¿Qué es Qdrant MCP Server?
mcp-server-qdrant es el servidor MCP oficial de Qdrant, el motor de búsqueda vectorial de código abierto. El README lo describe como una capa de memoria semántica: el modelo guarda texto y después lo vuelve a encontrar por su significado y no por las palabras exactas. El repositorio tiene unas 1.550 estrellas en GitHub y licencia Apache 2.0.
Tiene dos herramientas. qdrant-store guarda un dato con metadatos JSON opcionales, y qdrant-find lanza una búsqueda semántica que devuelve hasta 10 resultados por defecto. El texto se convierte en embeddings en local con FastEmbed, por defecto sentence-transformers/all-MiniLM-L6-v2, y FastEmbed es el único proveedor admitido. Apunta a un servidor de Qdrant o a un clúster en la nube (QDRANT_URL más una clave de API) o a una base de datos local en disco, y crea la colección si no existe. QDRANT_READ_ONLY=true elimina la herramienta de guardado y, desde la 0.8.0, la herramienta de búsqueda puede exponer filtros de payload configurados en código.
Se ejecuta con uvx mcp-server-qdrant; stdio es el valor predeterminado, con SSE y Streamable HTTP escuchando en 127.0.0.1:8000 salvo que se cambie. La última versión en PyPI es la 0.8.1, de diciembre de 2025; el último commit, que añadía compatibilidad con Kiro, fue en agosto de 2026.
Cómo instalar Qdrant MCP Server
uvx mcp-server-qdrant¿Merece la pena Qdrant MCP Server?
El diseño es estrecho a propósito. Dos herramientas, una colección predeterminada y embeddings locales lo hacen fácil de entender, y reescribir las descripciones de las herramientas mediante variables de entorno lo convierte en un almacén de fragmentos de código para Cursor, Windsurf o Claude Code. Nada va a una API de embeddings: FastEmbed ejecuta MiniLM en tu máquina, y el único tráfico de red es hacia la instancia de Qdrant que hayas elegido.
Los límites se ven enseguida. No puede listar, actualizar ni borrar puntos ni gestionar colecciones, y solo admite modelos de FastEmbed, así que no buscará en una colección creada por otra canalización con vectores de OpenAI o Cohere. El filtrado por payload existe desde la 0.8.0, pero se configura heredando del servidor en Python y no mediante las variables de entorno documentadas, y una incidencia abierta indica que la condición 'except' nunca funciona.
En seguridad, los transportes HTTP escuchan por defecto en 127.0.0.1, pero el ejemplo de Docker del README fija 0.0.0.0 y el endpoint MCP no tiene autenticación propia, así que cualquier cosa que llegue al puerto puede leer y escribir memorias. Las memorias guardadas son además un canal de inyección de prompts: qdrant-find devuelve el texto guardado literalmente, y una incidencia abierta señala que no escapa las etiquetas estructurales, así que todo lo que un agente guardara alguna vez de una página no fiable vuelve como contexto. El modo de solo lectura es el valor predeterminado adecuado para los agentes que solo recuperan información.
El mantenimiento es lento. El pyproject fija fastmcp exactamente en la 2.7.0, y una incidencia de agosto de 2026 enumera 14 hallazgos de OSV contra esa versión, entre ellos un SSRF crítico en el proveedor OpenAPI de FastMCP, sin ninguna corrección publicada. Frente al archivo local de grafo de conocimiento del servidor de memoria de referencia, este ofrece búsqueda semántica de verdad; frente a los servicios de memoria alojados, ofrece control a costa de funciones y de ritmo de parches.
Dónde se gana su sitio
Un desarrollador que usa Claude Code en varios repositorios
Mantener un almacén consultable de fragmentos de código reutilizables y decisiones
Ejecútalo con COLLECTION_NAME=code-snippets y descripciones de herramientas personalizadas; el agente guarda fragmentos con metadatos y después los encuentra por su significado. Gratis con una base de datos local en disco; los vectores de MiniLM tienen 384 dimensiones, alrededor de 1,5 KB cada uno.
Un equipo de plataforma que ya usa Qdrant para RAG
Dar a los agentes internos acceso de solo lectura a una colección de conocimiento seleccionada
Apunta el servidor al clúster con QDRANT_READ_ONLY=true para que solo se exponga qdrant-find. Solo funciona si la colección se creó con el mismo modelo de FastEmbed; si no, hay que volver a indexarla.
Una pequeña startup de IA que prototipa memoria para agentes
Probar la memoria a largo plazo antes de pagar un servicio gestionado
Usa el nodo gratuito de 1 GB de Qdrant Cloud; a unos 1,5 KB por vector de MiniLM, 100.000 memorias suponen unos 150 MB de vectores antes de la sobrecarga del índice. El paso a Standard se paga por uso cuando el prototipo crece.
Antes de decidirte
- Puesta en marcha
- uvx mcp-server-qdrant con QDRANT_URL o QDRANT_LOCAL_PATH y COLLECTION_NAME definidas; el README documenta Claude Desktop, Cursor, Windsurf, VS Code y Claude Code. La primera ejecución descarga el modelo de FastEmbed, y después una primera llamada lleva uno o dos minutos.
- Integraciones
- Dos herramientas: qdrant-store (escritura) y qdrant-find (lectura, hasta QDRANT_SEARCH_LIMIT resultados, 10 por defecto). El modo de solo lectura quita la herramienta de guardado; los filtros sobre campos de payload necesitan configuración en el código.
- Datos y privacidad
- Lee y escribe la colección configurada con la clave de API de Qdrant que proporciones; los embeddings se calculan en local. El texto guardado vuelve literalmente al modelo, así que las memorias guardadas de fuentes no fiables pueden llevar instrucciones inyectadas. El endpoint HTTP no tiene autenticación propia.
- Coste a escala
- El servidor es gratis. Qdrant autoalojado solo cuesta la máquina; el nivel gratuito de Qdrant Cloud es un nodo de 0,5 vCPU y 1 GB de RAM, Standard se paga por uso y Premium, con SSO y enlaces de VPC privados, tiene un gasto mínimo.
- Límites
- Sin herramientas de actualización, borrado ni colecciones, solo FastEmbed, fastmcp fijado en la 2.7.0 con avisos abiertos y, según una incidencia abierta, sin umbral de puntuación ni deduplicación en los resultados.
Lo bueno
- Servidor oficial de Qdrant
- Embeddings locales, sin necesidad de una API externa
- Modo de solo lectura y descripciones de herramientas personalizables
- Funciona con un archivo local, un servidor autoalojado o Qdrant Cloud
Lo malo
- Solo guardar y buscar; sin actualización, borrado ni gestión de colecciones
- Solo modelos de FastEmbed
- Fija fastmcp 2.7.0, con avisos conocidos; ninguna versión desde diciembre de 2025
- El endpoint HTTP en sí no tiene autenticación
Ideal para
Equipos que ya usan Qdrant y quieren una memoria semántica o un almacén de fragmentos sencillo y autoalojado para sus agentes.
Alternativas a Qdrant MCP Server
Qdrant MCP Server: preguntas frecuentes
- ¿Merece la pena Qdrant MCP Server?
- Una memoria ordenada y local para agentes que ya trabajan junto a Qdrant, deliberadamente demasiado pequeña para ser una interfaz general a la base de datos. Le damos un 3.7 sobre 5.
- ¿Cuánto cuesta Qdrant MCP Server?
- Gratis y de código abierto (Apache 2.0). Qdrant es gratis si lo alojas tú; Qdrant Cloud tiene un nivel gratuito de un solo nodo (0,5 vCPU, 1 GB de RAM, 4 GB de disco), un Standard por uso y un nivel Premium con gasto mínimo.
- ¿Qué inconvenientes tiene Qdrant MCP Server?
- Solo guardar y buscar; sin actualización, borrado ni gestión de colecciones; solo modelos de FastEmbed; fija fastmcp 2.7.0, con avisos conocidos; ninguna versión desde diciembre de 2025; el endpoint HTTP en sí no tiene autenticación.
- ¿Para quién es Qdrant MCP Server?
- Equipos que ya usan Qdrant y quieren una memoria semántica o un almacén de fragmentos sencillo y autoalojado para sus agentes.
- ¿Cuánto cuesta Qdrant MCP Server para un equipo o en producción?
- El servidor es gratis. Qdrant autoalojado solo cuesta la máquina; el nivel gratuito de Qdrant Cloud es un nodo de 0,5 vCPU y 1 GB de RAM, Standard se paga por uso y Premium, con SSO y enlaces de VPC privados, tiene un gasto mínimo.
- ¿Es Qdrant MCP Server seguro para los datos de la empresa?
- Lee y escribe la colección configurada con la clave de API de Qdrant que proporciones; los embeddings se calculan en local. El texto guardado vuelve literalmente al modelo, así que las memorias guardadas de fuentes no fiables pueden llevar instrucciones inyectadas. El endpoint HTTP no tiene autenticación propia.
- ¿Cuáles son las mejores alternativas a Qdrant MCP Server?
- Las alternativas más cercanas que hemos analizado son Memory (reference server), Redis MCP Server y MongoDB MCP Server.
Respuestas comprobadas el 23 oct 2026.