MCP para el Comercio de Agentes: Qué Podría Salir Mal

Alexander Polyakov y el equipo de Tutu lanzaron un servidor MCP para permitir que los agentes de IA busquen datos de viajes reales en lugar de analizar páginas web. El servidor debe distinguir entre solicitudes de agentes y de navegadores: POST/SSE para agentes, página de inicio HTML para humanos. Las descripciones de las herramientas deben ser autónomas, con anotaciones de solo lectura, idempotencia y mundo abierto. La compresión agresiva del contexto redujo el uso típico de tokens de 133K a 34K (un 74 %) al paginar resultados y truncar datos verbosos. Los requisitos legales obligan a que el paso final de la compra ocurra en el sitio del comerciante: el agente selecciona opciones, pero el usuario acepta la oferta, introduce sus datos personales y paga. La autorización admite tanto OAuth 2.1 (para clientes en la nube como ChatGPT/Claude) como una clave estática en el encabezado (para clientes locales); las claves nunca deben estar en las cadenas de consulta de las URL. Las pruebas utilizan evaluaciones: ejecutar agentes en vivo en más de 60 escenarios de prueba con un segundo modelo que evalúa el comportamiento. La limitación de velocidad se aplica solo a las llamadas a herramientas, no a la página de inicio ni a los recursos estáticos, para evitar bloquear a los visitantes humanos. La lección clave: los servidores MCP deben servir tanto a audiencias humanas como de agentes, con documentación clara y herramientas que se explican por sí mismas.