¿Qué es n8n Instance-level MCP?
El servidor MCP de instancia de n8n forma parte de n8n, la plataforma de automatización de flujos de trabajo, y no es un paquete aparte. Un propietario o administrador lo activa en Settings > Instance-level MCP, y los clientes MCP se conectan a una URL de la instancia que termina en /mcp-server/http. Funciona en n8n Cloud y en instancias autoalojadas, y el anuncio de lanzamiento de n8n dice que está en todas las ediciones, incluida la Community Edition autoalojada y gratuita.
Empezó como una forma de ejecutar flujos existentes. Desde una actualización anunciada el 29 de abril de 2026, los clientes también pueden crear y editar flujos, validarlos, lanzar ejecuciones de prueba con datos fijados y publicarlos; n8n recomienda la versión 2.18.4 o posterior. El modelo escribe cada flujo en TypeScript, que debe pasar la comprobación de tipos antes de que nada llegue a la instancia. Versiones posteriores añadieron controles de proyectos y carpetas (2.24.0), gestión de agentes (2.34.0, marcada como Preview) y exposición automática de flujos nuevos (2.36.0, todavía en despliegue).
No es el nodo MCP Server Trigger, que convierte un único flujo en su propio servidor MCP con las herramientas que tú diseñes.
Cómo instalar n8n Instance-level MCP
https://<your-n8n-instance>/mcp-server/http¿Merece la pena n8n Instance-level MCP?
El modelo de permisos es la razón para preferirlo a los servidores de la comunidad. Nada se expone en bloque: activas MCP por flujo, o para un proyecto o carpeta, y search_workflows solo devuelve vistas previas de los flujos que no están activados. OAuth es el inicio de sesión recomendado, cada cliente OAuth recibe solo los permisos aprobados al conectarse, y los clientes conectados se pueden revisar y revocar desde la página de ajustes.
Las carencias son concretas. El acceso no se limita por cliente, así que cada cliente conectado ve todos los flujos activados a los que llega el usuario. Las URL de callback están abiertas por defecto, algo que la propia documentación de n8n califica de menos seguro. Los clientes que se conectan con la clave de API personal no aparecen en la lista de revocación, y la clave no se puede volver a ver una vez que sales de la pestaña. execute_workflow usa por defecto el modo de producción y ejecuta la versión publicada, así que un modelo puede causar efectos secundarios reales en todo lo que expongas.
En cuanto a calidad, el anuncio de lanzamiento de n8n es inusualmente franco. Los flujos complejos suelen necesitar una segunda o tercera pasada, la lógica con ramificaciones suele necesitar limpieza manual y los modelos tienden a construir de más, por ejemplo escribiendo un nodo Code de 50 líneas donde bastaría una plantilla y un nodo Set. Las ediciones hechas en la interfaz a mitad de sesión pueden sobrescribirse si el modelo no obtiene la última versión. n8n también indica que Claude Code dio mejores resultados que el chat de Claude con el mismo prompt y el mismo modelo.
Frente al servidor de la comunidad n8n-MCP, este no necesita un proceso adicional y puede usar capacidades que no están en la API pública de n8n, pero carece de la gran base de datos de nodos y plantillas de aquel proyecto. Los clientes alojados en la nube, como Claude.ai y ChatGPT, necesitan además que la instancia sea accesible desde internet, justo lo que muchos equipos querían evitar al autoalojar n8n.
Dónde se gana su sitio
Un ingeniero de automatización en una agencia de 30 personas con n8n autoalojado
Redactar en Claude Code un flujo nuevo de alta de clientes a partir de una especificación escrita
El modelo busca nodos, escribe el flujo en TypeScript, que debe pasar la comprobación de tipos, ejecuta test_workflow con datos fijados y solo publica cuando se le indica. El propio anuncio de n8n dice que los flujos complejos necesitan una segunda o tercera pasada, así que reserva tiempo de revisión en lugar de esperar un resultado a la primera.
Una responsable de operaciones con n8n Cloud Pro
Permitir que el personal de soporte lance desde ChatGPT los flujos existentes de reembolsos e informes
Activa solo esos flujos; execute_workflow ejecuta la versión publicada, y cada ejecución es una ejecución normal que cuenta contra el plan (10.000 al mes en Pro, desde 50 €). Revoca el cliente de una persona en Connected clients cuando se vaya.
Un ingeniero de plataforma en una aseguradora con un n8n interno
Mantener el acceso de la IA a las automatizaciones auditable y fácil de cortar
Limita las URL de callback a las de confianza, exige OAuth en lugar de la clave de API compartida y mantén la instancia fuera de internet para que solo se conecten clientes locales o del IDE. En instancias autoalojadas, N8N_DISABLED_MODULES=mcp elimina por completo los endpoints.
Antes de decidirte
- Puesta en marcha
- Un propietario o administrador lo activa en Settings > Instance-level MCP y después activa los flujos uno a uno o por proyecto o carpeta; los clientes se conectan a la URL de la instancia que termina en /mcp-server/http. n8n documenta Claude Desktop, Claude Code, Codex, Cursor, VS Code, Gemini CLI y Windsurf, y recomienda la 2.18.4 o posterior para crear flujos.
- Integraciones
- La referencia de herramientas documenta 25 herramientas para flujos, ejecuciones, credenciales, contexto de la instancia y el creador, de las que publish, unpublish, execute y test cambian el estado; por encima están las de creación, actualización, restauración, agentes y tablas de datos. list_credentials devuelve nombres, nunca valores secretos.
- Datos y privacidad
- Todo se queda en tu instancia, pero el cliente conectado y su proveedor de modelos ven las definiciones de flujos y los datos de ejecución a los que llega el usuario. Según el centro de confianza de n8n, n8n Cloud cuenta con SOC 2 Type II; una instancia autoalojada mantiene los datos en tus servidores.
- Coste a escala
- El servidor no añade ninguna cuota. Las ejecuciones de producción lanzadas por agentes cuentan como ejecuciones (los precios de n8n miden las ejecuciones de producción y no aclaran si cuentan las de test_workflow con datos fijados): Cloud Starter, a 20 € al mes, cubre 2.500, y Pro, desde 50 €, cubre 10.000 con facturación anual, mientras que una Community Edition autoalojada solo cuesta el servidor.
- Límites
- test_workflow espera 5 minutos por defecto y 60 como máximo; los proxies y cortafuegos deben dejar pasar las cabeceras MCP-Protocol-Version, Mcp-Method y Mcp-Name; la gestión de agentes necesita el módulo de agentes en las instancias autoalojadas.
Lo bueno
- Oficial, se ejecuta dentro de n8n sin servicio adicional
- Exposición por activación expresa por flujo, proyecto o carpeta
- Clientes OAuth que se pueden revisar y revocar
- Crea, valida y prueba flujos, no solo los lanza
Lo malo
- La creación de flujos es una vista previa pública; los agentes están en Preview
- Sin limitación de flujos por cliente
- execute_workflow usa por defecto el modo de producción
- Los clientes con clave de API no aparecen en la lista de revocación
Ideal para
Equipos que ya usan n8n y quieren que los clientes de IA ejecuten y creen flujos bajo los propios permisos de n8n.
Alternativas a n8n Instance-level MCP
n8n Instance-level MCP: preguntas frecuentes
- ¿Merece la pena n8n Instance-level MCP?
- Para un equipo que ya usa n8n, este es el servidor MCP con el que empezar: oficial, con activación por flujo y franco sobre dónde todavía tropieza su creador de flujos. Le damos un 4.2 sobre 5.
- ¿Cuánto cuesta n8n Instance-level MCP?
- Incluido en todas las ediciones de n8n, también en la Community Edition autoalojada y gratuita. n8n Cloud y Enterprise son planes de pago de n8n.
- ¿Qué inconvenientes tiene n8n Instance-level MCP?
- La creación de flujos es una vista previa pública; los agentes están en Preview; sin limitación de flujos por cliente; execute_workflow usa por defecto el modo de producción; los clientes con clave de API no aparecen en la lista de revocación.
- ¿Para quién es n8n Instance-level MCP?
- Equipos que ya usan n8n y quieren que los clientes de IA ejecuten y creen flujos bajo los propios permisos de n8n.
- ¿Cuánto cuesta n8n Instance-level MCP para un equipo o en producción?
- El servidor no añade ninguna cuota. Las ejecuciones de producción lanzadas por agentes cuentan como ejecuciones (los precios de n8n miden las ejecuciones de producción y no aclaran si cuentan las de test_workflow con datos fijados): Cloud Starter, a 20 € al mes, cubre 2.500, y Pro, desde 50 €, cubre 10.000 con facturación anual, mientras que una Community Edition autoalojada solo cuesta el servidor.
- ¿Es n8n Instance-level MCP seguro para los datos de la empresa?
- Todo se queda en tu instancia, pero el cliente conectado y su proveedor de modelos ven las definiciones de flujos y los datos de ejecución a los que llega el usuario. Según el centro de confianza de n8n, n8n Cloud cuenta con SOC 2 Type II; una instancia autoalojada mantiene los datos en tus servidores.
- ¿Cuáles son las mejores alternativas a n8n Instance-level MCP?
- Las alternativas más cercanas que hemos analizado son n8n-MCP y Zapier MCP.
Respuestas comprobadas el 26 oct 2026.