Najlepsze wtyczki SEO, skille i serwery MCP dla OpenClaw (październik 2026)

Skille, wtyczki i serwery MCP: trzy różne rzeczy

Ludzie szukają „wtyczek SEO do OpenClaw”, ale OpenClaw ma trzy oddzielne punkty rozszerzeń i niosą one bardzo różny poziom ryzyka:

Wynika z tego prosta zasada: dane pobieraj przez serwery MCP, a procedury przez skille. Skill, który sam pobiera dane, zwykle oznacza kod od społeczności na Twoim komputerze, obsługujący Twoje poświadczenia Google lub platformy SEO. Zdalny serwer MCP dostawcy zostawia ten przepływ poświadczeń po stronie dostawcy, a polityka narzędzi OpenClaw nadal może ograniczać to, co agent wywołuje.

Sprawdź, zanim zainstalujesz: czego nauczyła wszystkich ClawHavoc

W lutym 2026 firma Koi Security znalazła 341 złośliwych skilli w ClawHub. Większość z nich używała fałszywych „wymagań wstępnych”, by zainstalować na macOS złośliwe oprogramowanie kradnące dane, Atomic Stealer. OpenClaw odpowiedział skanowaniem przesyłanych plików przez VirusTotal, a rejestr pokazuje teraz wyniki audytu bezpieczeństwa. Ale ClawHub jest, jak sam o sobie mówi, „open by default: anyone can upload”. SEO to atrakcyjna kategoria do podszywania się, bo skille SEO zasadnie proszą o klucze API. Zanim cokolwiek zainstalujesz:

• Uruchom clawhub inspect <skill> i przeczytaj plik SKILL.md oraz każdy skrypt w folderze. Skill zawierający same instrukcje to niskie ryzyko. Skill, który każe Ci wykonać curl | sh dla jakiejś „zależności”, to czerwona flaga.
• Sprawdź, dokąd trafia Twoje poświadczenie. Czy skill wywołuje API dostawcy bezpośrednio, bramkę strony trzeciej, czy serwer, o którym nigdy nie słyszałeś?
• Wybieraj własny serwer MCP dostawcy zamiast skilla od społeczności, który opakowuje to samo API.
• Nadawaj kluczom SEO najwęższy dostępny zakres. Tylko do odczytu wszędzie, gdzie usługa to oferuje.
• Uruchom openclaw security audit po każdej zmianie skilli, wtyczek lub serwerów MCP.

Krótka lista w skrócie

Serwery MCP z danymi SEO

Każdy serwer MCP, którego używasz w Claude lub Cursorze, działa też w OpenClaw. Zmienia się tylko to, że agent może działać bez nadzoru, więc model kosztów, zakres uprawnień i rozmiar listy narzędzi mają większe znaczenie niż w interaktywnym czacie. Szerszy obraz znajdziesz w zestawieniu najlepszych serwerów MCP do SEO; poniżej jest to, co dotyczy konkretnie OpenClaw.

1. GSC Wizard MCP

W czym jest dobry: daje agentowi działającemu non stop gotowe odpowiedzi o Twoich własnych danych z Search Console, GA4 i Bing, a także z Yandex Webmaster i Merchant Center. Serwer jest hostowany pod adresem https://mcp.gscwizard.com/mcp przez Streamable HTTP, więc nie trzeba utrzymywać żadnego procesu obok bramy (Gateway). Analiza działa na serwerze, na hurtowni ClickHouse, co ma znaczenie dla agentów. detect_anomalies, find_decaying_content, analyze_cannibalization lub score_opportunities zwracają policzony wynik zamiast 25 000 wierszy, które model musiałby streszczać po obcięciu. Przechowywane usługi mają do dziesięciu lat historii, czyli więcej niż 16-miesięczny limit Google, więc agent może porównać dane z sezonem sprzed roku.

Na co uważać: to płatny produkt i to mój produkt. Udostępnia też grubo ponad sto narzędzi. W OpenClaw użyj --include, by załadować tylko potrzebne rodziny narzędzi (zobacz konfigurację poniżej). Dla agenta działającego według harmonogramu użyj klucza API z zakresem tylko do odczytu: taki klucz nie może wywołać narzędzia zmieniającego dane, cokolwiek napisze prompt.

Dostęp: plany od 17 €/miesiąc z 7-dniowym darmowym okresem próbnym, dostęp do MCP w każdym planie. Klucz utworzysz w Konto → Klucze API.

2. Serwery Search Console od społeczności

W czym są dobre: darmowy dostęp do Search Console. ahonn/mcp-server-gsc i AminForou/mcp-gsc to serwery stdio, a OpenClaw obsługuje stdio, więc działają na hoście Twojej bramy (Gateway). Konfiguracja w OpenClaw jest w gruncie rzeczy wygodniejsza niż w webowych klientach ChatGPT czy Claude, które w ogóle nie sięgają do lokalnego procesu.

Na co uważać: konfiguracja zwykle oznacza projekt w Google Cloud i klucz JSON konta usługi przechowywany na hoście bramy (Gateway), czyli szerokie, długo ważne poświadczenie obok agenta, który czyta niezaufane treści z sieci. Dziedziczą też limit historii 16 miesięcy i limity wierszy API Search Console.

3. Google Analytics MCP (oficjalny)

W czym jest dobry: w konwersyjnej połówce obrazu: run_report i run_funnel_report na GA4 Data API, z oficjalnego googleanalytics/google-analytics-mcp od Google. Połącz go z serwerem Search Console, a agent odpowie, „które strony zdobywają kliknięcia i konwertują”.

Na co uważać: jest oznaczony jako eksperymentalny, działa tylko do odczytu i uruchamia się lokalnie na projekcie Google Cloud, który konfigurujesz sam. GSC Wizard udostępnia GA4 przez to samo połączenie, jeśli wolisz jeden serwer zamiast dwóch.

4. Semrush MCP

W czym jest dobry: w analizie konkurencji i słów kluczowych, jeśli Semrush jest już Twoją platformą. Oficjalny endpoint to https://mcp.semrush.com/v2/mcp, tylko Streamable HTTP, domyślnie z OAuth.

Na co uważać: zużywa jednostki API z Twojej subskrypcji, a agent bez nadzoru potrafi je wydawać znacznie szybciej niż człowiek klikający w interfejsie. Ogranicz w prompcie zakresy dat i liczbę wierszy i nie planuj badań bez wyraźnych granic.

5. Ahrefs MCP

W czym jest dobry: w pracy nad linkami zwrotnymi. Ahrefs prowadzi zdalny serwer pod adresem https://api.ahrefs.com/mcp/mcp (dokumentacja). Starsze lokalne repozytorium ahrefs-mcp-server nie jest już rozwijane, więc ignoruj poradniki, które nadal na nie wskazują.

Na co uważać: limity wierszy zależą od Twojego planu, a dane o ruchu są modelowane. Nigdy nie pozwalaj agentowi zestawiać ich bez oznaczenia obok kliknięć z Search Console.

6. DataForSEO MCP

W czym jest dobry: w surowych danych SERP, słów kluczowych i linków zwrotnych rozliczanych za żądanie, co pasuje do zaplanowanego sprawdzania pozycji lub funkcji SERP. Publiczny zdalny adres to https://mcp.dataforseo.com/v3/mcp (zwróć uwagę na /v3/; niektóre poradniki je pomijają), a serwer w TypeScripcie można też uruchomić samodzielnie.

Na co uważać: odpowiedzi są duże i nieprzetworzone. Ogranicz każde zaplanowane wywołanie do stałej listy słów kluczowych i stałej lokalizacji.

Wbudowane narzędzia OpenClaw, które już masz

Dwa wbudowane narzędzia pokrywają sporo zadań SEO, zanim cokolwiek zainstalujesz:

• web_search z dostawcą Brave. OpenClaw obsługuje Brave Search API jako dostawcę wyszukiwania (ustaw BRAVE_API_KEY). Przydaje się do wyrywkowego sprawdzania aktualnej SERP, a Brave jest też indeksem, na którym Claude opiera cytowania (zobacz jak pozycjonować się w Brave Search). Pamiętaj, że to ranking Brave, a nie Google.
• Zarządzana przeglądarka. Dedykowany profil Chromium kontrolowany przez agenta, dobry do sprawdzania, co faktycznie pokazuje wyrenderowana strona, jej tytuł, canonical i meta robots.

Oba czytają niezaufane treści z otwartej sieci. Wskazówki OpenClaw dotyczące prompt injection zalecają ograniczenie exec, browser, web_fetch i web_search do zaufanych agentów lub list dozwolonych. Agent, który przegląda strony konkurencji, nie powinien jednocześnie mieć klucza do zapisu w Twoich usługach.

Skille SEO z ClawHub

To najczęściej pobierane skille związane z SEO, jakie znalazłem w ClawHub 5 października 2026. Wszystkie opublikowała społeczność, żaden nie pochodzi od dostawcy, którego nazwę nosi, i żaden nie został oznaczony przez skaner ClawHub, gdy sprawdzałem. To migawka, a nie rekomendacja: przeczytaj każdy z nich przed instalacją.

Moja szczera ocena: najprzydatniejsze skille SEO to te, które piszesz sam. Dwudziestowierszowy SKILL.md, który mówi „do cotygodniowego przeglądu wywołaj te cztery narzędzia, opisz każdą liczbę jej źródłem i zakresem dat i opublikuj trzy działania”, jest bezpieczniejszy niż jakikolwiek pobrany skill i lepiej dopasowany do Twojej witryny. W poradniku o ciągłej analizie SEO znajdziesz taki, który możesz skopiować.

Połącz GSC Wizard z OpenClaw

Ten sam wzorzec działa dla każdego zdalnego serwera z listy powyżej. Jedno ustawienie, które ludzie robią źle, to transport: gdy go pominiesz, OpenClaw używa SSE, a GSC Wizard, Semrush i Ahrefs obsługują Streamable HTTP. Ustaw go jawnie.

Z kluczem API (najlepsze do uruchomień bez nadzoru; utwórz klucz tylko do odczytu w Konto → Klucze API), w ~/.openclaw/openclaw.json:

{
  mcp: {
    servers: {
      gscwizard: {
        url: "https://mcp.gscwizard.com/mcp",
        transport: "streamable-http",
        headers: { Authorization: "Bearer gscw_live_..." }
      }
    }
  }
}

openclaw mcp doctor ostrzega, gdy nagłówek zawiera sekret zapisany wprost, i słusznie. Gdy połączenie już działa, przenieś klucz do mechanizmu sekretów OpenClaw i nigdy nie commituj tego pliku.

Z OAuth (gdy host bramy (Gateway) może otworzyć przeglądarkę) użyj CLI. GSC Wizard publikuje standardowe wykrywanie OAuth dla MCP z dynamiczną rejestracją klienta, więc nie ma identyfikatora klienta do wklejania:

openclaw mcp set gscwizard '{"url":"https://mcp.gscwizard.com/mcp","transport":"streamable-http","auth":"oauth"}'
openclaw mcp login gscwizard

Potem to sprawdź. Jak ujmuje to dokumentacja: „saving a definition proves nothing about reachability - the probe does”:

openclaw mcp doctor gscwizard --probe

Przytnij listę narzędzi. Każda definicja narzędzia zajmuje kontekst w każdej turze. Jeśli dodajesz serwer poleceniem openclaw mcp add, flaga --include przyjmuje listę nazw lub wzorców glob oddzielonych przecinkami. Na przykład --include 'list_sites,get_site_summary,detect_*,find_*,get_ranking_changes,score_opportunities,analyze_*' zostawia narzędzia analityczne i całkowicie pomija te zapisujące.

Szczegóły techniczne (endpoint, zakresy, limit 60 wywołań na minutę) znajdziesz w dokumentacji serwera GSC MCP. Konfiguracja jest taka sama niezależnie od tego, który klient się łączy.

Trzy zestawy, które działają

Najczęściej zadawane pytania