¿Qué es X MCP?
X MCP es la vía oficial de la X Developer Platform para conectar un cliente de IA con la X API. Desde el 30 de junio de 2026, X opera un servidor alojado Streamable HTTP en api.x.com/mcp, al que se accede mediante xurl, el cliente de línea de comandos de código abierto de X, que gestiona el inicio de sesión OAuth 2.0 y mantiene el token al día. Las capacidades documentadas son leer posts y quién les dio me gusta, los reposteó o los citó, búsqueda de posts en todo el archivo, búsqueda de usuarios, búsqueda de noticias, consulta de usuarios, cronologías y menciones, marcadores y carpetas de marcadores, noticias y tendencias, y crear y publicar Articles.
También existe una versión autoalojada, xdevplatform/xmcp, un servidor en Python que convierte la especificación OpenAPI de X en herramientas al arrancar y omite los endpoints de streaming y webhooks. Su README enumera 119 herramientas, entre ellas crear y borrar posts, subir multimedia, analítica de posts, mensajes directos, seguimientos y me gusta. Tiene unas 870 estrellas en GitHub, no incluye archivo de licencia y su último cambio es del 9 de abril de 2026, así que el servidor alojado es en el que X está invirtiendo.
Cómo instalar X MCP
npx -y @xdevplatform/xurl mcp https://api.x.com/mcp¿Merece la pena X MCP?
Ser oficial es el principal argumento de X MCP. La mayoría de los servidores de X en GitHub extraen datos de la web o manejan una sesión de navegador iniciada, y dejan de funcionar cada vez que cambia el sitio. Este llama a la API documentada con un token limitado a tu propia app de desarrollador, y la documentación, xurl y el servidor salen del propio equipo de la plataforma para desarrolladores de X. El endpoint alojado anuncia la versión 2025-06-18 del protocolo MCP y no necesita nada instalado aparte de Node.js para npx.
Hay dos formas de entrar. Un token Bearer de solo aplicación pegado en las cabeceras del cliente da acceso de solo lectura sin contexto de usuario. El puente xurl abre una vez el inicio de sesión en el navegador, guarda el token en ~/.xurl y lo renueva por su cuenta; esa vía actúa como tú, y hace falta para marcadores, Articles y cualquier otra escritura. La documentación de X advierte de que el inicio de sesión autoriza la cuenta de X que esté abierta en el navegador en ese momento, no necesariamente la dueña de la app.
El control de seguridad que hay que conocer es read_only. Añadir ?read_only=true a la URL elimina todas las herramientas que publican, envían mensajes o cambian algo, y el servidor rechaza esas llamadas aunque el token tenga permisos de escritura. Sin él, nada en el lado de X pregunta antes de que salga un post; la única comprobación es el aviso de aprobación de herramientas de tu cliente MCP, que la mayoría de los clientes permiten desactivar. Quien conecte un agente autónomo a la cuenta de una marca debería empezar en solo lectura y añadir escrituras de forma deliberada.
La pega: el coste y la visibilidad. Cada post leído cuesta 0,005 $ y cada consulta de usuario 0,010 $, así que un agente que lee 2.000 posts al día gasta unos 10 $ antes de hacer nada útil, aunque volver a leer el mismo post dentro del mismo día UTC no se cobra otra vez. Crear un post con un enlace cuesta 0,200 $, unas 13 veces un post normal. X no publica la lista completa de herramientas del servidor alojado fuera de una sesión autenticada, y su tabla de capacidades no menciona la subida de multimedia. El xmcp autoalojado expone mucho más, pero según nuestra lectura de server.py su endpoint MCP no tiene autenticación propia, y el README sugiere ngrok para clientes remotos, lo que dejaría en internet un endpoint abierto capaz de publicar en tu nombre.
Nuestra opinión: trátalo como una tarjeta de empresa con límite de gasto. Fija un tope en la Developer Console, conéctalo primero en solo lectura y da a un agente permiso de escritura en X solo para tareas que no te importaría ver publicadas sin revisar.
Dónde se gana su sitio
Una analista de comunicación en una agencia de asuntos públicos de 50 personas
Seguir lo que se dice esta semana sobre un cliente y quién lo impulsa
Conéctalo en solo lectura y pide al agente que busque posts recientes, saque los más citados y resuma las cuentas que hay detrás. A 0,005 $ por post, un barrido de 1.000 posts cuesta unos 5 $; fija antes un límite de gasto.
Un developer advocate que guarda decenas de hilos cada semana
Convertir los marcadores guardados en un resumen semanal de lectura
Con el puente xurl, el agente lista las carpetas de marcadores, recupera los posts y redacta un resumen. Cada acción de marcador cuesta 0,005 $; deja fuera las herramientas de publicación usando read_only una vez organizadas las carpetas.
Una start-up de dos personas que gestiona su propia cuenta de X
Redactar y publicar un Article largo de lanzamiento
El agente puede crear un borrador de Article y publicarlo con la cuenta conectada mediante xurl. Mantén una revisión humana: el servidor publica cuando se le pide y solo el aviso de aprobación del cliente se interpone.
Antes de decidirte
- Puesta en marcha
- Crea una app de X con OAuth 2.0 en la Developer Console, registra http://localhost:8080/callback, pon CLIENT_ID y CLIENT_SECRET en la configuración del cliente y ejecuta npx -y @xdevplatform/xurl mcp https://api.x.com/mcp. Deja un tiempo de arranque de 300 segundos para el primer inicio de sesión en el navegador. La app debe estar en el paquete Pay-per-use.
- Integraciones
- Documentado para Grok Build, Cursor, Claude Desktop y VS Code, y para cualquier cliente que ejecute servidores stdio o servidores remotos con cabeceras personalizadas. Un MCP de documentación aparte en docs.x.com/mcp busca en la documentación para desarrolladores de X.
- Datos y privacidad
- Las instrucciones y los posts recuperados pasan de X a tu proveedor de modelos. xurl guarda los tokens OAuth en ~/.xurl en tu equipo y solo los envía a api.x.com por TLS. El xmcp autoalojado guarda tokens OAuth 1.0a en memoria, escucha en 127.0.0.1:8000 y registra por defecto la URL de cada petición.
- Coste a escala
- Créditos de pago por uso sin suscripción: 0,005 $ por lectura de post, 0,010 $ por lectura de usuario, seguidor o MD, 0,015 $ por post o MD creado, 0,200 $ por post con URL. El pago por uso tiene un límite de 3 millones de lecturas de posts al mes; por encima, X vende planes Enterprise.
- Límites
- Las escrituras tienen límites de frecuencia más estrictos que las lecturas y devuelven errores 429 con carga. xmcp excluye los endpoints de streaming y webhooks. Sin contexto de usuario, el token de solo aplicación no puede actuar como tú. X describe la deduplicación de cargos como una garantía no estricta.
Lo bueno
- Acceso oficial a la API, sin scraping
- Modo read_only aplicado por el servidor
- Alojado; no hay servidor que mantener
- xurl se encarga de renovar el token
Lo malo
- Requiere tu propia app de desarrollador de X y créditos
- Sin confirmación antes de publicar posts o Articles
- La lista de herramientas alojadas no se publica abiertamente
- El xmcp autoalojado no tiene licencia ni autenticación
Ideal para
Desarrolladores y equipos de redes que ya pagan el acceso a la X API y quieren que un agente investigue, vigile o publique mediante la API oficial.
Alternativas a X MCP
X MCP: preguntas frecuentes
- ¿Merece la pena X MCP?
- La forma legítima de dar tu cuenta de X a un agente, con un interruptor real de solo lectura, pero tienes que aportar tu propia app de desarrollador, pagas cada post que lee y no hay confirmación antes de publicar. Le damos un 3.8 sobre 5.
- ¿Cuánto cuesta X MCP?
- El servidor MCP no tiene coste; las llamadas se cobran como créditos de pago por uso de la X API. Cada lectura de post cuesta 0,005 $, la de usuario 0,010 $ y crear un post 0,015 $ (0,200 $ con una URL); límite de 3 millones de lecturas de posts al mes.
- ¿Qué inconvenientes tiene X MCP?
- Requiere tu propia app de desarrollador de X y créditos; sin confirmación antes de publicar posts o Articles; la lista de herramientas alojadas no se publica abiertamente; el xmcp autoalojado no tiene licencia ni autenticación.
- ¿Para quién es X MCP?
- Desarrolladores y equipos de redes que ya pagan el acceso a la X API y quieren que un agente investigue, vigile o publique mediante la API oficial.
- ¿Cuánto cuesta X MCP para un equipo o en producción?
- Créditos de pago por uso sin suscripción: 0,005 $ por lectura de post, 0,010 $ por lectura de usuario, seguidor o MD, 0,015 $ por post o MD creado, 0,200 $ por post con URL. El pago por uso tiene un límite de 3 millones de lecturas de posts al mes; por encima, X vende planes Enterprise.
- ¿Es X MCP seguro para los datos de la empresa?
- Las instrucciones y los posts recuperados pasan de X a tu proveedor de modelos. xurl guarda los tokens OAuth en ~/.xurl en tu equipo y solo los envía a api.x.com por TLS. El xmcp autoalojado guarda tokens OAuth 1.0a en memoria, escucha en 127.0.0.1:8000 y registra por defecto la URL de cada petición.
- ¿Cuáles son las mejores alternativas a X MCP?
- Las alternativas más cercanas que hemos analizado son Upload-Post MCP y Slack MCP Server.
Respuestas comprobadas el 13 nov 2026.