Guía práctica / Desarrollo y agentes
Qué es MCP y cómo conectar un agente a tus herramientas
MCP facilita que una aplicación de IA utilice herramientas y consulte datos. Para una empresa, la parte decisiva es concretar qué conexiones necesita y qué acciones podrá realizar a través de ellas.
Para qué sirve Model Context Protocol
MCP es un protocolo para conectar aplicaciones de IA con herramientas y fuentes de contexto. Un servidor puede ofrecer, por ejemplo, una consulta al catálogo; el cliente permite que la aplicación acceda a esa función.
El protocolo facilita una interfaz común. La integración todavía necesita decidir quién accede, qué datos recibe y qué operaciones puede ejecutar. Un agente también puede utilizar APIs directas: MCP es una opción de conexión, no un requisito para toda automatización. La conexión tampoco resuelve por sí sola la fiabilidad de un agente en producción.
Empieza por una acción concreta
«Conectar el CRM» es un alcance demasiado amplio. «Consultar el estado de un pedido con el identificador autorizado» permite diseñar y revisar mejor la herramienta.
Define sus entradas, su resultado y los casos de error. Separa las consultas de las operaciones que modifican datos. Una herramienta que prepara un borrador puede necesitar permisos distintos de otra que lo envía.
| Antes de conectar | Pregunta que debe quedar resuelta |
|---|---|
| Identidad | ¿En nombre de quién actúa la herramienta? |
| Alcance | ¿Qué registros puede leer o modificar? |
| Confirmación | ¿Qué acciones necesitan intervención humana? |
| Trazabilidad | ¿Cómo se reconstruye lo que ocurrió? |
| Revocación | ¿Cómo se retira el acceso? |
Comprueba la versión en ambos extremos
La especificación de julio de 2026 cambia el núcleo hacia un funcionamiento sin sesiones de protocolo y modifica la forma de comunicar capacidades y atender intercambios de varios pasos.
Eso no significa que todos los clientes y servidores hayan migrado a la vez. Antes de actualizar, revisa las versiones compatibles, el SDK y las extensiones utilizadas. Prueba también errores de autenticación, interrupciones y reintentos.
Un protocolo sin estado no implica que tu aplicación no pueda guardar el estado de una tarea.
Qué añade la revisión de seguridad
La guía de la NSA de mayo de 2026 destaca problemas de control de acceso, confianza entre componentes y cambios de herramientas que pasan inadvertidos. Es anterior a la revisión de julio: hay que leerla con ese contexto.
En la práctica, revisa el servidor y sus herramientas antes de conectarlo, limita credenciales y trata sus resultados como datos externos. Una descripción de herramienta no debería otorgarse permisos a sí misma.
Empieza con datos de prueba y una operación de lectura. Amplía el alcance cuando puedas comprobar tanto la utilidad como los límites del acceso.
Si estás definiendo una integración, cuéntanos qué sistema debe consultar el agente y qué resultado necesitas obtener. Ese alcance permite valorar la conexión y sus controles.
Fuentes
Comprobado el 20 de septiembre de 2026