Inicio / Artículos / Plugins de agente de envíos, no servidores MCP sin protección

Plugins de agente de envíos, no servidores MCP sin protección

Empaqueta las herramientas MCP con habilidades, permisos y metadatos de instalación para que los hosts obtengan capacidades en lugar de adaptadores incompletos.

2488 palabras

Plugins para agentes de envío, no servidores MCP aislados

Durante algunos años, las herramientas para agentes siguieron una trayectoria clara: conectar modelos con sistemas (MCP), enseñar su uso correcto (habilidades) y luego empaquetar ambos como unidades instalables. A mediados de 2026, ese empaquetado dejó de ser un eslogan de los proveedores y comenzó a reflejar la forma en que los equipos distribuirán sus capacidades.

Qué resolvió MCP

MCP respondió a la pregunta “¿con qué puede conectarse el agente?”, ofreciendo herramientas tipadas, hosts y un límite de protocolo que permiten que Cursor, Claude Desktop y entornos de ejecución personalizados compartan los mismos adaptadores.

skills/
└── architecture-review/
    ├── SKILL.md
    ├── references/
    │   └── architecture-checklist.md
    └── scripts/
        └── validate_diagram.py

Qué resolvieron las habilidades

Las habilidades respondieron a la pregunta “¿cómo debe realizar el agente el trabajo?”, proporcionando procedimientos, listas de verificación y ejemplos que se sitúan por encima de las herramientas básicas, evitando así que el modelo tenga que reinventar el flujo de trabajo en cada sesión.

La siguiente brecha evidente

Las herramientas sin guías de uso son peligrosas; las guías de uso sin herramientas no son más que teatro. Los equipos siguen distribuyéndolas por separado: un repositorio para los servidores, otro para las instrucciones de uso y una wiki con los pasos de instalación. Los complementos de agente eliminan esa separación.

Qué es un complemento de agente

Un paquete con versiones que especifica:

Los servidores MCP (o backends de herramientas equivalentes) que necesita
Habilidades/instrucciones del sistema para su uso correcto
Metadatos: permisos, secretos requeridos y compatibilidad con hosts
Un proceso de instalación que un marketplace o CLI puede automatizar

customer-research/
├── plugin.json
├── skills/
│   └── customer-research/
│       ├── SKILL.md
│       └── references/
│           └── report-template.md
└── mcp.json

Por qué esto es más que “otro sistema de complementos”

Las extensiones de navegador y los complementos de IDE suelen añadir solo interfaz gráfica. Los complementos de agente aportan capacidades reales: alcances de credenciales, herramientas con efectos secundarios y políticas de comportamiento. Esto eleva los estándares en cuanto a firmas, revisiones y principio de menor privilegio.

Forma práctica

Imagínese un complemento de “triage de soporte”: un servidor MCP para tickets, una herramienta de búsqueda en CRM y una funcionalidad que exige citar los IDs de los tickets antes de cerrarlos. Al instalar el complemento, se conectan los tres elementos automáticamente en lugar de requerir tres documentos de configuración manuales.

my-plugin/
├── plugin.json          # portable
├── skills/              # portable
├── mcp.json             # portable
└── com.vendor.client/   # vendor-specific extension
    └── hooks/

Publicar e instalar

Publicar implica empaquetar metadatos y archivos, firmarlos y enviarlos a un registro en el que confíe el host. La instalación debería ser un único comando que resuelva las dependencias, solicite los datos confidenciales y registre las entradas MCP, en lugar de ser una lista de verificación con JSON para copiar y pegar.

Límites de portabilidad

Los complementos no son mágicamente portables entre todos los hosts. MCP ayuda en el aspecto de las herramientas, pero los formatos de las funcionalidades y las interfaces de permisos siguen siendo diferentes. Diseñe para un host principal, documente las carencias y mantenga las herramientas compatibles con el protocolo para que un segundo host pueda reutilizar la parte más compleja.

Modelo mental para entornos de producción

Trate los complementos como bibliotecas con efectos secundarios en tiempo de ejecución:

Versiones de los complementos.
Separar el proceso de descubrimiento de la autorización: listar un complemento no implica otorgar credenciales para entornos de producción.
Herramientas de entorno aislado que puedan realizar transacciones o gastar dinero.
Registrar las llamadas a las herramientas junto con el ID y la versión del complemento para fines de auditoría.

Descubrimiento ≠ autorización

Los mercados mostrarán las capacidades de los complementos. Solo una política organizacional debería asignar secretos y permitir el acceso a la red. Esta separación evita que “la instalación implique acceso a entornos de producción”.

Dónde encajan MCP y las habilidades

MCP sigue siendo el protocolo de comunicación para las herramientas. Las habilidades constituyen la capa de comportamiento. Los complementos son la unidad de distribución que incluye ambos elementos junto con metadatos. No abandone MCP; úselo como base.

Qué no hacer

No incluya herramientas de shell ilimitadas en un complemento público. No integre secretos de los clientes en el paquete. No omita la numeración de versiones solo porque “son solo comandos”.

Un cambio más significativo

El mercado pasa de ser un directorio de herramientas a un mercado de capacidades: flujos de trabajo seleccionados con riesgos explícitos. Cronología: APIs en bruto → adaptadores MCP → habilidades → complementos firmados con políticas.

Conclusión final

Si aún solo publica un servidor MCP básico, espere tickets de soporte relacionados con la falta de habilidades y configuraciones del host. Envíe las capacidades como complementos: herramientas, guías, permisos y una ruta de instalación; luego trate las actualizaciones como lanzamientos de software.

La versión de los manifiestos de complementos debe hacerse de la misma manera que se versionan las APIs; los esquemas de herramientas que causen problemas merecen actualizaciones significativas.

La versión de los manifiestos de plugins se realiza de la misma manera que se versionan las APIs; los esquemas de herramientas que causan problemas merecen actualizaciones significativas.

Los manifiestos de los plugins se versionan de la misma manera que las APIs; los esquemas de herramientas que causan problemas merecen actualizaciones significativas.

La versión de los manifiestos de plugins se realiza de la misma manera que se versionan las APIs; los esquemas de herramientas que causan problemas merecen actualizaciones significativas.

Los manifiestos de los plugins se versionan de la misma manera que las APIs; los esquemas de herramientas que causan problemas merecen actualizaciones significativas.

La versión de los manifiestos de plugins se realiza de la misma manera que se versionan las APIs; los esquemas de herramientas que causan problemas merecen actualizaciones significativas.

Los manifiestos de los plugins se versionan de la misma manera que las APIs; los esquemas de herramientas que causan problemas merecen actualizaciones significativas.

La versión de los manifiestos de plugins se realiza de la misma manera que se versionan las APIs; los esquemas de herramientas que causan problemas merecen actualizaciones significativas.

La versión de los manifiestos de los complementos se realiza de la misma manera que se versionan las APIs; los esquemas de herramientas que causan problemas merecen actualizaciones significativas.

Lecturas relacionadas

Introducción a MCP: de la fragmentación a los servidores de herramientas compartidos — Por qué falla el pegado de contexto, cómo ayudó la llamada a funciones, por qué perjudican las integraciones N×M y cómo MCP te lleva hacia servidores reutilizables de tipo N+M.
¿Quién escribe el código cuando los agentes se unen al flujo de trabajo? — Asigna a los asistentes de codificación desde la función de autocompletado hasta los enjambres, y relaciona sus niveles con el alcance de impacto, las pruebas y los puntos de revisión.

Cinco plugins de Claude Code que resuelven problemas comunes — Selección práctica de plugins para abordar cuestiones relacionadas con el contexto, los permisos y las deficiencias en los flujos de trabajo, sin necesidad de reescribir el programa principal.

Todos los artículos Enviar el brief