente chiama.

Verifica prima di installare: cosa ha insegnato ClawHavoc a tutti

A febbraio 2026 Koi Security ha trovato 341 skill malevole su ClawHub. La maggior parte usava finti “prerequisiti” per installare l'infostealer per macOS Atomic Stealer. OpenClaw ha risposto scansionando i caricamenti con VirusTotal, e il registro ora mostra verdetti degli audit di sicurezza. Ma ClawHub è, nelle sue stesse parole, “open by default: anyone can upload”. La SEO è una categoria appetibile da imitare, perché le skill SEO chiedono legittimamente chiavi API. Prima di installare qualsiasi cosa:

• Esegui clawhub inspect <skill> e leggi il SKILL.md e ogni script nella cartella. Una skill fatta solo di istruzioni è a basso rischio. Una skill che ti dice di fare curl | sh di una “dipendenza” è un campanello d'allarme.
• Controlla dove va la tua credenziale. La skill chiama direttamente l'API del fornitore, un gateway di terze parti o un server di cui non hai mai sentito parlare?
• Preferisci il server MCP del fornitore a una skill della community che incapsula la stessa API.
• Dai alle chiavi SEO l'ambito più ristretto possibile. Sola lettura, ovunque il servizio la offra.
• Esegui openclaw security audit dopo ogni modifica a skill, plugin o server MCP.

La selezione in sintesi

Server MCP per i dati SEO

Qualsiasi server MCP che useresti in Claude o Cursor funziona anche in OpenClaw. Cambia che l'agente può girare senza supervisione, quindi modello di costo, ambito dei permessi e dimensione dell'elenco degli strumenti contano più che in una chat interattiva. Per il quadro generale, vedi i migliori server MCP per la SEO; qui sotto trovi ciò che è specifico di OpenClaw.

1. GSC Wizard MCP

Ottimo per: dare a un agente sempre attivo risposte complete sui tuoi dati di Search Console, GA4 e Bing, più Yandex Webmaster e Merchant Center. Il server è ospitato su https://mcp.gscwizard.com/mcp via Streamable HTTP, quindi non c'è nessun processo da tenere in vita accanto al tuo Gateway. L'analisi gira sul server contro un data warehouse ClickHouse, il che conta per gli agenti. detect_anomalies, find_decaying_content, analyze_cannibalization o score_opportunities restituiscono un risultato calcolato anziché 25.000 righe che il modello dovrebbe riassumere dopo il troncamento. Le proprietà archiviate conservano fino a dieci anni di storico, oltre il limite di 16 mesi di Google, così l'agente può confrontare con la stagione dell'anno scorso.

Da tenere presente: è un prodotto a pagamento, ed è mio. Espone inoltre ben più di cento strumenti. Su OpenClaw usa --include per caricare solo le famiglie che ti servono (vedi la configurazione qui sotto). Per un agente schedulato usa una chiave API in sola lettura: una chiave di lettura non può chiamare uno strumento di modifica, qualunque cosa dica il prompt.

Accesso: piani da 17 €/mese con prova gratuita di 7 giorni, accesso MCP su ogni piano. Crea una chiave in Account → Chiavi API.

2. Server Search Console della community

Ottimi per: accesso gratuito a Search Console. ahonn/mcp-server-gsc e AminForou/mcp-gsc sono server stdio, e OpenClaw supporta stdio, quindi girano sul tuo host del Gateway. La configurazione su OpenClaw è in effetti più comoda di quella dei client web di ChatGPT o Claude, che non raggiungono affatto un processo locale.

Da tenere presente: la configurazione di solito richiede un progetto Google Cloud e una chiave JSON di service account salvata sull'host del Gateway, cioè una credenziale ampia e di lunga durata accanto a un agente che legge contenuti web non attendibili. Ereditano inoltre il limite di 16 mesi di storico e i limiti di righe dell'API di Search Console.

3. Google Analytics MCP (ufficiale)

Ottimo per: la metà del quadro che riguarda le conversioni: run_report e run_funnel_report sulla GA4 Data API, dal googleanalytics/google-analytics-mcp di Google stesso. Abbinalo a un server Search Console e l'agente può rispondere a “quali pagine ottengono clic e convertono”.

Da tenere presente: è etichettato come sperimentale, è in sola lettura e gira in locale su un progetto Google Cloud che configuri da solo. GSC Wizard espone GA4 attraverso la stessa connessione se preferisci far girare un solo server invece di due.

4. Semrush MCP

Ottimo per: ricerca su concorrenti e keyword se Semrush è già la tua piattaforma. L'endpoint ufficiale è https://mcp.semrush.com/v2/mcp, solo Streamable HTTP, con OAuth per impostazione predefinita.

Da tenere presente: attinge alle unità API del tuo abbonamento, e un agente non supervisionato può consumare unità molto più in fretta di una persona che clicca nell'interfaccia. Limita intervalli di date e numero di righe nel prompt e non schedulare ricerche a esito aperto.

5. Ahrefs MCP

Ottimo per: il lavoro sui backlink. Ahrefs gestisce un server remoto su https://api.ahrefs.com/mcp/mcp (documentazione). Il vecchio repository locale ahrefs-mcp-server è segnato come non più mantenuto, quindi ignora le guide che lo indicano ancora.

Da tenere presente: i limiti di righe crescono con il piano e le cifre di traffico sono stimate. Non lasciare mai che l'agente le metta senza etichetta accanto ai clic di Search Console.

6. DataForSEO MCP

Ottimo per: dati grezzi di SERP, keyword e backlink fatturati a richiesta, adatti a un controllo schedulato di ranking o di funzionalità SERP. L'URL remoto pubblico è https://mcp.dataforseo.com/v3/mcp (nota il /v3/; alcune guide lo omettono), e anche il server TypeScript si può far girare in proprio.

Da tenere presente: le risposte sono grandi e non interpretate. Vincola ogni chiamata schedulata a un elenco fisso di keyword e a una località fissa.

Strumenti integrati di OpenClaw che hai già

Due strumenti integrati coprono molto terreno SEO prima ancora di installare qualcosa:

• web_search con il provider Brave. OpenClaw supporta la Brave Search API come provider di ricerca (imposta BRAVE_API_KEY). È utile per controllare a campione una SERP live, e Brave è anche l'indice su cui Claude si appoggia per le citazioni (vedi come posizionarsi su Brave Search). Ricorda che è il ranking di Brave, non quello di Google.
• Il browser gestito. Un profilo Chromium dedicato controllato dall'agente, utile per verificare cosa mostra davvero una pagina renderizzata, il suo title, il canonical e il meta robots.

Entrambi leggono contenuti non attendibili dal web aperto. La guida di OpenClaw sulla prompt injection consiglia di limitare exec, browser, web_fetch e web_search ad agenti attendibili o a liste consentite. Un agente che naviga le pagine dei concorrenti non dovrebbe avere anche una chiave di scrittura sulle tue proprietà.

Skill SEO di ClawHub

Queste sono le skill legate alla SEO più scaricate che ho trovato su ClawHub il 5 ottobre 2026. Tutte sono pubblicate dalla community, nessuna dal fornitore che nominano, e nessuna è stata segnalata dallo scanner di ClawHub quando ho controllato. È un'istantanea, non un'approvazione: leggi ciascuna prima di installarla.

La mia valutazione onesta: le skill SEO più utili sono quelle che scrivi tu. Un SKILL.md di venti righe che dice “per una revisione settimanale, chiama questi quattro strumenti, etichetta ogni cifra con la fonte e l'intervallo di date e pubblica tre azioni” è più sicuro di qualsiasi download e si adatta meglio al tuo sito. La guida all'analisi SEO continua ne include una che puoi copiare.

Collega GSC Wizard a OpenClaw

Lo stesso schema vale per qualsiasi server remoto qui sopra. L'impostazione che le persone sbagliano è il transport: quando è omesso, OpenClaw usa SSE, e GSC Wizard, Semrush e Ahrefs parlano tutti Streamable HTTP. Impostalo esplicitamente.

Con una chiave API (la migliore per le esecuzioni non supervisionate; crea una chiave di lettura in Account → Chiavi API), in ~/.openclaw/openclaw.json:

{
  mcp: {
    servers: {
      gscwizard: {
        url: "https://mcp.gscwizard.com/mcp",
        transport: "streamable-http",
        headers: { Authorization: "Bearer gscw_live_..." }
      }
    }
  }
}

openclaw mcp doctor avvisa quando un header contiene un segreto in chiaro, e fa bene. Quando la connessione funziona, sposta la chiave nel meccanismo dei segreti di OpenClaw e non fare mai il commit del file.

Con OAuth (quando l'host del Gateway può aprire un browser), usa la CLI. GSC Wizard pubblica la discovery OAuth standard di MCP con registrazione dinamica del client, quindi non c'è nessun client ID da incollare:

openclaw mcp set gscwizard '{"url":"https://mcp.gscwizard.com/mcp","transport":"streamable-http","auth":"oauth"}'
openclaw mcp login gscwizard

Poi verificalo. Come dice la documentazione, “saving a definition proves nothing about reachability - the probe does”:

openclaw mcp doctor gscwizard --probe

Riduci l'elenco degli strumenti. Ogni definizione di strumento consuma contesto a ogni turno. Se aggiungi il server con openclaw mcp add, il flag --include accetta un elenco, separato da virgole, di nomi o glob. Per esempio, --include 'list_sites,get_site_summary,detect_*,find_*,get_ranking_changes,score_opportunities,analyze_*' mantiene gli strumenti di analisi e lascia fuori del tutto quelli di scrittura.

I dettagli tecnici (endpoint, scope, limite di 60 chiamate al minuto) sono nel riferimento del server GSC MCP. La configurazione è la stessa, qualunque client si colleghi.

Tre stack che funzionano

Domande frequenti