--- title: "CubePath MCP Server" description: "El CubePath MCP Server, alojado en https://mcp.cubepath.com: conecta cualquier cliente MCP, aprueba los permisos en el navegador y obtén 150 herramientas." category: "Ajustes" language: es source: https://cubepath.com/es/docs/products/ajustes/mcp-server-es updated: 2026-09-24 --- # CubePath MCP Server Conecta un agente de IA a tu infraestructura de CubePath mediante el **Model Context Protocol (MCP)**. El **CubePath MCP Server** está alojado en [https://mcp.cubepath.com](https://mcp.cubepath.com), así que no hay nada que instalar ni ejecutar en local: apunta tu cliente MCP al [endpoint](https://mcp.cubepath.com/mcp). ``` https://mcp.cubepath.com/mcp ``` ## Conectar sin token Claude Code, el conector de claude.ai y cualquier cliente que implemente el flujo de autorización de MCP no necesitan ninguna credencial: ``` claude mcp add --transport http cubepath https://mcp.cubepath.com/mcp ``` Se abre el navegador, donde **eliges la organización** a la que podrá llegar el asistente y **marcas los permisos** que le concedes. No hay que crear nada antes, no hay que pegar nada, y no queda nada guardado en un fichero de configuración. Tres cosas que conviene saber sobre lo que apruebas ahí: - **La organización queda fijada.** El asistente llega a la que elegiste y no puede cambiarse a otra. - **Puedes conceder menos de lo que pide la aplicación.** Desmarca lo que prefieras que no toque, incluido todo lo que escribe. - **Nunca supera tu propio rol.** Los permisos se vuelven a comprobar en cada petición contra tu membresía actual, así que si tu rol cambia, cambia lo que puede hacer el asistente. Después lo gestionas desde **Cuenta → Aplicaciones conectadas**: puedes ver cuándo actuó por última vez cada aplicación y desconectar la que quieras. Desconectar surte efecto en la siguiente petición de esa aplicación, no cuando caduque un token. El servidor habla JSON-RPC 2.0 sobre **HTTP streamable**, un POST por mensaje, y nunca acepta una cookie de sesión, así que ningún navegador con sesión abierta puede manejarlo. ¿Lo montas donde no hay navegador que abrir, como CI o un contenedor? Usa un [token de API](/docs/products/settings/api-tokens) como cabecera `X-API-Key`. ## Qué puede hacer tu agente 150 herramientas cubren toda tu cuenta de CubePath, agrupadas por producto: - **Cómputo** — VPS, baremetal, Kubernetes, grupos de disponibilidad. - **Red** — balanceadores de carga, DNS, IPs flotantes, NAT gateways, redes privadas, túneles, firewalls. - **Entrega y datos** — CDN, bases de datos gestionadas, transcoder. - **Plataforma** — proyectos, claves SSH, alertas, estado, DDoS. Las herramientas se llaman como lo que hacen: `cubepath_vps_create`, `cubepath_k8s_cluster_list`, `cubepath_dns_record_create`. ## Los permisos deciden qué ve el agente `tools/list` devuelve solo las herramientas que permiten los permisos que concediste, de modo que si solo concedes lectura, el agente ve únicamente herramientas de lectura. Concede a cada agente lo mínimo que necesite. Con un token de API pasa lo mismo: sus scopes filtran la lista de herramientas exactamente igual. Cada herramienta está anotada como de solo lectura o destructiva, lo que permite que tu cliente te pida confirmación antes de ejecutar algo como `cubepath_vps_destroy`. ## Operaciones largas Desplegar un VPS o destruir un clúster se encola y la herramienta responde al instante. Consulta el estado del recurso para seguir el progreso en lugar de volver a llamar a la herramienta: una segunda llamada encola una segunda operación. ## Límites - **120 peticiones por minuto** por dirección IP en el endpoint MCP. - Cuerpo de petición de hasta **256 KB** y lotes de hasta **20 mensajes**. - Los resultados de las herramientas se limitan a unos **15 KB**. Los listados largos se recortan y la herramienta indica qué ha dejado fuera, de forma que una sola respuesta no pueda llenar el contexto del modelo. - `GET` devuelve `405`. El servidor no tiene estado: ni SSE, ni sesiones.