O que é X MCP?
O X MCP é o caminho oficial da X Developer Platform para ligar um cliente de IA à X API. Desde 30 de junho de 2026, o X mantém um servidor hospedado Streamable HTTP em api.x.com/mcp, acessado pelo xurl, o cliente de linha de comando de código aberto do X, que cuida do login OAuth 2.0 e mantém o token atualizado. As capacidades documentadas são ler posts e ver quem curtiu, repostou ou citou, busca de posts em todo o arquivo, busca de usuários, busca de notícias, consulta de usuários, linhas do tempo e menções, itens salvos e pastas de itens salvos, notícias e tendências, e criar e publicar Articles.
Há também uma versão auto-hospedada, xdevplatform/xmcp, um servidor em Python que transforma a especificação OpenAPI do X em ferramentas na inicialização, deixando de fora os endpoints de streaming e webhooks. O README lista 119 ferramentas, entre elas criar e apagar posts, enviar mídia, análise de posts, mensagens diretas, seguir e curtir. Ele tem cerca de 870 estrelas no GitHub, não traz arquivo de licença e foi alterado pela última vez em 9 de abril de 2026, então o servidor hospedado é onde o X está investindo.
Como instalar X MCP
npx -y @xdevplatform/xurl mcp https://api.x.com/mcpX MCP vale a pena?
Ser oficial é o principal argumento do X MCP. A maioria dos servidores do X no GitHub raspa o site ou controla uma sessão de navegador logada, e para de funcionar sempre que o site muda. Este chama a API documentada com um token limitado ao seu próprio app de desenvolvedor, e a documentação, o xurl e o servidor vêm todos da equipe da plataforma de desenvolvedores do X. O endpoint hospedado anuncia o protocolo MCP 2025-06-18 e não exige nada instalado além do Node.js para o npx.
Há duas formas de entrar. Um token Bearer só de aplicativo colado nos cabeçalhos do cliente dá acesso somente leitura, sem contexto de usuário. A ponte xurl faz um login no navegador uma vez, guarda o token em ~/.xurl e o renova sozinha; esse caminho age como você e é necessário para itens salvos, Articles e qualquer outra escrita. A documentação do X avisa que o login autoriza a conta do X que estiver aberta no navegador naquele momento, não necessariamente a dona do app.
O controle de segurança que importa é o read_only. Acrescentar ?read_only=true à URL remove todas as ferramentas que publicam, enviam mensagens ou alteram algo, e o servidor recusa essas chamadas mesmo que o token tenha permissão de escrita. Sem ele, nada do lado do X pergunta antes de um post sair; a única barreira é o aviso de aprovação de ferramentas do seu cliente MCP, que a maioria dos clientes permite desligar. Quem conectar um agente autônomo à conta de uma marca deve começar em somente leitura e liberar escritas de forma deliberada.
O porém: custo e visibilidade. Cada post buscado custa US$ 0,005 e cada consulta de usuário US$ 0,010, então um agente que lê 2.000 posts por dia gasta cerca de US$ 10 antes de fazer algo útil, embora ler de novo o mesmo post no mesmo dia UTC não seja cobrado outra vez. Criar um post com link custa US$ 0,200, cerca de 13 vezes um post comum. O X não publica a lista completa de ferramentas do servidor hospedado fora de uma sessão autenticada, e a tabela de capacidades não cita envio de mídia. O xmcp auto-hospedado expõe muito mais, mas pela nossa leitura do server.py o endpoint MCP não tem autenticação própria, e o README sugere ngrok para clientes remotos, o que deixaria na internet um endpoint aberto capaz de publicar em seu nome.
Nossa opinião: trate-o como um cartão corporativo com limite de gastos. Defina um teto no Developer Console, conecte primeiro em somente leitura e dê a um agente permissão de escrita no X só para tarefas que você aceitaria ver publicadas sem revisão.
Onde ele se destaca
Uma analista de comunicação em uma agência de relações governamentais com 50 pessoas
Acompanhar o que se diz sobre um cliente nesta semana e quem puxa a conversa
Conecte em somente leitura e peça ao agente para buscar posts recentes, separar os mais citados e resumir as contas por trás deles. A US$ 0,005 por post, uma varredura de 1.000 posts custa cerca de US$ 5; defina antes um limite de gastos.
Um developer advocate que salva dezenas de threads por semana
Transformar os itens salvos em um resumo semanal de leitura
Pela ponte xurl, o agente lista as pastas de itens salvos, busca os posts e redige um resumo. Cada ação de item salvo custa US$ 0,005; depois de organizar as pastas, deixe as ferramentas de publicação de fora com read_only.
Uma start-up de duas pessoas que cuida da própria conta no X
Redigir e publicar um Article longo de lançamento
O agente pode criar um rascunho de Article e publicá-lo com a conta conectada pelo xurl. Mantenha revisão humana: o servidor publica quando pedido, e só o aviso de aprovação do cliente fica no caminho.
Antes de decidir
- Configuração
- Crie um app do X com OAuth 2.0 no Developer Console, registre http://localhost:8080/callback, coloque CLIENT_ID e CLIENT_SECRET na configuração do cliente e rode npx -y @xdevplatform/xurl mcp https://api.x.com/mcp. Permita um tempo de inicialização de 300 segundos para o primeiro login no navegador. O app precisa estar no pacote Pay-per-use.
- Integrações
- Documentado para Grok Build, Cursor, Claude Desktop e VS Code, e para qualquer cliente que rode servidores stdio ou servidores remotos com cabeçalhos personalizados. Um MCP de documentação separado, em docs.x.com/mcp, pesquisa a documentação para desenvolvedores do X.
- Dados e privacidade
- Prompts e posts buscados passam do X para o seu provedor de modelo. O xurl guarda os tokens OAuth em ~/.xurl na sua máquina e só os envia para api.x.com via TLS. O xmcp auto-hospedado mantém tokens OAuth 1.0a na memória, escuta em 127.0.0.1:8000 e registra por padrão a URL de cada requisição.
- Custo em escala
- Créditos de pagamento por uso, sem assinatura: US$ 0,005 por leitura de post, US$ 0,010 por leitura de usuário, seguidor ou DM, US$ 0,015 por post ou DM criado, US$ 0,200 por post com URL. O pagamento por uso tem limite de 3 milhões de leituras de posts por mês; acima disso, o X vende planos Enterprise.
- Limites
- Escritas têm limites de taxa mais rígidos que leituras e retornam erros 429 sob carga. O xmcp exclui endpoints de streaming e webhooks. Sem contexto de usuário, o token de aplicativo não age como você. O X descreve a deduplicação de cobranças como uma garantia flexível.
O que é bom
- Acesso oficial à API, sem raspagem
- Modo read_only aplicado pelo servidor
- Hospedado; nenhum servidor para manter
- Renovação do token feita pelo xurl
O que não é
- Exige app de desenvolvedor do X próprio e créditos
- Sem confirmação antes de publicar posts ou Articles
- Lista de ferramentas hospedadas não publicada abertamente
- O xmcp auto-hospedado não tem licença nem autenticação
Ideal para
Desenvolvedores e equipes de redes sociais que já pagam pelo acesso à X API e querem que um agente pesquise, monitore ou publique pela API oficial.
Alternativas ao X MCP
X MCP: perguntas frequentes
- X MCP vale a pena?
- O jeito legítimo de entregar sua conta do X a um agente, com uma chave real de somente leitura, mas você precisa de um app de desenvolvedor próprio, paga por cada post lido e não recebe confirmação antes de publicar. Damos nota 3.8 de 5.
- Quanto custa X MCP?
- O servidor MCP não tem custo; as chamadas são cobradas como créditos de pagamento por uso da X API. Leitura de post US$ 0,005, de usuário US$ 0,010, criar um post US$ 0,015 (US$ 0,200 com URL); limite de 3 milhões de leituras de posts por mês.
- Quais são as desvantagens de X MCP?
- Exige app de desenvolvedor do X próprio e créditos; sem confirmação antes de publicar posts ou Articles; lista de ferramentas hospedadas não publicada abertamente; o xmcp auto-hospedado não tem licença nem autenticação.
- Para quem X MCP é indicado?
- Desenvolvedores e equipes de redes sociais que já pagam pelo acesso à X API e querem que um agente pesquise, monitore ou publique pela API oficial.
- Quanto custa X MCP para uma equipe ou em produção?
- Créditos de pagamento por uso, sem assinatura: US$ 0,005 por leitura de post, US$ 0,010 por leitura de usuário, seguidor ou DM, US$ 0,015 por post ou DM criado, US$ 0,200 por post com URL. O pagamento por uso tem limite de 3 milhões de leituras de posts por mês; acima disso, o X vende planos Enterprise.
- X MCP é seguro para dados da empresa?
- Prompts e posts buscados passam do X para o seu provedor de modelo. O xurl guarda os tokens OAuth em ~/.xurl na sua máquina e só os envia para api.x.com via TLS. O xmcp auto-hospedado mantém tokens OAuth 1.0a na memória, escuta em 127.0.0.1:8000 e registra por padrão a URL de cada requisição.
- Quais são as melhores alternativas ao X MCP?
- As alternativas mais próximas que analisamos são Upload-Post MCP e Slack MCP Server.
Respostas verificadas em 13 de nov. de 2026.