IA y MCP

El catálogo de herramientas MCP: todo lo que su agente puede hacer

Conecte un agente de IA a Zinn Digital® y obtendrá un verdadero conjunto de herramientas de alojamiento: doce categorías de acciones que abarcan sitios, código, dominios, DNS, SSL, bases de datos, configuración, copias de seguridad, correo electrónico, SEO, observabilidad, facturación y soporte. Cada herramienta es el mismo punto de conexión de la API al que llama el panel de control, protegido por el mismo RBAC y registrado en el mismo registro de auditoría. Disponibilidad, actualizada al 12 de septiembre de 2026: sitios (listar, crear, desplegar, revertir), sincronización bidireccional con un repositorio git, registros de errores, acceso y compilación del sitio, dominios, DNS, correo electrónico, caché, política de rastreadores, versión de PHP, núcleo y plugins de WordPress, copias de seguridad, estado de SEO e indexación, métricas y uso, documentos de facturación, la base de conocimientos y tickets, y operaciones de distribuidor (los servicios de sus clientes, retenciones, lista de precios y monederos de clientes) están ACTIVOS hoy a través de MCP, junto con Resources y Prompts. Todavía en desarrollo activo y aún no accesibles a través de MCP: registro de dominios y emisión/renovación de SSL, consultas protegidas de bases de datos, wp-cli sin procesar y edición directa de archivos, y —en la interfaz de distribuidor— ajuste del monedero de un cliente, conexión de una pasarela de pago, emisión de un enlace de inicio de sesión para clientes y publicación de una ejecución de cobro. Cada una requiere que se gestione adecuadamente una acción con coste, irreversible o que implique credenciales antes de concedérsela a un agente. Todo lo demás descrito aquí está activo hoy.

Un asistente de IA conectado a las herramientas propias de la plataforma y que actúa sobre ellas.
  • 12categorías de herramientas en el catálogo
  • 3Primitivas de MCP: herramientas, recursos, instrucciones
  • Por herramientaacceso con alcance definido y revocable que usted otorga
  • 700.000+sitios alojados en todo el mundo

Un solo catálogo, no una superficie de complementos

El servidor MCP es un adaptador de protocolo fino sobre la API del motor. No vuelve a implementar nada: expone el catálogo de acciones que ya impulsa el panel de control, la CLI y nuestro propio asistente de IA. De esto se derivan tres consecuencias, y constituyen todo el diseño.

No hay una segunda implementación que pueda desviarse

Una herramienta MCP es un punto de conexión de API. No hay una ruta lógica paralela que pueda quedarse rezagada respecto al producto, ni un comportamiento al que un agente pueda acceder y el panel de control no.

La nueva funcionalidad se añade automáticamente

El servidor se mantiene sincronizado con la API a partir de la misma fuente de OpenAPI y del catálogo de acciones. Todo lo que añadimos a la plataforma pasa a estar disponible a través de MCP sin necesidad de realizar una integración por cada herramienta por su parte.

Con control de versiones y detección de funcionalidades

El servidor está versionado y publica el descubrimiento de capacidades con una política de desuso, por lo que un agente puede consultar qué tiene permitido hacer en lugar de adivinar y fallar.

La misma identidad, el mismo registro de auditoría

Las sesiones están vinculadas a la organización, el usuario y los alcances, con la seguridad a nivel de fila de Postgres aplicada internamente. Un agente no es una clase especial de emisor de llamadas: es su cuenta, actuando a través de un protocolo.

Las doce categorías

Este es el catálogo según lo especificado. Cada herramienta incluida está restringida por los alcances de la identidad conectada; un agente solo puede acceder a lo que esa identidad ya tiene permitido hacer.

Sitios

Muestre la lista de sitios, lea uno en detalle y cree un sitio a partir de una plantilla. Despliéguelo, siga el despliegue y revierta a una versión anterior.

Código y archivos

Sincronice los archivos de un sitio con su repositorio git conectado en ambas direcciones —haga commit de lo que cambió en el sitio o implemente lo que se envió— y resuelva una sincronización retenida eligiendo qué lado prevalece. Esta es la vía que convierte «el agente compila, envía y la plataforma implementa» en una sola conversación. El wp-cli sin procesar y la edición directa de archivos aún no están expuestos a un agente.

Dominios, DNS y SSL

Muestre sus dominios, compruebe si un dominio está indexado y cree, actualice y elimine sus registros DNS. El registro de un dominio y la emisión de certificados aún no están disponibles para un agente.

Base de datos

Las copias de seguridad de un sitio incluyen su base de datos, y el agente puede enumerarlas, crear una y restaurar una. El acceso directo a la base de datos —consultas protegidas y optimización— aún no se ha expuesto deliberadamente a un agente: no hay ninguna herramienta de base de datos en el servidor, y preferimos indicarlo aquí antes de que usted lo descubra a través de su agente.

Configuración

Consulte y cambie la versión de PHP de un sitio, y vea y actualice el núcleo de WordPress y sus plugins. «Mover este sitio a PHP 8.4 y actualizar sus plugins» es una sola instrucción.

Copias de seguridad

Enumere, cree y restaure copias de seguridad. Un agente que vaya a realizar una acción arriesgada puede crear primero su propio punto de restauración y volver a él si el cambio produce errores.

Correo electrónico

Cree y gestione buzones y redireccionamientos, aprovisionados a través de nuestro controlador de correo — para que las direcciones de contacto de un sitio se gestionen con el mismo flujo que el sitio en sí.

SEO

Estado de indexación, datos de clasificación y auditorías, obtenidos de nuestra capa de datos de SEO. El agente puede comprobar si un cambio se ha indexado realmente en lugar de asumir que lo hizo.

Observabilidad

Los registros de errores y de acceso de un sitio, sus registros de compilación, métricas y uso. Esto es lo que convierte «el sitio parece lento» en un diagnóstico, porque el agente lee las señales reales antes de proponer una solución.

Facturación y comercio

Leer plan, uso y facturas; comprar complementos y Extras como acciones protegidas. Cualquier acción que suponga un gasto requiere confirmación — consulte las medidas de protección a continuación.

Soporte

Cree y enumere incidencias y busque en la base de conocimientos, con un aviso de triaje publicado que guía al agente a través de la revisión de un sitio antes de que se abra una incidencia.

Operaciones de distribuidor

Si revende nuestro alojamiento, la cartera de sus clientes se encuentra en la misma interfaz: consulte cada servicio que haya aprovisionado, aplique y levante retenciones por falta de pago, consulte su lista de precios junto con su coste mayorista y concilie los saldos de los monederos de los clientes que administra. Los sitios de sus clientes, gestionados desde su agente, no desde el nuestro.

Recursos e instrucciones: contexto antes de la acción

Las herramientas son solo una de las tres primitivas de MCP. Las otras dos son las que evitan que un agente actúe a ciegas, y son tan importantes como el catálogo mismo.

El efecto práctico es que una buena sesión de agente se asemeja a la de un ingeniero: leer los registros, leer la configuración, comprobar las métricas, formular una hipótesis, actuar sobre un elemento y volver a comprobar. El catálogo lo hace posible en una sola conexión.

Recursos: contexto de solo lectura

Su cuenta, el resumen de cada sitio y su estado de salud. El agente recupera el estado real sin efectos secundarios, por lo que diagnostica a partir de pruebas en lugar de basarse en su descripción del síntoma.

Indicaciones: flujos de trabajo publicados

Plantillas reutilizables que publicamos para las tareas que se repiten con frecuencia: «diagnosticar este sitio», «preparar una migración». Una tarea común se convierte en una sola instrucción en lugar de una secuencia de pasos que deba memorizar.

Clasificación que une a los dos

Nuestra instrucción de triaje publicada —el estado del sitio, su tráfico y tasa de errores, el último despliegue, su estado de WordPress y una búsqueda en la base de conocimientos— está disponible para su agente a través de la misma superficie, de modo que ejecute las comprobaciones antes de abrir un ticket.

Mecanismos de protección, porque se trata de infraestructura en producción

Un agente con acceso a producción necesita límites que sean estructurales en lugar de consultivos. Los nuestros se encuentran en el motor, por debajo del protocolo; un agente no puede sortearlos mediante negociación.

Ámbitos y RBAC

El agente hereda exactamente los permisos de la identidad conectada. Si su rol no puede implementar, su agente tampoco podrá. Los permisos de rol se aplican en la API, no se filtran en el cliente.

Tokens revocables por herramienta

Los tokens tienen un alcance específico y se pueden revocar por herramienta, manteniendo los tokens de entorno de pruebas y testeo separados de los de producción. Usted otorga a un agente lo que necesita y lo revoca sin alterar a los demás.

Confirmación de acción destructiva

Las acciones de eliminación, suspensión, facturación y grandes gastos requieren una confirmación explícita o una política de aprobación humana antes de ejecutarse. El agente propone; un humano — o una política que usted establezca — decide.

Límites de frecuencia, límites de gasto e idempotencia

Los límites de velocidad y los topes de gasto por cliente restringen las acciones de pago activadas por IA, y las operaciones son idempotentes en los reintentos, por lo que un agente que repite una solicitud tras un tiempo de espera agotado no repite el efecto.

Registro de auditoría completo

Cada acción de MCP se registra con identidad, herramienta, argumentos y resultado. Puede reconstruir exactamente qué hizo el agente, en qué orden y bajo la autoridad de quién.

Sus modelos, sus claves

El catálogo es independiente del modelo. MCP es el conector; qué modelo lo controla es decisión de usted, así como quién paga los tokens.

  • Traiga sus propias claves: sus credenciales de Anthropic, Google, OpenAI o de generación de imágenes se almacenan en nuestro almacén de credenciales Vault, y usted paga sus propios costes de IA directamente al proveedor.
  • El registro de modelos son datos, no código. Los proveedores, modelos y capacidades son una lista editable por el administrador y sincronizada automáticamente, por lo que un nuevo modelo pasa a estar disponible para su selección sin necesidad de esperar a que lancemos una nueva versión.
  • Todas las llamadas de inferencia e incrustación pasan por la pasarela de AI, que gestiona el almacenamiento en caché, las alternativas de proveedores, los límites de frecuencia y los análisis de costes en el trayecto.
  • La misma base impulsa las automatizaciones de IA: recetas programadas como blogs automáticos, generación de imágenes, texto alternativo y reescrituras de SEO, con aprobación humana opcional antes de publicar cualquier contenido.
  • Nada de esto es exclusivo de nuestro propio asistente. La IA integrada en el panel, el editor de código web, la CLI y su agente externo utilizan exactamente la misma API y el mismo catálogo de acciones.

Diseñado para un uso intensivo

Un catálogo de agentes solo es útil si responde a la velocidad de una conversación mientras otras personas lo sobrecargan de solicitudes. El servidor MCP está diseñado para eso desde el principio.

El servidor no tiene estado y está escalado horizontalmente detrás de un balanceador de carga, con escalado automático según la carga, por lo que muchos clientes ejecutando agentes de forma simultánea no generan un cuello de botella en serie. Las acciones se transmiten en flujo continuo y nunca se retienen tras una cola de trabajos: MCP es una vía interactiva, no en segundo plano, y no existen límites de respuesta artificiales.

La E/S asíncrona y la agrupación de conexiones se ejecutan de manera integral, y la pasarela de IA equilibra la carga entre las claves de los proveedores con retroceso y conmutación por error cuando un proveedor aplica limitaciones. Las tareas de la plataforma de larga duración se siguen ejecutando por debajo como flujos de trabajo duraderos y reintentables, pero su agente nunca se queda esperando en una cola para recibir una respuesta.

La ruta de despliegue es de primera clase y no una ocurrencia tardía: conecte un repositorio de GitHub o GitLab, envíe cambios, despliegue y revierta, todo ello gestionable por el agente sobre la misma canalización de CD que utiliza el panel de control. La sincronización bidireccional entre el sitio y su repositorio funciona de la misma manera.

Preguntas frecuentes

¿Qué puede hacer realmente un agente? ¿Se trata de una integración de solo lectura?

Es un catálogo completo de acciones, no un visor. Se exponen doce categorías: sitios, código y archivos, dominios/DNS/SSL, base de datos, configuración, copias de seguridad, correo electrónico, SEO, observabilidad, facturación y comercio, soporte técnico y operaciones de revendedor. Esto incluye crear sitios, implementar y revertir cambios, sincronizar un sitio con su repositorio en ambas direcciones, leer registros, editar DNS, restaurar copias de seguridad, comprar actualizaciones con confirmación y abrir incidencias; todo ello sujeto a los permisos de la identidad conectada.

¿Puede un agente de IA hacer algo destructivo por accidente?

El diseño está estructurado en capas para dificultar esto en lugar de prometer que sea imposible. Un agente solo puede invocar aquello que la identidad conectada tiene permiso para hacer; las acciones de eliminación, suspensión, facturación y grandes gastos requieren una confirmación explícita o una política de aprobación humana; los límites de frecuencia y los topes de gasto restringen las acciones de pago; los reintentos son idempotentes; y cada acción se registra en una auditoría con identidad, herramienta, argumentos y resultado. Aun así, le recomendamos utilizar un token de entorno de pruebas con alcance limitado mientras aprende cómo se comporta un agente en su infraestructura.

¿Necesito una integración independiente para cada herramienta de IA?

No. Implementamos el protocolo en lugar de aplicaciones individuales, por lo que cualquier cliente compatible con MCP se conecta al mismo servidor. El panel le proporciona la configuración exacta para Claude Code, Claude Desktop y Cursor, y los clientes que adopten MCP más adelante funcionarán sin cambios por nuestra parte. ChatGPT es la excepción por ahora: se conecta únicamente mediante inicio de sesión con OAuth, por lo que no puede utilizar un token.

¿Cómo funcionan los tokens y los permisos?

Su cliente de IA se conecta con un token de conexión acotado que usted genera en el panel de control, y el servidor publica la detección de recursos protegidos de OAuth 2.1 (RFC 9728) que apunta a nuestro proveedor de identidad Keycloak. Cada sesión está vinculada a una organización, usuario y alcances, con la seguridad a nivel de fila de Postgres aplicada en la base de datos. Los tokens están acotados, son específicos por herramienta y revocables, y los tokens de prueba o de entorno aislado (sandbox) se mantienen separados de los de producción. Existe una opción de clave de API sin interfaz (headless) para automatizaciones que no requieren un usuario interactivo; las claves de API se emiten por organización con sus propios alcances.

¿Qué modelo utiliza y quién lo paga?

Cualquiera que elija. Usted aporta sus propias claves de Anthropic, Google u OpenAI, almacenadas en nuestro depósito de credenciales Vault, y paga directamente a su proveedor de IA. El registro de modelos consiste en datos editables por el administrador y sincronizados automáticamente en lugar de una lista codificada de forma fija, por lo que los nuevos modelos pasan a estar disponibles para su selección en cuanto aparecen.

¿Ve el agente datos reales antes de actuar?

Sí. Puede leer los registros de errores y de acceso de un sitio, sus registros de compilación, métricas, uso, estado y configuración sin efectos secundarios, y nuestra instrucción de triaje publicada le guía a través de la revisión de un sitio (estado, tráfico y errores, la última implementación, el estado de WordPress y la base de conocimientos) antes de que proponga un cambio o abra un ticket.

¿Puedo probarlo sin pagar?

Puedes comenzar una prueba de 14 días sin tarjeta de Footprint-Free Hosting, que cubre hasta cinco sitios y no requiere datos de pago. Los planes de pago incluyen una garantía de devolución de 30 días sin preguntas y migraciones gratuitas de sitios PBN existentes.

Dirija su agente a todo el catálogo

Conecte la herramienta de IA que ya utiliza, delimite con precisión su ámbito de actuación y permítale trabajar en un hosting real con un registro de auditoría completo. Comience con una prueba de 14 días sin tarjeta — no se requieren datos de pago.

Empiece gratis

Plugins de WordPress con los que su agente de IA puede trabajar

Cada uno de estos plugins convierte su sitio de WordPress en un servidor MCP, por lo que Claude, Cursor, VS Code y otros asistentes de inteligencia artificial pueden realizar trabajo real en él, con su sesión iniciada y con las limitaciones de lo que usted tiene permitido hacer.

Toda la documentación de MCP y API para desarrolladores →