MCP (Model Context Protocol) es el estándar por el que un agente como Claude Code se conecta a herramientas externas. En nuestro caso, esas herramientas exponen SieFlow: el agente puede consultar el proyecto, leer la documentación viva, registrar avances, preparar releases.

La decisión interesante no es qué herramientas dimos. Es dónde pusimos el límite.

El prompt no es un control

La tentación habitual es controlar al agente por instrucciones: “no toques producción”, “no borres nada”. Pero un prompt es una sugerencia con buena letra — cualquier inyección suficientemente creativa puede pedirle al agente que lo ignore, y a veces lo consigue.

Por eso en SieFlow el límite vive en la credencial. Cada agente se autentica con un token de acceso personal (PAT) con scopes: la lista explícita de lo que ese token permite hacer. Si el token no tiene el scope de escritura sobre releases, el agente no puede publicar un release — no importa qué diga el prompt, ni quién lo diga.

Qué puede hacer un agente conectado

Depende de su binding y sus scopes, pero el patrón general en nuestros proyectos:

  • Leer: el estado del proyecto, el backlog, la documentación, las reglas de la Constitución de Proyecto.
  • Escribir con registro: notas de trabajo, borradores de documentación, propuestas de release — todo con su llamada registrada.
  • Nunca sin traza: cada invocación de herramienta queda en la telemetría con su agente, su momento y su costo.

Y qué no

  • Operar sin dueño humano: en SieFlow un agente sin persona responsable no existe.
  • Exceder su token: el techo es criptográfico, no conversacional.
  • Gastar sin límite: cada llamada suma contra su presupuesto, y el tope duro corta solo.

El resultado

Podemos conectar agentes potentes con tranquilidad aburrida. La pregunta “¿y si el agente hace algo que no debía?” tiene una respuesta de arquitectura, no de fe: no puede — su credencial no llega hasta ahí, y si algo raro pasa, el registro lo cuenta y el kill-switch lo detiene.

¿Quieres ver las herramientas MCP conectadas a un proyecto real? Agenda una demo.