Herramientas y MCP

Qué tener en cuenta

Las preguntas que distinguen las opciones, por orden de importancia.

1. 01

   Quién lo mantiene

   Mejor los servidores mantenidos por la empresa cuyo producto conectan (GitHub, Microsoft, Brave, Exa, Tavily) o por el propio proyecto MCP. Siguen los cambios de la API, documentan los permisos y corrigen los problemas de seguridad. Los servidores de la comunidad pueden ser excelentes, como Serena, pero revisa las estrellas, las versiones recientes y los problemas de seguridad abiertos, y fija una versión. Un servidor MCP funciona con tus credenciales, así que trata instalar uno como añadir una dependencia con acceso a producción.

2. 02

   Acceso de escritura y radio de impacto

   Los servidores de solo lectura (búsqueda, documentación) en el peor caso pueden filtrar datos o confundir; los que escriben (issues y pull requests de GitHub, un navegador que rellena formularios, ediciones de código) pueden hacer daño real si el agente se deja engañar por un texto en una página web o un issue. Busca un modo de solo lectura (el flag --read-only de GitHub), interruptores por herramienta y avisos de aprobación en tu cliente. Empieza en solo lectura y amplía el acceso solo cuando una tarea lo necesite.

3. 03

   Autenticación y permisos

   La especificación MCP usa OAuth 2.1 para los servidores HTTP: el servidor debe pedir solo los permisos que necesita la operación en curso, los tokens deben emitirse para ese servidor concreto y nunca deben ir en la URL. Los servidores stdio locales leen en cambio las credenciales del entorno. Mejor OAuth o tokens de grano fino que tokens de acceso personal amplios, y evita poner claves de API en URLs alojadas, donde acaban en registros y configuraciones compartidas.

4. 04

   Transporte: stdio local o HTTP remoto

   Un servidor stdio funciona como proceso local junto a tu cliente; es sencillo y mantiene el tráfico en tu equipo, pero cada desarrollador lo instala y lo actualiza. Un servidor HTTP remoto lo aloja el proveedor, no requiere instalación y suele admitir inicio de sesión con OAuth, pero tus peticiones van a sus servidores. Un servidor local expuesto por HTTP necesita su propia protección: el README de Brave advierte de que su endpoint HTTP no tiene autenticación, así que lígalo a localhost.

5. 05

   Número de herramientas y coste de contexto

   El nombre, la descripción y el esquema de cada herramienta se cargan en el contexto del modelo, y docenas de herramientas empeoran la elección de herramienta además de costar tokens. Los buenos servidores agrupan las herramientas en conjuntos y activan un pequeño conjunto por defecto (GitHub), o te dejan elegir herramientas con un flag o un parámetro (Exa, Brave, --caps de Playwright). Los servidores de grafos de código muestran el abanico: GitNexus expone 19 herramientas, mientras que CodeGraph ofrece una por defecto y oculta otras siete tras una variable de entorno. Algunos proveedores sugieren ahora una CLI más un archivo de skill en lugar de MCP para los agentes de programación, lo que puede gastar menos tokens.

6. 06

   Precio y límites de uso del servicio que hay detrás

   El servidor suele ser gratuito y de código abierto; la API que hay detrás, no. Los servidores de búsqueda cobran por petición o por crédito, los servicios de documentación limitan las llamadas mensuales y los planes anónimos tienen límites de uso que no siempre se publican. Un agente puede hacer muchas llamadas por tarea, así que calcula el volumen antes de activar una herramienta de pago para un equipo.

7. 07

   Si creas el tuyo: usa un SDK oficial y la especificación actual

   Si creas un servidor, usa un SDK oficial (Python, TypeScript, Go, C#) y apunta a la revisión actual de la especificación, 2026-07-28. El SDK de Python 2.0 cambió el nombre de FastMCP a MCPServer y eliminó el transporte WebSocket, así que los tutoriales antiguos no coincidirán. Mantén pocas herramientas y bien descritas, y valida cada entrada como si viniera de un usuario no fiable, porque puede que así sea.

18 herramientas comparadas

Ordenadas por nuestra nota. Abre cualquier reseña para ver las fuentes, los precios y el veredicto completo.

Comparativa de herramientas de Herramientas y MCP

Herramienta	Nota	Nuestro veredicto	Ideal para	Precio
GitHub MCP Serverservidor MCP	4.7/5	El acceso de los agentes a GitHub debería venir de la propia GitHub, y este servidor se lo gana con toolsets, un modo de solo lectura y una explicación franca de lo que lockdown no puede hacer.	Desarrolladores y equipos de plataforma que quieren agentes trabajando con incidencias, pull requests y CI de GitHub con credenciales acotadas.	Gratis y con licencia MIT, alojado o ejecutado por tu cuenta, en cualquier plan de GitHub. Las herramientas de funciones de pago (Copilot coding agent, algunas alertas de seguridad) necesitan esas licencias.
Playwright MCPservidor MCP	4.7/5	Playwright MCP es el servidor de navegador con el que empezar, siempre que reserves presupuesto para snapshots largos y recuerdes que Microsoft dice que no es una frontera de seguridad.	Desarrolladores e ingenieros de QA que quieren que un agente explore, pruebe o automatice aplicaciones web en distintos motores de navegador.	Gratis y con licencia Apache-2.0; solo pagas los tokens del modelo que consumen los snapshots.
Context7servidor MCP	4.5/5	Un seguro barato contra las API inventadas, siempre que recuerdes que cada respuesta sale de un índice cerrado y alimentado por la comunidad en el que tu agente confiará sin cuestionarlo.	Desarrolladores que usan agentes de programación con IA con bibliotecas que cambian rápido, como Next.js, Supabase o Tailwind.	Free: 1.000 llamadas al mes y después 20 llamadas extra al día. Pro: $10/puesto/mes con 2.000 llamadas por puesto y después $5 por cada 1.000. Enterprise a medida (equipos pequeños, $30/usuario/mes).
Exa MCP Serverservidor MCP	4.5/5	Un servidor de búsqueda que puedes probar en un minuto y mantener en producción, siempre que alguien vigile qué modo del agente está gastando el crédito.	Cualquiera que quiera una herramienta de búsqueda para agentes de investigación y programación sin configuración.	El uso sin clave es gratis y con límite de peticiones. API: $10 de crédito gratis al mes; búsqueda de $4 a $7 por cada 1.000; contenidos a $1 por cada 1.000 páginas; ejecuciones del agente de $0,012 a $1 con esfuerzo fijo.
Browser Userepo	4.5/5	Browser Use es una buena base para agentes que deben trabajar con sitios web sin API, siempre que alguien desactive la telemetría antes de que vea los datos de un cliente.	Equipos de ingeniería que construyen agentes que deben manejar sitios web sin API.	Biblioteca gratuita bajo MIT. Cloud es de pago por uso: navegadores a 0,02 $ por hora, proxy residencial a 5 $/GB, modelo BU2 a 0,60 $/3,50 $ por millón de tokens de entrada/salida, agentes alojados al precio del modelo más un 20%.
MCP Python SDKrepo	4.4/5	La forma de construir MCP en Python que sigue primero a la especificación; la versión 2 es más limpia, y por el camino rompe todos los imports de la v1.	Desarrolladores de Python que crean servidores o clientes MCP y quieren la implementación oficial, la que sigue la especificación.	Gratuito y de código abierto bajo licencia MIT.
Tavily MCP Serverservidor MCP	4.3/5	Búsqueda, extracción, mapeo y rastreo con una sola clave, con un precio que hace que la factura dependa de los hábitos de investigación del agente y no de la suscripción.	Desarrolladores que crean agentes de investigación o de RAG que necesitan tanto búsqueda como contenido de páginas.	Plan Researcher gratuito con 1.000 créditos de API al mes; pago por uso a 0,008 $ por crédito; planes mensuales desde 30 $ por 4.000 créditos hasta 500 $ por 100.000.
Brave Search MCP Serverservidor MCP	4.3/5	Una herramienta de búsqueda por defecto sólida para agentes, sobre todo porque brave_llm_context devuelve texto legible de las páginas en la primera llamada en lugar de diez enlaces que descargar.	Desarrolladores que quieren una herramienta de búsqueda de uso general para agentes basada en un índice independiente.	El servidor es gratuito (MIT). La Brave Search API es de prepago: Search a 5 $ por 1.000 peticiones (50 por segundo); Answers a 4 $ por 1.000 más 5 $ por millón de tokens de entrada y salida (2 por segundo). Cada plan incluye 5 $ de crédito al mes; se exige tarjeta.
Composioservidor MCP	4.3/5	La fontanería de OAuth por usuario que todo producto de agentes acaba reconstruyendo, vendida a una fracción de céntimo por llamada, y que por defecto guarda un año de las cargas de tus herramientas.	Equipos que crean agentes que actúan en las propias cuentas SaaS de sus clientes y no quieren mantener un almacén de OAuth.	Hobby gratis con 100.000 llamadas a herramientas y 50.000 triggers al mes; Pro a $29/mes con $29 de crédito de uso incluido, y después $0,0003 por llamada; Enterprise a medida. Se aplica a los registros desde el 15 de agosto de 2026.
Stagehandrepo	4.3/5	Stagehand encaja con ingenieros que quieren decidir, línea a línea, cuánto de un script de navegador controla un modelo, y premia discretamente ejecutar ese script en Browserbase.	Equipos de ingeniería que quieren ayuda de IA en las partes frágiles de la automatización de navegadores y mantener el resto como código normal y comprobable.	SDK gratuito con MIT. Navegadores de Browserbase: Free 1 hora; Developer 20 $/mes (100 horas y después 0,12 $/hora); Startup 99 $/mes (500 horas y después 0,10 $/hora); Scale a medida. Model Gateway facturado a precios del proveedor.
Serenaservidor MCP	4.2/5	Las herramientas de Serena a nivel de símbolo son una mejora real para los agentes en bases de código grandes, pero su modelo de seguridad, que confía en el repositorio, hace que el código no fiable deba ir en un contenedor.	Desarrolladores que usan agentes de programación en bases de código grandes, tipadas o multilenguaje en las que confían, y quieren navegación y renombrados fiables entre archivos.	Gratuito y de código abierto (GPL-3.0-or-later; la parte SolidLSP es MIT). El plugin opcional para JetBrains es de pago, con una prueba gratuita de 7 días; JetBrains Marketplace indica 5 $ al mes o 50 $ al año.
Skyvernrepo	4.2/5	Skyvern es el agente de navegador abierto más claramente pensado para el trabajo administrativo con formularios, aunque su licencia y su capa antibots exclusiva de la nube empujan a los usuarios serios a pagar.	Equipos de operaciones y RPA que automatizan el rellenado de formularios, los inicios de sesión y las descargas en muchos sitios web sin API.	Código autoalojado gratuito con AGPL-3.0. Skyvern Cloud: Free 0 $ (5.000 créditos, unas 170 acciones); Hobby 29 $/mes (30.000 créditos, unas 1.200 acciones); Pro 149 $/mes (150.000 créditos, unas 6.200 acciones); Enterprise a medida.
CodeGraphservidor MCP	4.1/5	Un grafo de código que se mantiene al día solo y que una empresa puede adoptar bajo MIT, aunque lee con menos profundidad que GitNexus y envía datos a casa salvo que se le diga lo contrario.	Equipos que quieren que su agente de programación responda a partir de un grafo de código local siempre al día, con una licencia que su empresa acepte.	Gratis y con licencia MIT. Una plataforma alojada de análisis de pull requests está en beta con lista de espera en getcodegraph.com; los precios no están publicados.
REA (Reverse Engineer Anything)servidor MCP	4.0/5	REA da a un agente todo un banco de ingeniería inversa tras una sola instalación, y solo es tan seguro como los objetivos que le dejes ejecutar.	Investigadores de seguridad e ingenieros que quieren que un agente explique cómo funciona una app cerrada o un binario, con pruebas que puedan comprobar.	Gratis con licencia MIT. Los backends comerciales como IDA Pro, Hopper y JEB necesitan sus propias licencias.
GitNexusservidor MCP	3.9/5	Una inteligencia de código excepcional para agentes, lastrada por una licencia no comercial que la mayoría de las empresas no pueden aceptar sin un acuerdo de pago.	Desarrolladores individuales, investigadores y mantenedores de código abierto en proyectos no comerciales que quieren la visión estructural más profunda de un código fuente para su agente.	Gratis para uso no comercial (PolyForm Noncommercial 1.0.0). El uso comercial, el SaaS gestionado y los despliegues empresariales autoalojados requieren una licencia de Akon Labs; los precios no se publican.
BrowserOSrepo	3.9/5	BrowserOS neo es una respuesta sensata para dejar que un agente de programación use tus cuentas web con la sesión iniciada, siempre que aceptes que un endpoint local sin autenticación controla ahora un navegador conectado a todas ellas.	Desarrolladores y profesionales independientes que quieren que Claude Code o Codex hagan tareas web con sesión iniciada en un navegador separado del de diario.	Gratis bajo AGPL-3.0. Pagas a tu propio proveedor de modelos; no hay planes de pago publicados, empresas por contacto.
Pipedream MCP and Connectservidor MCP	3.8/5	Connect es una capa de integración capaz para agentes, pero apostar por ella ahora supone confiar en una hoja de ruta de Workday que acaba de retirar el producto sobre el que se construyó Pipedream.	Equipos de SaaS B2B que añaden acciones de agente en las apps de sus clientes y valoran más que no se almacenen los datos que el precio por llamada más bajo.	Connect Free solo cubre el desarrollo; Startup, $99/mes con facturación anual o $150 mensuales, con 100 usuarios y 10.000 créditos, y después $2 por usuario y $0,012 por crédito; Business, a medida. Los usuarios finales pueden usar Pipedream MCP gratis con sus propias cuentas.
Project RAGservidor MCP	2.8/5	Un diseño de búsqueda híbrida sólido para código, lastrado por correcciones sin fusionar para fallos que rompen su propio registro y sus patrones de exclusión.	Desarrolladores de Rust dispuestos a compilar desde el código fuente y aplicar ellos mismos las correcciones abiertas para tener búsqueda híbrida de código en local.	Gratis y con licencia MIT.

Lado a lado

Las especificaciones que importan en este paso. Comprobado el 19 oct 2026; confírmalo en la web del proveedor antes de decidirte.

Comparativas directas y guías con ranking

• GitNexus frente a CodeGraph

Dónde encaja esta etapa

• Agente de programación: empezaríamos con GitHub MCP Server, Context7, Serena, CodeGraph.
• Automatización de flujos de trabajo: empezaríamos con Zapier MCP.

Fuentes de esta guía

• MCP specification 2026-07-28: authorization
• MCP Python SDK repository
• GitHub MCP Server repository
• Playwright MCP repository
• Brave Search MCP Server repository
• Exa MCP Server repository
• GitNexus MCP reference
• CodeGraph repository