¿Qué es n8n-MCP?
n8n-MCP, de Romuald Członkowski, da a los asistentes de IA un conocimiento estructurado de la plataforma de automatización de flujos de trabajo n8n. Incluye una base de datos ya preparada que cubre 3.143 nodos de n8n (841 del núcleo y 2.302 de la comunidad), sus propiedades y su documentación, además de 2.352 plantillas de flujos de trabajo. No lo hace n8n. El repositorio tiene unas 23.100 estrellas en GitHub y la versión 2.96.1 salió el 22 de octubre de 2026.
Siete herramientas principales buscan nodos y plantillas y validan configuraciones de nodos y flujos completos sin tocar ninguna instancia de n8n. Si añades la URL y una clave de la API de n8n, aparecen 21 herramientas de gestión: crear, actualizar, borrar y corregir automáticamente flujos, ejecutar pruebas y gestionar ejecuciones, carpetas, tablas de datos y credenciales. Varias herramientas más recientes llaman además al propio servidor MCP de instancia de n8n mediante un token de acceso aparte.
Se ejecuta en local con npx n8n-mcp (stdio), con Docker, o mediante el servicio alojado del autor en dashboard.n8n-mcp.com: gratis para 100 llamadas a herramientas al día, o 19 € al mes en el plan Supporter con un límite de uso razonable de 5.000 llamadas al día.
Cómo instalar n8n-MCP
npx n8n-mcp¿Merece la pena n8n-MCP?
n8n-MCP se gana su sitio por sus datos de referencia, no por su acceso de escritura. Los modelos se inventan a menudo parámetros de n8n o se apoyan en valores predeterminados que fallan en ejecución. Tener las propiedades exactas de 3.143 nodos, 2.352 plantillas de las que copiar y un validador que comprueba conexiones y expresiones elimina buena parte de ese ensayo y error. El modo solo de documentación no toca ninguna instancia de n8n, y por eso es el punto de partida sensato.
Con una clave de API, lo que está en juego cambia. El modelo puede entonces borrar flujos, sobrescribirlos por completo, ejecutarlos y crear, leer o borrar credenciales. El propio README aconseja no dejar nunca que la IA edite flujos de producción, y publica una receta de solo lectura: DISABLED_TOOLS para quitar herramientas enteras, DISABLED_TOOL_OPERATIONS para bloquear verbos destructivos dentro de herramientas agrupadas y, por debajo, una clave de n8n de solo lectura. La receta tiene trampas que el autor detalla, como que cuatro de los cinco métodos de n8n_test_workflow ejecutan realmente el flujo.
El historial de seguridad es largo para un servidor de la comunidad. GitHub recoge 15 avisos desde mayo de 2026: uno crítico (acceso entre inquilinos a copias de seguridad de flujos en el modo HTTP multiinquilino), seis altos, entre ellos un SSRF autenticado y un path traversal, y tres más publicados el 18 de octubre de 2026. Se divulgaron y corrigieron en abierto, lo que juega a su favor, pero quien use el modo HTTP compartido debería fijar versiones y leer cada uno. La telemetría está activada por defecto y, según la política de privacidad vigente desde el 28 de septiembre de 2026, recoge estructuras de flujos saneadas y la intención en texto libre de las ediciones para entrenar modelos de generación de flujos; uno de los avisos de octubre trataba de campos de texto libre que se saltaban ese saneamiento.
El servidor MCP integrado de n8n ya puede crear y editar flujos por sí mismo, sin proceso adicional ni terceros. El argumento de n8n-MCP frente a él es la amplitud del material de referencia y un validador de varios niveles; su coste es una segunda base de código con acceso de escritura y una canalización de telemetría que gestionar. Los dos están pensados para convivir: varias de las herramientas más recientes de n8n-MCP funcionan llamando al servidor de instancia de n8n.
Dónde se gana su sitio
Un ingeniero de automatización que mantiene una instancia de n8n autoalojada para un equipo de finanzas
Redactar flujos nuevos a partir de una descripción sencilla y detectar configuraciones de nodos erróneas antes de importarlas
Ejecuta npx n8n-mcp sin clave de API; el agente llama a search_nodes, get_node y validate_workflow y devuelve el JSON del flujo para importarlo a mano. Nada de la instancia puede cambiar, la telemetría se puede desactivar y el único coste son los tokens del modelo.
Un equipo de plataforma que deja a los desarrolladores pedir automatizaciones desde Claude Code
Crear y probar flujos en una instancia de n8n de staging, nunca en producción
Dale una clave de API de staging, mantén n8n_create_workflow, n8n_update_partial_workflow y n8n_test_workflow, y usa DISABLED_TOOLS para quitar n8n_delete_workflow y n8n_manage_credentials. n8n-MCP guarda una instantánea del flujo antes de cada cambio, así que n8n_workflow_versions puede revertir una edición errónea.
Una responsable de operaciones en una pequeña agencia que usa n8n Cloud
Recibir ayuda de IA para crear flujos sin gestionar un servidor
El servicio alojado es gratis para 100 llamadas a herramientas al día; el flujo recomendado llama a varias herramientas por nodo (buscar, configurar, validar), así que quien construye con regularidad pasa al plan Supporter de 19 € al mes. El servicio alojado guarda tu clave de API de n8n, lo que pone a un segundo actor en el camino de tus automatizaciones.
Antes de decidirte
- Puesta en marcha
- npx n8n-mcp lo ejecuta por stdio; una imagen de Docker (ghcr.io/czlonkowski/n8n-mcp) y un modo HTTP cubren los despliegues compartidos. Hay guías para Claude Code, Claude Desktop, Cursor y Windsurf, y el modo solo de documentación no necesita claves, así que la primera llamada a una herramienta lleva minutos.
- Integraciones
- 28 herramientas: 7 de documentación y validación de solo lectura y 21 de gestión que aparecen al definir N8N_API_URL y N8N_API_KEY, y que cubren creación, actualización completa y parcial, borrado, ejecuciones de prueba, ejecuciones, carpetas, tablas de datos y credenciales. La gestión de agentes, el descubrimiento de recursos de nodos y el historial de versiones nativo necesitan además un N8N_MCP_ACCESS_TOKEN para el servidor de instancia de n8n.
- Datos y privacidad
- La clave de n8n le da al modelo todo lo que esa clave puede hacer, incluido leer y borrar credenciales, así que combina una clave de solo lectura con DISABLED_TOOLS. La telemetría va a telemetry.n8n-mcp.com, en Azure Germany West Central: los eventos en bruto y los registros de cambios se guardan 7 días, y el conjunto de datos de flujos anonimizado, indefinidamente; se desactiva con npx n8n-mcp telemetry disable o N8N_MCP_TELEMETRY_DISABLED=true.
- Coste a escala
- Alojarlo tú es gratis, aparte de la máquina en la que se ejecuta. El servicio alojado es gratis hasta 100 llamadas a herramientas al día y después cuesta 19 € al mes por llamadas ilimitadas con un límite de uso razonable de 5.000 al día; los límites de pago por encima de eso se acuerdan aparte. n8n_test_workflow lanza ejecuciones reales con efectos secundarios reales.
- Límites
- 28 definiciones de herramientas suponen una carga de contexto considerable; DISABLED_TOOLS recorta tanto el contexto como el riesgo. Varias herramientas necesitan versiones recientes de n8n (carpetas 2.19+, evaluaciones 2.30+, agentes 2.34+), y el modo HTTP multiinquilino es donde se concentraron la mayoría de los avisos anteriores.
Lo bueno
- Datos de referencia de 3.143 nodos y 2.352 plantillas
- Valida nodos y flujos completos antes de que nada llegue a n8n
- El modo solo de documentación no necesita credenciales de n8n
- Interruptores por herramienta y por operación para un despliegue de solo lectura
Lo malo
- Telemetría activada por defecto, incluidas estructuras de flujos saneadas
- 15 avisos de seguridad desde mayo de 2026, uno crítico
- Las herramientas de gestión pueden borrar flujos y leer credenciales
- Proyecto de la comunidad con un solo mantenedor, no de n8n
Ideal para
Quienes construyen en n8n y quieren que un asistente de IA redacte y valide flujos con una configuración de nodos precisa.
Alternativas a n8n-MCP
n8n-MCP: preguntas frecuentes
- ¿Merece la pena n8n-MCP?
- Le da a un modelo el conocimiento de n8n que de otro modo se inventa; úsalo en solo lectura y con la telemetría desactivada hasta que hayas leído sus 15 avisos de seguridad. Le damos un 4.1 sobre 5.
- ¿Cuánto cuesta n8n-MCP?
- Gratis y de código abierto (MIT) si lo alojas tú. Alojado: gratis para 100 llamadas a herramientas al día; Supporter, 19 €/mes por llamadas ilimitadas con un límite de uso razonable de 5.000 al día.
- ¿Qué inconvenientes tiene n8n-MCP?
- Telemetría activada por defecto, incluidas estructuras de flujos saneadas; 15 avisos de seguridad desde mayo de 2026, uno crítico; las herramientas de gestión pueden borrar flujos y leer credenciales; proyecto de la comunidad con un solo mantenedor, no de n8n.
- ¿Para quién es n8n-MCP?
- Quienes construyen en n8n y quieren que un asistente de IA redacte y valide flujos con una configuración de nodos precisa.
- ¿Cuánto cuesta n8n-MCP para un equipo o en producción?
- Alojarlo tú es gratis, aparte de la máquina en la que se ejecuta. El servicio alojado es gratis hasta 100 llamadas a herramientas al día y después cuesta 19 € al mes por llamadas ilimitadas con un límite de uso razonable de 5.000 al día; los límites de pago por encima de eso se acuerdan aparte. n8n_test_workflow lanza ejecuciones reales con efectos secundarios reales.
- ¿Es n8n-MCP seguro para los datos de la empresa?
- La clave de n8n le da al modelo todo lo que esa clave puede hacer, incluido leer y borrar credenciales, así que combina una clave de solo lectura con DISABLED_TOOLS. La telemetría va a telemetry.n8n-mcp.com, en Azure Germany West Central: los eventos en bruto y los registros de cambios se guardan 7 días, y el conjunto de datos de flujos anonimizado, indefinidamente; se desactiva con npx n8n-mcp telemetry disable o N8N_MCP_TELEMETRY_DISABLED=true.
- ¿Cuáles son las mejores alternativas a n8n-MCP?
- Las alternativas más cercanas que hemos analizado son n8n Instance-level MCP y Zapier MCP.
Respuestas comprobadas el 23 oct 2026.