WhatsApp MCP

Name: WhatsApp MCP
Author: adelaidasofia

von adelaidasofiaVersion 0.1.1i★ –iLäuft auf deinem Computer

Name in der Registryio.github.adelaidasofia/whatsapp-mcp

Installieren

Überblick

Beschreibung vom Entwickler (englisches Original)

WhatsApp MCP. SQLCipher-encrypted, scrubber-CI-gated, draft-and-confirm sends, voice transcription.

Die drei Säulen von PopNx MCP

Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.

Stimmen der NutzeriNoch keine BewertungenBewertungen starten in einem späteren Schritt zusammen mit Benutzerkonten
Unsere Basischecksi1 von 1 bestandenAnhand öffentlicher Informationen geprüft; Code noch nicht gescannt
NutzungiGanz neu↓ 34/Wo. · ★ –

Was du damit machen kannst

Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.

Verbindung: Läuft auf deinem Computer
Transport: stdio
Kategorie: Chat & E-Mail
Das musst du eintragen: WHATSAPP_WHISPER_API_KEY

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

Bevor du installierst

Basischecks: 1 von 1 bestanden
Läuft auf deinem Computer mit den Rechten deines Benutzerkontos (Dateien, Netzwerk, Apps).
Das trägst du selbst ein: WHATSAPP_BRIDGE_HOST, WHATSAPP_BRIDGE_PORT, WHATSAPP_VAULT_CRM_PATH, WHATSAPP_WHISPER_BACKEND, WHATSAPP_WHISPER_API_KEY, WHATSAPP_WHISPER_MODEL, WHATSAPP_SCRUB_PROMPT_INJECTION, WHATSAPP_AUDIT_LOG, WHATSAPP_ENCRYPT_DB

Als geheim markierte Werte sind Schlüssel zu deinem Konto. Gib sie nie weiter und füge sie nie in einen Chat ein.

Du brauchst

PyPIuv für Python installiert (für den Befehl uvx)

Welche App nutzt du?

ClaudeClaude CodeCursorVS CodeChatGPT

Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.

Öffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein

{
  "mcpServers": {
    "whatsapp": {
      "command": "uvx",
      "args": [
        "adelaidasofia-whatsapp-mcp"
      ],
      "env": {
        "WHATSAPP_BRIDGE_HOST": "your-value",
        "WHATSAPP_BRIDGE_PORT": "your-value",
        "WHATSAPP_VAULT_CRM_PATH": "your-value",
        "WHATSAPP_WHISPER_BACKEND": "your-value",
        "WHATSAPP_WHISPER_API_KEY": "your-value",
        "WHATSAPP_WHISPER_MODEL": "your-value",
        "WHATSAPP_SCRUB_PROMPT_INJECTION": "your-value",
        "WHATSAPP_AUDIT_LOG": "your-value",
        "WHATSAPP_ENCRYPT_DB": "your-value"
      }
    }
  }
}

Führe das in deinem Terminal aus

claude mcp add whatsapp --env WHATSAPP_BRIDGE_HOST=your-value --env WHATSAPP_BRIDGE_PORT=your-value --env WHATSAPP_VAULT_CRM_PATH=your-value --env WHATSAPP_WHISPER_BACKEND=your-value --env WHATSAPP_WHISPER_API_KEY=your-value --env WHATSAPP_WHISPER_MODEL=your-value --env WHATSAPP_SCRUB_PROMPT_INJECTION=your-value --env WHATSAPP_AUDIT_LOG=your-value --env WHATSAPP_ENCRYPT_DB=your-value -- uvx adelaidasofia-whatsapp-mcp

Trag die leeren Werte ein, bevor du ihn startest.

In Cursor öffnen

Oder kopier die Einstellungen selbst

In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen

{
  "mcpServers": {
    "whatsapp": {
      "command": "uvx",
      "args": [
        "adelaidasofia-whatsapp-mcp"
      ],
      "env": {
        "WHATSAPP_BRIDGE_HOST": "your-value",
        "WHATSAPP_BRIDGE_PORT": "your-value",
        "WHATSAPP_VAULT_CRM_PATH": "your-value",
        "WHATSAPP_WHISPER_BACKEND": "your-value",
        "WHATSAPP_WHISPER_API_KEY": "your-value",
        "WHATSAPP_WHISPER_MODEL": "your-value",
        "WHATSAPP_SCRUB_PROMPT_INJECTION": "your-value",
        "WHATSAPP_AUDIT_LOG": "your-value",
        "WHATSAPP_ENCRYPT_DB": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

In VS Code öffnen

Oder kopier die Einstellungen selbst

In .vscode/mcp.json in deinem Projekt einfügen

{
  "servers": {
    "whatsapp": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "adelaidasofia-whatsapp-mcp"
      ],
      "env": {
        "WHATSAPP_BRIDGE_HOST": "your-value",
        "WHATSAPP_BRIDGE_PORT": "your-value",
        "WHATSAPP_VAULT_CRM_PATH": "your-value",
        "WHATSAPP_WHISPER_BACKEND": "your-value",
        "WHATSAPP_WHISPER_API_KEY": "your-value",
        "WHATSAPP_WHISPER_MODEL": "your-value",
        "WHATSAPP_SCRUB_PROMPT_INJECTION": "your-value",
        "WHATSAPP_AUDIT_LOG": "your-value",
        "WHATSAPP_ENCRYPT_DB": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

Dieser Server läuft auf deinem Computer, und ChatGPT kann sich nur mit Servern im Internet verbinden. Wähle eine andere App.

Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.

Werte, die du selbst einträgst

WHATSAPP_BRIDGE_HOST env
Hostname for the Go bridge REST API.
WHATSAPP_BRIDGE_PORT env
Port for the Go bridge REST API.
WHATSAPP_VAULT_CRM_PATH env
Absolute path to a vault CRM folder for auto-injection (e.g., Obsidian 'CRM/'). When unset, CRM injection is disabled.
WHATSAPP_WHISPER_BACKEND env
Voice-note transcription backend. 'local-cpp' (default, private) or 'openai-api' (opt-in).
WHATSAPP_WHISPER_API_KEY geheim env
OpenAI API key. Required only when WHATSAPP_WHISPER_BACKEND=openai-api.
WHATSAPP_WHISPER_MODEL env
whisper.cpp model name. Only used when backend is local-cpp.
WHATSAPP_SCRUB_PROMPT_INJECTION env
Strip known prompt-injection patterns from incoming messages before the LLM sees them.
WHATSAPP_AUDIT_LOG env
Log every tool call to audit.log.
WHATSAPP_ENCRYPT_DB env
Enable SQLCipher DB encryption with the key sourced from macOS Keychain.

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Was er kann

Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 10. Nov. 2026

✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto adelaidasofia bestätigt, dem das Repo gehört
… Noch nicht geprüft
Wird noch gepflegt
Dieses Repo haben wir noch nicht von GitHub gelesen
… Noch nicht geprüft
Hat eine Lizenz
Dieses Repo haben wir noch nicht von GitHub gelesen
– Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
– Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
… Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen

Im Vergleich mit anderen in Chat & E-Maili

Mehr Sterne als 0 % der anderen 1904 Server in dieser Kategorie
Neuer in der Registry veröffentlicht als 9 % der anderen 1904 Server in dieser Kategorie
Basischecks gleich gut wie oder besser als bei 100 % der anderen 1904 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist WhatsApp MCP sicher?

Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Das musst du eintragen: WHATSAPP_WHISPER_API_KEY

Läuft er auf meinem Computer oder in der Cloud?

Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.1.1) kam vor 6 Monaten in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Python (uv) auf deinem Computer.

Was kann ich stattdessen nutzen?

In derselben Kategorie: Vexa, emailmd, MCP WhatsApp Cloud

Alternativen

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

Vexa

Meeting bot and transcripts for Google Meet, Teams and Zoom. Live or after, speakers labelled.

von Vexa-aiWeit verbreitet★ 2949Aktualisiert vor 2 Monaten

Läuft in der Cloud✓ vexa.ai

Installieren

emailmd

Render markdown into email-safe HTML, lint drafts for deliverability problems, and preview emails.

von anypostWeit verbreitet↓ 5342/Wo.★ 1385Aktualisiert vor 34 Tagen

Computer oder Cloud✓ emailmd.dev

Installieren

MCP WhatsApp Cloud

MCP server for WhatsApp Cloud API (Meta) — messages, media, and templates via Graph API

von codesparAm Anfang↓ 63/Wo.★ 277Aktualisiert vor 5 Monaten

Läuft auf deinem Computer

Installieren

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

whatsapp-mcp

A WhatsApp MCP server for Claude, built directly on whatsmeow. Encrypted at rest, prompt-injection-scrubbed, draft-and-confirm on every send, full audit trail, daily CI security gates. Actively maintained.

Why this one?

The most-starred WhatsApp MCP (lharries/whatsapp-mcp, 5.6K stars) is the architectural reference for this pattern, but has not shipped since July 2025 and leaves the lethal-trifecta problem entirely to the user. This implementation closes the gaps:

	Canonical	This implementation
Last shipped	July 2025	Active
DB encryption	Plain SQLite	SQLCipher with key in the platform secret store (macOS Keychain / Windows Credential Manager / libsecret)
Prompt-injection scrubber	None	Every inbound message
Send safety	Fires immediately	Mandatory `confirm_send` between draft and delivery
Audit log	None	Every tool call, 30-day retention
Voice notes	Not transcribed	`whisper.cpp` local, language detected per note, turned on with one command
LID alias resolution	Open issue cluster upstream	Shipped, with backfill migration for legacy threads
CI security	None	`govulncheck` + `pip-audit` + Dependabot, daily

Not a fork. The Go bridge is built directly against whatsmeow; the Python MCP layer and SQLite schema are original. Other implementations (lharries, LukasHaas, verygoodplugins) were read as reference only.

What this gives you

Claude can:

Read your WhatsApp chats, messages, and contacts
Search messages with accent-insensitive, typo-tolerant matching
Transcribe voice notes locally via whisper.cpp (language detected per note). Off until you say yes; Claude offers it once, and python3 whatsapp-mcp-server/enable_transcription.py turns it on in one step
Resolve LID (Linked IDentifier) names instead of numeric placeholders
Send text messages, reactions, and reply-quotes, with a mandatory confirm_send step between draft and delivery
Pull matching CRM context from your Obsidian vault when reading a chat
See only prompt-injection-scrubbed message text, never raw adversarial input

Everything runs locally on your machine. No cloud sync. No telemetry. Optional OpenAI Whisper backend is opt-in, off by default.

Architecture

Two components, both local:

`whatsapp-bridge/` (Go). Binds to 127.0.0.1 only. Wraps whatsmeow for the WhatsApp Web multidevice protocol. Owns SQLite persistence with SQLCipher encryption. Handles QR and pairing-code auth (live-refreshing terminal QR with Windows-safe rendering, plus a headless auth API — GET /api/auth/qr, POST /api/auth/pair-phone, POST /api/auth/reconnect — so a GUI or supervisor can drive pairing without a terminal), media up/download, session recovery from StreamReplaced conflicts, call history capture. Exposes a REST API the Python MCP layer consumes.
`whatsapp-mcp-server/` (Python, FastMCP). Consumes the Go bridge REST API. Exposes 11 MCP tools to Claude: full read surface (chats, messages, contacts), accent-insensitive search, presence (typing, online, mark-read), and text-send + reactions + reply-quotes with mandatory confirm_send. Runs via uv and stdio transport.

Install

Open Claude Code, paste:

/plugin marketplace add adelaidasofia/whatsapp-mcp /plugin install whatsapp-mcp@whatsapp-mcp

This installs the Python MCP server side. The Go bridge still needs the one-time QR pairing flow with your phone — see the legacy install block below for those steps.

Manual install (full Go bridge + QR pairing)

See SETUP.md for step-by-step install per OS. In short:

Grab a prebuilt bridge binary from Releases (Windows/macOS/Linux — no compiler needed), or build from source (Go 1.26+ and a C toolchain)
Python 3.11+ and uv for the MCP server layer
Clone this repo; verify with scripts/check_prerequisites.sh (Windows: scripts\check_prerequisites.ps1)
Start the bridge: ./bin/whatsapp-bridge (Windows: .\bin\whatsapp-bridge.exe)
Scan the QR (it refreshes in place — always scan the one on screen), or pair by typed code with --pair-phone +15551234567
Register the MCP in your Claude Code .mcp.json
Restart Claude Code

FFmpeg and whisper.cpp are only needed if you enable voice-note transcription (off by default); enable_transcription.py configures them for you, and installs them with Homebrew on a Mac (SETUP.md step 4).

Configuration

All configurable via environment variables. See .env.example for the full list.

Key variables:

Variable	Default	Purpose
`WHATSAPP_BRIDGE_PORT`	`8080`	Go bridge REST API port
`WHATSAPP_DB_PATH`	`$HOME/.claude/whatsapp-mcp/store/messages.db`	Encrypted SQLite database
`WHATSAPP_MEDIA_PATH`	`$HOME/.claude/whatsapp-mcp/media/`	Media file storage
`WHATSAPP_VAULT_CRM_PATH`	empty	Absolute path to your vault CRM folder for auto-injection (e.g., Obsidian `👤 CRM/`). When unset, CRM injection is disabled.
`WHATSAPP_WHISPER_BACKEND`	`off`	`off` (zero-config boot), `local-cpp` (private, needs a whisper model), or `openai-api` (opt-in)
`WHATSAPP_WHISPER_API_KEY`	empty	Required only when backend is `openai-api`
`WHATSAPP_WHISPER_MODEL`	`large-v3-turbo`	whisper.cpp model name
`WHATSAPP_WHISPER_LANGUAGE`	`auto`	Language passed to whisper. `auto` detects it per voice note; a fixed code (`es`, `en`) forces every note through it
`WHATSAPP_KEEP_VOICE_AUDIO`	`true`	While transcription is off, save each incoming voice note's audio (voice notes only, never view-once or disappearing ones) under `WHATSAPP_MEDIA_PATH`, so turning transcription on later also covers notes older than WhatsApp's ~14 days. Set `false` to stop
`WHATSAPP_SCRUB_PROMPT_INJECTION`	`true`	Strip known prompt-injection patterns from incoming messages before Claude sees them
`WHATSAPP_AUDIT_LOG`	`true`	Log every tool call to `audit.log`
`WHATSAPP_ENCRYPT_DB`	`true`	Enable SQLCipher DB encryption; key in the platform secret store (macOS Keychain / Windows Credential Manager / libsecret)
`WHATSAPP_DB_KEY`	empty	Explicit 64-hex-char SQLCipher key override (skips the platform store). Escape hatch for headless/CI/custom secret managers, and the recovery path when the secret store cannot be read — see below

The DB key and `WHATSAPP_DB_KEY`

With WHATSAPP_ENCRYPT_DB=true (the default), the bridge encrypts the message store with a 256-bit SQLCipher key kept in the platform secret store. The key lifecycle is deliberately conservative, because a wrong key silently orphans every stored message:

A fresh key is minted only when the secret store definitively answers "no such item" (macOS errSecItemNotFound, Windows ERROR_NOT_FOUND, libsecret clean miss) and no non-empty store database exists yet.
Any other failed read — locked keychain, no D-Bus session, revoked access — makes the bridge exit with an error instead of minting: the key may still exist, and overwriting it would make the encrypted store permanently undecryptable. The error names the fix (e.g. security unlock-keychain).
If the secret store has no key but a populated store database exists, the bridge also refuses to mint and asks you to supply the original key.

WHATSAPP_DB_KEY (64 hex chars = 32 bytes, e.g. openssl rand -hex 32) is the escape hatch for all of these: when set, it is used directly and the platform secret store is never touched. Use it for headless/CI machines, custom secret managers, restoring a store on a new machine, or booting while the platform store is unavailable.

Security

This MCP is the highest-trust component in your Claude stack because every WhatsApp message you receive flows through it. See SECURITY.md for the threat model, tool risk-tier classification, and the full list of hardening decisions.

Short version:

Bridge binds to 127.0.0.1 only, never 0.0.0.0
SQLite encrypted at rest with SQLCipher; key stored in the platform secret store (macOS Keychain / Windows Credential Manager / libsecret), with an explicit WHATSAPP_DB_KEY escape hatch
Every tool call logged to audit.log with 30-day retention
Send tools require an explicit confirm_send step between draft and delivery
Incoming message text passes through a prompt-injection scrubber before Claude sees it
whatsmeow pinned to a specific commit; upgrades require diff review
No telemetry, no external API calls by default

Status

v0.1.0, actively maintained.

Shipped: live-refreshing QR (in-place redraw on rotation, Windows-safe rendering, auto fresh batch on expiry) + pairing-code auth (typed 8-char code, Android + iOS) + headless auth API for supervisors, full read surface (chats, messages, contacts), accent-insensitive NFD-normalized search, LID alias resolution with backfill migration for legacy threads, Baileys-store import for one-shot history migration, vault-format markdown export, local whisper.cpp voice transcription, presence (typing, online, mark-read), text-send with mandatory confirm_send, reactions, reply-quotes, prompt-injection scrubber, SQLCipher-encrypted persistence with macOS Keychain key handling, audit log, CI security gates.

Not yet shipped: media-send (image, document), audio-message-send (FFmpeg-Opus path), group broadcast helpers.

See CHANGELOG.md for full history.

MCP Registry

Published on the official MCP Registry under io.github.adelaidasofia/whatsapp-mcp. Two live channels:

`.mcpb` bundle (canonical, recommended) — one-click install in Claude Desktop / Cursor / any MCPB-aware client. Published as a GitHub release artifact at releases/latest/download/whatsapp-mcp.mcpb. The release manifest carries the SHA256 for tamper detection.
PyPI package (adelaidasofia-whatsapp-mcp) — historical; available via uvx adelaidasofia-whatsapp-mcp for stdio-installer flows. The unprefixed names (whatsapp-mcp, whatsapp-mcp-server) are taken by unrelated projects on PyPI, hence the username-prefixed namespace.

The verification marker mcp-name: io.github.adelaidasofia/whatsapp-mcp is embedded in this README (HTML comment near the top) so the registry can verify package-to-server

Nur der Anfang wird gezeigt; den Rest findest du im Repo

WhatsApp MCP

Überblick

Die drei Säulen von PopNx MCP

Was du damit machen kannst

Installation

Bevor du installierst

Werte, die du selbst einträgst

Was er kann

Basischecksi

Entwickler passt zum Repo

Wird noch gepflegt

Hat eine Lizenz

Endpunkt antwortet

Anmeldung mit OAuth

Keine versteckten Anweisungen in Tool-Beschreibungen

Im Vergleich mit anderen in Chat & E-Maili

Häufige Fragen

Alternativen

Vexa

emailmd

MCP WhatsApp Cloud

README vom Entwickler

whatsapp-mcp

Why this one?

What this gives you

Architecture

Install

Configuration

The DB key and WHATSAPP_DB_KEY

Security

Status

MCP Registry

The DB key and `WHATSAPP_DB_KEY`