MCP es una frontera de integración, no un formato de plugins
Publicado 6 de agosto de 2026 · 4 min de lectura
Tratar los servidores de Model Context Protocol como superficies de API gobernadas — mínimo privilegio, auditoría, versionado — es lo que hace operable la IA agéntica.
Un problema conocido con ropa nueva
Las empresas llevan dos décadas aprendiendo a exponer sistemas a consumidores con seguridad: gateways de API, credenciales acotadas, registros de auditoría, contratos versionados. El Model Context Protocol plantea el mismo problema con un consumidor nuevo. Su arquitectura es explícita sobre las partes: los hosts son las aplicaciones LLM que inician conexiones, los clients son los conectores dentro del host y los servers son los servicios que aportan contexto y capacidades — como tools, resources y prompts, acordados mediante negociación de capacidades.
Un servidor MCP es una superficie de API y merece la disciplina de una: declarar capacidades explícitamente, sostener las credenciales más estrechas que hagan el trabajo, registrar cada llamada con contexto suficiente para reconstruirla y versionar el contrato para que el comportamiento del agente no cambie en silencio bajo sus operadores.
Dónde recortan esquinas los equipos
El atajo tentador es un solo servidor MCP con credenciales de administrador a todo — hace que la demo funcione en una tarde. También concentra exactamente los riesgos que la propia guía de seguridad de la especificación nombra: el problema del confused deputy, el token passthrough, el session hijacking. La especificación es igual de directa sobre la confianza — las anotaciones de herramientas deben tratarse como no confiables salvo que vengan de servidores de confianza.
Servidores por sistema con capacidades acotadas cuestan más montaje y compran la propiedad que importa: el radio de daño de cualquier herramienta se conoce por adelantado, y revocar una capacidad no tumba el flujo completo.
La gobernanza es la funcionalidad
Las organizaciones que obtienen valor de los agentes no son las de los prompts más ingeniosos — son aquellas cuyos agentes pueden auditarse, acotarse y apagarse por capacidad, con el principio de consentimiento y control del usuario aplicado en cada frontera. Construya primero la frontera; la inteligencia alquila espacio dentro.