# Gobernanza de herramientas MCP: quién puede llamar a cada herramienta, en un solo plano de permisos > Un gateway de IA unifica los servidores MCP detrás de un único endpoint /mcp: permitir/denegar por herramienta, filtros por etiqueta y auditoría completa de llamadas, violaciones y sesiones. Los permisos de herramientas de los agentes comparten un plano con los de modelos; las credenciales nunca salen del gateway. Canonical: https://www.gatellm.io/es/use-cases/mcp-tool-governance/ Agregue servidores MCP externos detrás de un único endpoint /mcp del gateway: permitir/denegar herramientas por grupo de claves y filtros por etiqueta, con llamadas, violaciones y sesiones totalmente auditadas. ## De qué se queja realmente la comunidad Cuando un framework de agentes se conecta a un montón de servidores MCP, los permisos se descontrolan: no hay un control unificado de quién puede llamar a cada herramienta ni pista de auditoría cuando algo sale mal. Configurar cada agente por separado dispersa las credenciales y hace derivar las políticas. "Cómo limito Claude Code a solo estas herramientas MCP" es una pregunta recurrente en los equipos de plataforma. ## Cómo lo hace GateLLM GateLLM incluye un proxy MCP integrado: varios servidores externos de herramientas MCP (HTTP con streaming / SSE) se agregan detrás de un único endpoint /mcp, con endpoint, cabecera de autenticación (reenviada tal cual), etiquetas, prioridad y carga diferida configurados una sola vez. Los grupos de claves gobiernan las herramientas con listas de permitir/denegar (gana denegar) y filtros por etiqueta: el mismo plano de ACL que gobierna los modelos. Cuando la lista de herramientas crece, los presupuestos de contexto la recortan y la recuperación BM25 integrada localiza las herramientas relevantes. Las llamadas a herramientas MCP, las violaciones de reglas de acceso y el establecimiento de sesiones quedan todos en el registro de auditoría. Las credenciales de los servidores MCP nunca llegan al agente: el acceso a las herramientas se concede y revoca con el grupo de claves del gateway. ## 5 palancas que realmente funcionan - Agregación de servidores: servidores MCP HTTP con streaming / SSE detrás de un único endpoint /mcp - Carga diferida: las herramientas se descubren en el primer uso, lo que reduce el costo de arranque y la superficie de ataque - ACL por herramienta: permitir/denegar por grupo de claves, denegar prevalece sobre permitir, filtros por etiqueta en bloque - Presupuesto de contexto + BM25: las listas largas de herramientas se recortan al presupuesto y las relevantes se localizan por búsqueda - Auditoría completa: llamadas a herramientas, violaciones de acceso y establecimiento de sesiones registrados y exportables ## Preguntas frecuentes ### ¿Los permisos de herramientas y los de modelos son el mismo plano? Sí. Las pestañas "models" y "MCP" de un grupo de claves forman una sola ACL: los modelos deciden qué modelos se pueden llamar y MCP decide qué herramientas se pueden usar (permitir/denegar + filtros por etiqueta). Adjunte una clave de acceso al grupo y ambos surten efecto a la vez. ### ¿Se entregan las credenciales de los servidores MCP al agente? No. Las cabeceras de autenticación se configuran en el gateway y se reenvían tal cual al servidor MCP; el agente solo tiene una clave de acceso del gateway y nunca ve las credenciales reales del servidor MCP. Revocar la clave del gateway corta el acceso a las herramientas. - [Guía completa: dar de alta servidores MCP externos (docs)](https://docs.gatellm.io/en/howto/onboard-external-mcp) ## Relacionado - [Inicio](https://www.gatellm.io/es/index.md) - [Precios](https://www.gatellm.io/es/pricing.md) - [Calculadora de costos](https://www.gatellm.io/es/calculator.md) - [Acerca de](https://www.gatellm.io/es/about.md) - [Reservar una demo](https://www.gatellm.io/es/demo.md) - [FAQ](https://www.gatellm.io/es/faq.md) - [Comparar gateways de IA](https://www.gatellm.io/es/compare.md) - [Comparar LiteLLM](https://www.gatellm.io/es/compare/litellm.md) - [Comparar OpenRouter](https://www.gatellm.io/es/compare/openrouter.md) - [Comparar Alibaba Cloud AI Gateway](https://www.gatellm.io/es/compare/alibaba-cloud.md) - [Comparar Azure API Management](https://www.gatellm.io/es/compare/azure-apim.md) - [Comparar Apigee](https://www.gatellm.io/es/compare/apigee.md) - [Comparar Cloudflare AI Gateway](https://www.gatellm.io/es/compare/cloudflare.md) - [Comparar Kong AI Gateway](https://www.gatellm.io/es/compare/kong.md) - [Comparar Portkey](https://www.gatellm.io/es/compare/portkey.md) - [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/es/compare/litellm-vs-kong.md) - [LiteLLM vs OpenRouter](https://www.gatellm.io/es/compare/litellm-vs-openrouter.md) - [LiteLLM vs Portkey](https://www.gatellm.io/es/compare/litellm-vs-portkey.md) - [Casos de uso](https://www.gatellm.io/es/use-cases.md) - [Reducir el costo de LLM](https://www.gatellm.io/es/use-cases/reduce-cost.md) - [Alta disponibilidad](https://www.gatellm.io/es/use-cases/high-availability.md) - [Aislamiento multiusuario](https://www.gatellm.io/es/use-cases/multi-tenant.md) - [Cumplimiento y auditoría](https://www.gatellm.io/es/use-cases/compliance-audit.md) - [Solución de problemas por síntoma](https://www.gatellm.io/es/use-cases/troubleshooting.md) - [Stack de modelos multivendor](https://www.gatellm.io/es/use-cases/mixed-model-stack.md) - [IA autoalojada dentro de Office](https://www.gatellm.io/es/use-cases/self-hosted-office-ai.md) - [Visibilidad y atribución del uso de tokens](https://www.gatellm.io/es/use-cases/token-ops.md) - [Token FinOps: asignación y control del costo de IA](https://www.gatellm.io/es/use-cases/token-finops.md) - [Búsqueda web para todos los modelos](https://www.gatellm.io/es/use-cases/web-search-grounding.md) - [Rotación y respaldo multi-clave](https://www.gatellm.io/es/use-cases/multi-key-pooling.md) - [Control de admisión de clientes](https://www.gatellm.io/es/use-cases/client-admission-control.md) - [Aplicar la política de uso de modelos](https://www.gatellm.io/es/use-cases/enforce-model-policy.md) - [Sin elección de modelo en el cliente](https://www.gatellm.io/es/use-cases/automatic-model-tiering.md) - [Un protocolo, cualquier modelo](https://www.gatellm.io/es/use-cases/one-protocol-any-model.md) - [Complemento para Office / Microsoft 365](https://www.gatellm.io/es/office-addin.md) - [Glosario](https://www.gatellm.io/es/glossary.md) - [Catálogo de modelos](https://www.gatellm.io/es/models.md) - [Integraciones de SDK y frameworks](https://www.gatellm.io/es/integrations.md) - [Agentes de código IA y harnesses](https://www.gatellm.io/es/coding-agents.md) - [Seguridad y cumplimiento](https://www.gatellm.io/es/security.md)