Ferramentas e MCP

O que observar

As perguntas que separam as opções, em ordem de importância.

1. 01

   Quem o mantém

   Prefira servidores mantidos pela empresa cujo produto eles conectam (GitHub, Microsoft, Brave, Exa, Tavily) ou pelo próprio projeto MCP. Eles acompanham as mudanças de API, documentam os escopos e corrigem problemas de segurança. Servidores da comunidade podem ser excelentes, como o Serena, mas confira as estrelas, as versões recentes e os problemas de segurança em aberto, e fixe uma versão. Um servidor MCP roda com as suas credenciais, então trate a instalação de um como a adição de uma dependência com acesso à produção.

2. 02

   Acesso de escrita e raio de impacto

   Servidores somente leitura (busca, documentação) no máximo vazam informação ou induzem ao erro; servidores que escrevem (issues e pull requests no GitHub, um navegador preenchendo formulários, edições de código) podem causar danos reais se o agente for enganado por um texto em uma página da web ou em uma issue. Procure um modo somente leitura (a flag --read-only do GitHub), chaves por ferramenta e pedidos de aprovação no seu cliente. Comece em somente leitura e amplie o acesso só quando uma tarefa exigir.

3. 03

   Autenticação e escopos

   A especificação do MCP usa OAuth 2.1 para servidores HTTP: o servidor deve pedir apenas os escopos de que a operação atual precisa, os tokens devem ser emitidos para aquele servidor específico e nunca devem ir na URL. Servidores stdio locais leem as credenciais do ambiente. Prefira OAuth ou tokens granulares a tokens de acesso pessoal amplos, e evite colocar chaves de API em URLs hospedadas, onde elas acabam em logs e em configurações compartilhadas.

4. 04

   Transporte: stdio local ou HTTP remoto

   Um servidor stdio roda como processo local ao lado do seu cliente; é simples e mantém o tráfego na sua máquina, mas cada desenvolvedor o instala e atualiza. Um servidor HTTP remoto é hospedado pelo fornecedor, não exige instalação e geralmente suporta login com OAuth, mas as suas requisições vão para os servidores dele. Um servidor local exposto por HTTP precisa da sua própria proteção: o README da Brave avisa que o seu endpoint HTTP não tem autenticação, então vincule-o ao localhost.

5. 05

   Número de ferramentas e custo de contexto

   O nome, a descrição e o schema de cada ferramenta são carregados no contexto do modelo, e dezenas de ferramentas pioram a escolha da ferramenta, além de custar tokens. Bons servidores agrupam ferramentas em conjuntos e ativam um pequeno conjunto padrão (GitHub), ou deixam você escolher as ferramentas por flag ou parâmetro (Exa, Brave, o --caps do Playwright). Os servidores de grafo de código mostram a variação: o GitNexus expõe 19 ferramentas, enquanto o CodeGraph lista uma por padrão e esconde mais sete atrás de uma variável de ambiente. Alguns fornecedores agora sugerem uma CLI mais um arquivo de skill em vez de MCP para agentes de programação, o que pode sair mais barato em tokens.

6. 06

   Preço e limites de taxa do serviço por trás

   O servidor geralmente é gratuito e open source; a API por trás dele não é. Servidores de busca cobram por requisição ou por crédito, serviços de documentação limitam as chamadas mensais e os planos anônimos têm limites de taxa que nem sempre são publicados. Um agente pode fazer muitas chamadas por tarefa, então estime o volume antes de ativar uma ferramenta paga para uma equipe.

7. 07

   Construindo o seu: use um SDK oficial e a especificação atual

   Se você construir um servidor, use um SDK oficial (Python, TypeScript, Go, C#) e mire a revisão atual da especificação, 2026-07-28. O SDK Python 2.0 renomeou o FastMCP para MCPServer e removeu o transporte por WebSocket, então tutoriais mais antigos não vão bater. Mantenha poucas ferramentas e bem descritas, e valide cada entrada como se viesse de um usuário não confiável, porque pode ter vindo.

18 ferramentas comparadas

Ordenadas pela nossa nota. Abra qualquer avaliação para ver as fontes, os preços e o veredito completo.

Ferramentas de Ferramentas e MCP comparadas

Ferramenta	Nota	Nosso veredito	Ideal para	Preço
GitHub MCP Serverservidor MCP	4.7/5	O acesso de agentes ao GitHub deve vir do próprio GitHub, e este servidor faz jus a isso com toolsets, modo somente leitura e um relato franco do que o lockdown não consegue fazer.	Desenvolvedores e equipes de plataforma que querem agentes trabalhando em issues, pull requests e CI do GitHub com credenciais de escopo limitado.	Gratuito e com licença MIT, hospedado ou executado por você, em qualquer plano do GitHub. Ferramentas para recursos pagos (Copilot coding agent, alguns alertas de segurança) exigem essas licenças.
Playwright MCPservidor MCP	4.7/5	O Playwright MCP é o servidor de navegador por onde começar, desde que você reserve orçamento para snapshots longos e lembre que a Microsoft diz que ele não é uma barreira de segurança.	Desenvolvedores e engenheiros de QA que querem um agente para explorar, testar ou automatizar apps web em vários motores de navegador.	Gratuito e com licença Apache-2.0; você paga apenas pelos tokens de modelo que os snapshots consomem.
Context7servidor MCP	4.5/5	Um seguro barato contra APIs inventadas, desde que você lembre que cada resposta vem de um índice fechado, alimentado pela comunidade, em que o seu agente vai confiar sem questionar.	Desenvolvedores que usam agentes de código com IA em bibliotecas que mudam rápido, como Next.js, Supabase ou Tailwind.	Free: 1.000 chamadas por mês, depois 20 chamadas bônus por dia. Pro: US$ 10/licença/mês com 2.000 chamadas por licença, depois US$ 5 por 1.000. Enterprise sob consulta (equipes pequenas US$ 30/usuário/mês).
Exa MCP Serverservidor MCP	4.5/5	Um servidor de busca que você testa em um minuto e mantém em produção, desde que alguém acompanhe qual modo do agente está gastando o crédito.	Quem quer uma ferramenta de busca para agentes de pesquisa e de código sem configuração.	O uso sem chave é gratuito e com limite de taxa. API: US$ 10 de crédito grátis por mês; busca US$ 4-7 por 1.000; conteúdo US$ 1 por 1.000 páginas; execuções do agente de US$ 0,012 a US$ 1 com esforço fixo.
Browser Userepositório	4.5/5	O Browser Use é uma base sólida para agentes que precisam operar sites sem API, desde que alguém desligue a telemetria antes que ela veja os dados de um cliente.	Equipes de engenharia que constroem agentes que precisam operar sites sem API.	Biblioteca gratuita sob MIT. A nuvem é paga por uso: navegadores a $0.02 por hora, proxy residencial a $5/GB, modelo BU2 a $0.60/$3.50 por milhão de tokens de entrada/saída, agentes hospedados ao preço do modelo mais 20%.
MCP Python SDKrepositório	4.4/5	O caminho que segue a especificação à risca para construir MCP em Python; a versão 2 é mais limpa e quebra todos os imports da v1 no caminho.	Desenvolvedores Python que constroem servidores ou clientes MCP e querem a implementação oficial, que acompanha a especificação.	Gratuito e de código aberto sob a licença MIT.
Tavily MCP Serverservidor MCP	4.3/5	Busca, extração, mapeamento e rastreamento com uma única chave, com preços que fazem os hábitos de pesquisa do agente, e não a assinatura, decidirem a conta.	Desenvolvedores que criam agentes de pesquisa ou RAG que precisam tanto de busca quanto do conteúdo das páginas.	Plano Researcher gratuito com 1.000 créditos de API por mês; pague conforme o uso a $0,008 por crédito; planos mensais de $30 por 4.000 créditos a $500 por 100.000.
Brave Search MCP Serverservidor MCP	4.3/5	Uma ferramenta de busca padrão sólida para agentes, sobretudo porque brave_llm_context devolve texto legível das páginas na primeira chamada em vez de dez links para buscar.	Desenvolvedores que querem uma ferramenta de busca de uso geral para agentes com base em um índice independente.	O servidor é gratuito (MIT). A Brave Search API é pré-paga: Search US$ 5 por 1.000 requisições (50 por segundo); Answers US$ 4 por 1.000 mais US$ 5 por milhão de tokens de entrada e saída (2 por segundo). Cada plano inclui US$ 5 de crédito por mês; cartão obrigatório.
Composioservidor MCP	4.3/5	O encanamento de OAuth por usuário que todo produto de agente acaba reconstruindo, vendido a uma fração de centavo por chamada, com um ano dos payloads das suas ferramentas guardado por padrão.	Equipes que constroem agentes que agem nas contas SaaS dos próprios clientes e não querem operar um cofre de OAuth.	Hobby gratuito com 100.000 chamadas de ferramentas e 50.000 triggers por mês; Pro US$ 29/mês incluindo US$ 29 de crédito de uso, depois US$ 0,0003 por chamada de ferramenta; Enterprise sob consulta. Vale para cadastros a partir de 15 de agosto de 2026.
Stagehandrepositório	4.3/5	O Stagehand serve a engenheiros que querem decidir, linha por linha, quanto de um script de navegador um modelo controla, e recompensa discretamente quem roda esse script na Browserbase.	Equipes de engenharia que querem ajuda de IA nas partes frágeis da automação de navegador, mantendo o resto como código comum e testável.	SDK gratuito sob MIT. Navegadores da Browserbase: Free 1 hora; Developer US$ 20/mês (100 horas, depois US$ 0,12/hora); Startup US$ 99/mês (500 horas, depois US$ 0,10/hora); Scale sob consulta. O Model Gateway é cobrado a preços do provedor.
Serenaservidor MCP	4.2/5	As ferramentas por símbolo do Serena são um avanço real para agentes em bases de código grandes, mas seu modelo de segurança, que confia no repositório, significa que código não confiável deve ficar em um contêiner.	Desenvolvedores que rodam agentes de programação em bases de código grandes, tipadas ou com várias linguagens, em que confiam, e querem navegação entre arquivos e renomeações confiáveis.	Gratuito e de código aberto (GPL-3.0-or-later; a parte SolidLSP é MIT). O plugin opcional para JetBrains é pago, com teste gratuito de 7 dias; o JetBrains Marketplace lista $5 por mês ou $50 por ano.
Skyvernrepositório	4.2/5	O Skyvern é o agente de navegador aberto mais claramente feito para o trabalho de formulários de back-office, embora a licença e a camada anti-bot exclusiva da nuvem empurrem os usuários sérios para o plano pago.	Equipes de operações e de RPA que automatizam preenchimento de formulários, logins e downloads em muitos sites sem API.	Código auto-hospedado gratuito sob AGPL-3.0. Skyvern Cloud: Free US$ 0 (5.000 créditos, cerca de 170 ações); Hobby US$ 29/mês (30.000 créditos, cerca de 1.200 ações); Pro US$ 149/mês (150.000 créditos, cerca de 6.200 ações); Enterprise sob consulta.
CodeGraphservidor MCP	4.1/5	Um grafo de código que se mantém atualizado sozinho e que uma empresa pode adotar sob MIT, embora leia com menos profundidade que o GitNexus e envie dados para casa a menos que você diga para não enviar.	Equipes que querem que o agente de código responda a partir de um grafo local sempre atualizado, sob uma licença que o empregador aceite.	Gratuito e com licença MIT. Uma plataforma hospedada de análise de pull requests está em beta com lista de espera em getcodegraph.com; os preços não são publicados.
REA (Reverse Engineer Anything)servidor MCP	4.0/5	O REA dá a um agente uma bancada inteira de engenharia reversa com uma única instalação, e ele é tão seguro quanto os alvos que você deixa rodar.	Pesquisadores de segurança e engenheiros que querem que um agente explique como funciona um app ou binário fechado, com evidências que possam verificar.	Gratuito sob a licença MIT. Back ends comerciais como IDA Pro, Hopper e JEB exigem licenças próprias.
GitNexusservidor MCP	3.9/5	Inteligência de código excepcional para agentes, freada por uma licença não comercial que a maioria dos empregadores não pode aceitar sem um acordo pago.	Desenvolvedores individuais, pesquisadores e mantenedores de código aberto em projetos não comerciais que querem a visão estrutural mais profunda de uma base de código para o seu agente.	Gratuito para uso não comercial (PolyForm Noncommercial 1.0.0). Uso comercial, SaaS gerenciado e implantações enterprise auto-hospedadas exigem uma licença da Akon Labs; os preços não são publicados.
BrowserOSrepositório	3.9/5	O BrowserOS neo é uma resposta sensata para deixar um agente de programação usar suas contas web logadas, desde que você aceite que um endpoint local sem autenticação agora controla um navegador logado em todas elas.	Desenvolvedores e operadores solo que querem que o Claude Code ou o Codex façam tarefas web com login em um navegador separado do que usam no dia a dia.	Gratuito sob AGPL-3.0. Você paga seu próprio provedor de modelos; não há planos pagos publicados, enterprise sob consulta.
Pipedream MCP and Connectservidor MCP	3.8/5	O Connect é uma camada de integração competente para agentes, mas aderir a ele agora significa confiar em um roadmap da Workday que acabou de aposentar o produto sobre o qual o Pipedream foi construído.	Equipes de SaaS B2B que adicionam ações de agentes nos apps dos seus clientes e valorizam o não armazenamento de payloads mais do que o menor preço por chamada.	O Connect Free cobre apenas desenvolvimento; Startup a $99/mês no plano anual ou $150 no mensal, com 100 usuários e 10.000 créditos, depois $2 por usuário e $0.012 por crédito; Business sob consulta. Usuários finais podem usar o Pipedream MCP de graça para suas próprias contas.
Project RAGservidor MCP	2.8/5	Um design sólido de busca híbrida para código, travado por correções não incorporadas para bugs que quebram seu próprio log e seus padrões de exclusão.	Desenvolvedores Rust dispostos a compilar a partir do código-fonte e aplicar eles mesmos as correções abertas para ter busca híbrida de código local.	Gratuito e com licença MIT.

Lado a lado

As especificações que importam nesta etapa. Verificadas em 19 de out. de 2026; confirme no site do fornecedor antes de decidir.

Comparativos diretos e rankings

• GitNexus vs. CodeGraph

Onde esta etapa se encaixa

• Agente de programação: começaríamos com GitHub MCP Server, Context7, Serena, CodeGraph.
• Automação de fluxos de trabalho: começaríamos com Zapier MCP.

Fontes deste guia

• Especificação do MCP 2026-07-28: autorização
• Repositório do SDK Python do MCP
• Repositório do GitHub MCP Server
• Repositório do Playwright MCP
• Repositório do Brave Search MCP Server
• Repositório do Exa MCP Server
• Referência MCP do GitNexus
• Repositório do CodeGraph