Avanzado Dificultad: MediaAgentes de IA

Conectar un servidor MCP de solo lectura y analizar sus riesgos

Actualizado el 15 de octubre de 2026

Objetivo

Conectar un servidor MCP de solo lectura a un asistente, usarlo en tareas reales y documentar sus permisos y riesgos antes de ampliarlos.

Paso a paso

1Elegir un servidor MCP oficial o de una organización conocida que ofrezca solo lectura (por ejemplo, archivos de una carpeta de prueba) y anotar quién lo mantiene y si es local o remoto.
2Probarlo con la herramienta de desarrollo MCP Inspector para ver qué herramientas, recursos y prompts expone.
3Conectarlo a tu asistente siguiendo la documentación de la aplicación, con permisos mínimos y datos de prueba.
4Ejecutar 3 tareas reales y anotar qué herramientas usó el asistente y qué salió bien o mal.
5Hacer una prueba de prompt injection: poner en un archivo de prueba un texto con una instrucción maliciosa y observar si el asistente la sigue.
6Documentar la matriz de permisos, los riesgos que viste y qué ampliarías (y qué confirmaciones exigirías) en una segunda etapa.

Resultado esperado

Un servidor MCP conectado con permisos mínimos, un registro de 3 tareas, el resultado de la prueba de inyección y una matriz de permisos con los riesgos identificados.

Desafío adicional

Agregar un segundo servidor con capacidad de escritura y diseñar las confirmaciones humanas que exigirías antes de habilitarla.

AI Project Review

Contá qué hiciste (tu prompt, tu workflow, tu decisión de diseño) y recibí una evaluación automática — opcional, no hace falta para marcar el proyecto como completado.