¿Qué es Upload-Post MCP?
Upload-Post MCP es el servidor oficial de Upload-Post, una API de pago para publicar en redes sociales. Con una sola API key de Upload-Post o un inicio de sesión OAuth, un agente puede publicar vídeo, fotos, texto y documentos de LinkedIn, programar y cancelar posts, leer analíticas y datos de audiencia, moderar comentarios, enviar DMs de Instagram y lanzar monitores de respuesta automática en TikTok, Instagram, YouTube, LinkedIn, Facebook, X, Threads, Pinterest, Bluesky, Google Business, Discord y Telegram. Reddit aparece en la lista, pero la publicación en esa red está desactivada por ahora.
Es TypeScript con licencia MIT, creado en mayo de 2026, con unas 17 estrellas y la v0.17.2 publicada el 28 de octubre de 2026; el 11 de noviembre de 2026 seguían llegando commits. Se ejecuta en local por stdio con npx, o como conector alojado en mcp.upload-post.com, que figura en los directorios de conectores de Claude y ChatGPT.
Cómo instalar Upload-Post MCP
npx -y @upload-post/mcp¿Merece la pena Upload-Post MCP?
El riesgo de este servidor no es un fallo; es su función. Una sola credencial permite a un agente publicar en abierto, en tu nombre, en todas las cuentas conectadas a tus perfiles de Upload-Post, y la documentación que leímos no describe ninguna API key de solo lectura ni por plataforma. La tabla de herramientas del README nombra unas 75 herramientas (su propia nota de instalación aún dice 58), y muchas de ellas escriben: upload_video, upload_text, send_dm, public_reply_to_comment, start_autodm, unpublish_post, delete_user.
El fabricante lo ha pensado. Las herramientas que publican o llegan a otras personas funcionan en dos pasos: si se llaman sin confirmed: true, devuelven una vista previa del texto, los medios, las plataformas y el horario y no hacen nada, y se espera que el modelo te la muestre antes de repetir la llamada. delete_user exige además que se vuelva a escribir el nombre del perfil, y cada herramienta lleva las marcas MCP de solo lectura y destructiva para que los clientes pidan permiso. La pega: confirmed es solo un argumento. Nada impide que un modelo lo pase en la primera llamada, o después de que un comentario malicioso se lo ordene, así que la salvaguarda real es la solicitud de aprobación de tu propio cliente. Deja las herramientas de escritura en preguntar y nunca las apruebes de forma automática.
Eso importa porque el servidor lee texto no fiable por diseño. get_post_comments, list_dm_conversations y get_google_business_reviews traen lo que haya escrito cualquier desconocido, y la misma sesión puede responder en público o enviar DMs. Los errores además son difíciles de deshacer en dos de las redes más grandes: según la documentación, Instagram y TikTok no tienen API de borrado, así que unpublish_post no puede retirar allí un post equivocado. cancel_scheduled y delete_comment no están en la lista de confirmación.
Las cuotas están publicadas y son generosas. La API permite 60 peticiones por minuto en Free y Basic, hasta 500 en Business más 2 por perfil, con un techo fijo de 1,000. Cada cuenta social tiene su propio límite de 24 horas: 15 posts en TikTok, 30 en YouTube, 50 en Instagram, 150 en LinkedIn y de 10 a 30 en X según el plan. Las analíticas por post en vivo están limitadas a 100 peticiones cada 5 minutos. Una incidencia abierta indica que el MCP descarta sin avisar youtubePublishAt porque su SDK está fijado en la 2.13.0.
Nuestra opinión: para quien lleva marketing y quiere que un agente redacte y ponga posts en cola, es uno de los servidores de fabricante mejor hechos que hemos leído, con documentación franca y versiones frecuentes. Trátalo como dejarle a alguien tu móvil con todas las apps sociales abiertas: bien para borradores y programaciones que revisas, poco sensato para cualquier cosa que funcione sola.
Dónde se gana su sitio
Un equipo de marketing de dos personas en una empresa de software B2B
Convertir un vídeo de demo del producto en posts programados para LinkedIn, YouTube Shorts y X
El agente escribe los textos para cada red y llama a upload_video con una fecha programada; cada llamada devuelve primero una vista previa para aprobar. Basic a $24/mes cubre 5 perfiles con subidas ilimitadas; TikTok exige un plan de pago.
Una responsable de redes sociales en una agencia con 10 clientes
Reunir las analíticas de posts del mes pasado de cada cliente en un solo informe
Usa get_cached_post_analytics, que reproduce resultados guardados y evita el límite en vivo de 100 peticiones cada 5 minutos, y después get_audience para los datos de seguidores. Professional a $50/mes cubre 25 perfiles y añade marca blanca.
El dueño de una cafetería que gestiona su perfil de Google Business
Redactar cada semana respuestas a las reseñas nuevas
El agente lee las reseñas con get_google_business_reviews y propone respuestas; reply_to_google_business_review pide confirmación antes de publicar. El texto de las reseñas es una entrada no fiable, así que lee cada respuesta antes de aprobarla.
Antes de decidirte
- Puesta en marcha
- Alojado: añade https://mcp.upload-post.com/mcp como conector personalizado (o desde el directorio de Claude o ChatGPT) e inicia sesión con OAuth. Local: npx -y @upload-post/mcp con UPLOAD_POST_API_KEY definida. Antes hay que conectar las cuentas sociales en el panel de Upload-Post. Minutos hasta la primera llamada.
- Integraciones
- Unas 75 herramientas según la tabla del README: subida, preparación de medios, estado, programación, analíticas, audiencia, perfiles y enlaces de conexión JWT, comentarios y moderación, DMs y monitores de auto-DM, música y lugares de TikTok, un ejecutor de trabajos FFmpeg, ajustes de cola y send_feedback. Muchas son herramientas de escritura.
- Datos y privacidad
- La API key o el token OAuth pueden publicar, enviar mensajes, despublicar y borrar perfiles en todas las cuentas conectadas. El servidor alojado ve todos los argumentos de las herramientas; el README dice que no guarda nada por usuario y que solo registra método, ruta, estado y un ID de petición. Los tokens OAuth duran 1 hora con renovación rotatoria de 90 días. El modo HTTP autoalojado escucha en el puerto 8080 y lee archivos locales solo si se activa UPLOAD_POST_MCP_ALLOW_LOCAL_FILES; stdio siempre puede. Comentarios, DMs y reseñas son texto no fiable que llega al modelo.
- Coste a escala
- Free: 10 subidas al mes, 2 perfiles. Los planes de pago tienen subidas ilimitadas, desde $24/mes (5 perfiles) hasta $438/mes (225 perfiles); los enlaces en posts de X cuestan $19/mes extra para hasta 50. Los límites de la API van de 60 a 500 peticiones por minuto según el plan.
- Límites
- Topes diarios por cuenta social (TikTok 15, YouTube 30, Instagram 50, LinkedIn 150, X de 10 a 30). La publicación en Reddit está desactivada. El vídeo en línea tiene un máximo de 100 MB, o 10 MB por petición en modo HTTP. Una incidencia abierta dice que youtubePublishAt se descarta sin avisar.
Lo bueno
- Una key cubre 22 redes, con programación y analíticas
- Confirmación en dos pasos en las herramientas de publicación y mensajería
- Límites de peticiones y topes diarios por plataforma publicados
- Conector alojado con OAuth o stdio local, con licencia MIT
Lo malo
- La API key da acceso a toda la cuenta; no hay keys acotadas documentadas
- El modelo puede poner confirmed: true por su cuenta
- Lee comentarios y DMs no fiables junto a herramientas de respuesta pública
- Los posts de Instagram y TikTok no se pueden borrar a través de él
Ideal para
Equipos de marketing pequeños y agencias que ya usan Upload-Post y quieren que un agente redacte, programe e informe sobre posts con revisión humana.
Alternativas a Upload-Post MCP
Upload-Post MCP: preguntas frecuentes
- ¿Merece la pena Upload-Post MCP?
- Un puente completo y bien documentado entre un agente y una docena de cuentas sociales, cuyo paso de confirmar antes de publicar es una convención que sigue el modelo, no un cerrojo en manos de una persona. Le damos un 3.8 sobre 5.
- ¿Cuánto cuesta Upload-Post MCP?
- El servidor es gratuito (MIT); Upload-Post en sí es gratis para 10 subidas al mes y 2 perfiles sin TikTok, y luego Basic $24/mes ($16 con pago anual, 5 perfiles), Professional $50/mes ($33, 25 perfiles), Advanced $147/mes ($118, 75 perfiles) y Business $438/mes ($350, 225 perfiles).
- ¿Qué inconvenientes tiene Upload-Post MCP?
- La API key da acceso a toda la cuenta; no hay keys acotadas documentadas; el modelo puede poner confirmed: true por su cuenta; lee comentarios y DMs no fiables junto a herramientas de respuesta pública; los posts de Instagram y TikTok no se pueden borrar a través de él.
- ¿Para quién es Upload-Post MCP?
- Equipos de marketing pequeños y agencias que ya usan Upload-Post y quieren que un agente redacte, programe e informe sobre posts con revisión humana.
- ¿Cuánto cuesta Upload-Post MCP para un equipo o en producción?
- Free: 10 subidas al mes, 2 perfiles. Los planes de pago tienen subidas ilimitadas, desde $24/mes (5 perfiles) hasta $438/mes (225 perfiles); los enlaces en posts de X cuestan $19/mes extra para hasta 50. Los límites de la API van de 60 a 500 peticiones por minuto según el plan.
- ¿Es Upload-Post MCP seguro para los datos de la empresa?
- La API key o el token OAuth pueden publicar, enviar mensajes, despublicar y borrar perfiles en todas las cuentas conectadas. El servidor alojado ve todos los argumentos de las herramientas; el README dice que no guarda nada por usuario y que solo registra método, ruta, estado y un ID de petición. Los tokens OAuth duran 1 hora con renovación rotatoria de 90 días. El modo HTTP autoalojado escucha en el puerto 8080 y lee archivos locales solo si se activa UPLOAD_POST_MCP_ALLOW_LOCAL_FILES; stdio siempre puede. Comentarios, DMs y reseñas son texto no fiable que llega al modelo.
- ¿Cuáles son las mejores alternativas a Upload-Post MCP?
- Las alternativas más cercanas que hemos analizado son Zapier MCP y Composio.
Respuestas comprobadas el 11 nov 2026.