La respuesta corta
Un proxy MCP pasa la conexión de tu IA a un servidor MCP. Una puerta de enlace añade inicio de sesión, reglas de acceso y registros para muchas personas y servidores. Delta MCP es gratis y funciona en tu computadora: verifica cada tarea, aplica todo o nada, y la guarda en Activity con Undo. Elige según quién necesita el control.
En esta guía
¿Cuál es la diferencia entre un proxy MCP y una puerta de enlace MCP?
Un servidor MCP es la vía por la que tu app de IA llega a una herramienta, como Notion o GitHub. Un proxy pasa los mensajes de la app a ese servidor y de vuelta. Una puerta de enlace hace lo mismo para muchos servidores y muchas personas, y decide quién puede usar qué.
Los nombres se solapan. Docker llama “proxy centralizado” a su MCP Gateway, así que fíjate en lo que hace una herramienta, no en su nombre. La especificación de MCP describe tres componentes principales: host, cliente y servidor. Una puerta de enlace no es ninguno de ellos. La página Security Best Practices de MCP describe un servicio de proxy local que se sitúa entre un cliente y los servidores MCP.
| Papel | Qué hace | Dónde corre | Pensado para |
|---|---|---|---|
| Un proxy | Pasa los mensajes de tu app de IA a un servidor MCP y de vuelta. mcp-remote conecta una app que solo arranca servidores locales con uno remoto, con inicio de sesión. | mcp-remote corre en tu computadora, y tu app de IA lo arranca como un comando. | Cualquiera cuya app no puede llegar a un servidor por sí sola. |
| Una puerta de enlace | Pone muchos servidores MCP detrás de una sola entrada. Las puertas de enlace de equipo hacen iniciar sesión a las personas, deciden quién ve qué servidores y herramientas, y guardan registros. | En una infraestructura que alguien mantiene: la de Microsoft sobre Kubernetes, el portal de Cloudflare en tu dominio de Cloudflare. La de Docker puede correr en tu propia computadora. | Equipos que quieren un solo inicio de sesión y un solo conjunto de reglas. |
| Delta MCP | Se sitúa donde está un proxy, entre tu app de IA y tus servidores MCP, pero trabaja sobre la tarea completa. Verifica la tarea antes, hace todos los cambios o ninguno y los guarda en Activity con Undo. | En tu computadora. Gratis, sin cuenta. | Tú, con las herramientas que usas tú mismo. |
¿Hay una puerta de enlace MCP local?
Sí. Algunas herramientas que se sitúan en medio corren en tu propia computadora, y cada una hace un trabajo distinto.
- Docker MCP GatewayEjecuta tus servidores MCP en contenedores aislados, les da las credenciales que necesitan, y guarda registros y trazas de las llamadas. Con Docker Desktop y su MCP Toolkit, corre en segundo plano por sí sola.
- mcp-remoteUn intermediario para apps que solo arrancan servidores locales. Su README dice que puedes quitarlo cuando tu app admita servidores remotos con inicio de sesión.
- Delta MCPNo es un intermediario: trabaja sobre la tarea. Verifica la tarea antes, hace todos los cambios o ninguno, y guarda un registro que puedes deshacer. Gratis, sin cuenta.
¿Cuál necesitas?
Parte de quién necesita el control: tú, o todo un equipo.
| Tu situación | Lo que necesitas | Por qué |
|---|---|---|
| Tu app de IA solo arranca servidores locales, y el que quieres es remoto. | Un proxy | mcp-remote conecta esa app con un servidor remoto, con inicio de sesión. Su README dice que puedes quitarlo cuando tu app haga esto por sí sola. |
| Un equipo debe iniciar sesión una vez y seguir un solo conjunto de reglas sobre servidores y herramientas. | Una puerta de enlace | El portal de Cloudflare usa tu proveedor de identidad y sus políticas de Access para mostrar u ocultar servidores. El de Microsoft usa el inicio de sesión de Entra ID y roles. |
| Tu equipo usa Claude Code y solo necesitas elegir qué servidores puede añadir cada persona. | Los ajustes gestionados de tu app de IA | Claude Code permite que un administrador despliegue un conjunto fijo de servidores, o que mantenga una lista de permitidos y una lista de denegados. |
| Quieres impedir que tu IA use algunas herramientas. | Las reglas de permisos de tu app de IA | Las reglas de Claude Code pueden allow, ask o deny un servidor o una sola herramienta, con el nombre mcp__server__tool. |
| Quieres una verificación antes, un registro de cada cambio y una forma de devolver los cambios. | Delta MCP | Mira la tarea completa antes de cambiar nada. Mira la sección de abajo. |
¿Qué hace Delta MCP de distinta manera?
Un proxy o una puerta de enlace envía las solicitudes de tu IA a tus servidores. Delta MCP mira primero la tarea completa. Tu IA escribe la tarea como un programa corto, y Delta MCP la verifica antes de que cambie nada.
- Verifica la tareaAntes de cualquier cambio
Delta MCP verifica cada llamada contra la lista de herramientas y argumentos propia del servidor. Un error de tecleo detiene la tarea sin cambiar nada, y los problemas de esa llamada se devuelven juntos. Cada conector tiene uno de cuatro modos: cambiar por su cuenta, preguntar antes de eliminar o enviar, preguntar antes de cada cambio, y solo lectura.
- Aplica los cambios todo o nadaDurante
Los cambios en elementos, como páginas o tickets, se hacen juntos o no se hacen. Delta MCP no puede deshacer una herramienta que tu IA llamó directamente. Si una anterior salió bien, queda hecha, y la respuesta la lista. Si un cambio no recibe respuesta, Delta MCP lee el resultado para ver si ocurrió. Un cambio que no ocurrió se envía una vez más. Un envío, como un mensaje, nunca se vuelve a enviar. Si Delta MCP no puede saberlo, la tarea se detiene y dice
outcome unknown. - Guarda un registro que puedes deshacerDespués
Delta MCP vuelve a leer cada elemento cambiado y lo compara. Activity muestra cada tarea que cambió algo, con cada cambio antes y después. Undo devuelve los cambios, y antes de hacer clic te dice lo que no puede: un mensaje ya enviado, por ejemplo. Un elemento borrado puede volver como una copia nueva, con un nombre nuevo. Lo que alguien haya cambiado después se queda como está.
Por dentro, tu IA ve tres herramientas, delta, delta_read y delta_apply, en lugar de cada herramienta de cada servidor. El programa llama a las herramientas de cada servidor mediante una API tipada. Cada herramienta original sigue pudiéndose llamar por su nombre, y tus servidores no cambian.
Delta MCP corre en tu computadora y guarda su historial allí, en ~/.mcpdelta. No tiene inicio de sesión compartido ni reglas compartidas para un equipo. Tú fijas cada modo, y un equipo comparte los atajos como archivos.
Cómo funciona Delta MCP Los cuatro modos Activity y Undo
¿Puedes usar una puerta de enlace y Delta MCP juntas?
Hacen trabajos distintos. Una puerta de enlace decide quién puede usar qué servidor. Delta MCP verifica y registra lo que hace tu IA.
Para la app que está delante, una puerta de enlace es un servidor MCP más. Delta MCP añade un conector desde una dirección o desde el comando que lo arranca. Inicia sesión a través de tu navegador, o con una clave que pegas. Pregunta a quien mantiene tu puerta de enlace si las apps pueden iniciar sesión así.
Preguntas
¿Cuál es la diferencia entre una puerta de enlace MCP y un proxy MCP?
Un proxy pasa mensajes entre tu app de IA y un servidor MCP. Una puerta de enlace pone muchos servidores detrás de una sola entrada, y añade inicio de sesión, reglas sobre quién puede usar qué, y registros. Los nombres se solapan: Docker llama “proxy centralizado” a su puerta de enlace. Fíjate en lo que hace la herramienta.
¿Necesito una puerta de enlace MCP?
La necesitas cuando varias personas deben compartir un solo inicio de sesión, un solo conjunto de reglas o un solo lugar para los registros. Para una sola persona, las reglas de permisos de tu app de IA o una app local como Delta MCP pueden bastar.
¿Hay una puerta de enlace MCP local?
Sí. La MCP Gateway de Docker corre en segundo plano en tu computadora cuando usas Docker Desktop con su MCP Toolkit. Delta MCP es una app local gratuita que se sitúa en el mismo lugar, entre tu app de IA y tus servidores.
¿Para qué sirve un proxy MCP?
Para transmitir una conexión. Por ejemplo, mcp-remote permite que una app que solo arranca servidores locales llegue a un servidor remoto con inicio de sesión. Su README dice que puedes quitarlo cuando tu app admita servidores remotos.
¿Delta MCP es una puerta de enlace MCP?
Está donde está un proxy o una puerta de enlace, entre tu app de IA y tus servidores MCP. No es una puerta de enlace de equipo: corre en tu computadora, sin inicio de sesión ni reglas compartidas. Trabaja sobre la tarea completa. La verifica antes, hace todos los cambios o ninguno, y los guarda en Activity con Undo.
¿Puedo usar Delta MCP con una puerta de enlace MCP?
Delta MCP añade un conector desde una dirección o desde el comando que lo arranca. Una puerta de enlace puede ser uno. Tiene que dejar que una app nueva inicie sesión por el navegador, o aceptar una clave que pegas. Pregunta a quien la mantiene. La puerta de enlace sigue decidiendo quién puede usar qué. Delta MCP verifica y registra lo que hace tu IA.
Fuentes
- Model Context Protocol, Architecture (specification 2026-07-28) Host, cliente y servidor son los tres componentes principales; una puerta de enlace no es uno de ellos.
- Model Context Protocol, Security Best Practices (MCP documentation 2026-07-28) Un servicio de proxy local que se describe como situado entre un cliente y los servidores MCP.
- Docker, MCP Gateway (documentation) Llama a su puerta de enlace “proxy centralizado”; contenedores, credenciales, registros y trazas de llamadas; corre en segundo plano con Docker Desktop.
- Microsoft, MCP Gateway (README on GitHub) Un proxy inverso y una capa de gestión para servidores MCP en Kubernetes, con inicio de sesión y roles de Entra ID.
- Cloudflare, MCP server portals (Cloudflare One docs) Varios servidores MCP detrás de un solo endpoint HTTP, con un proveedor de identidad, políticas de Access, herramientas ocultas y registros.
- punkpeye, mcp-remote (README on GitHub) Un intermediario entre clientes que solo arrancan servidores locales y servidores remotos, con inicio de sesión; se puede quitar cuando la app los admite.
- Claude Code, Control MCP server access for your organization (documentation) Un conjunto fijo de servidores, listas de permitidos y listas de denegados para una organización.
- Claude Code, Configure permissions (documentation) Reglas de permisos que permiten, preguntan o deniegan servidores y herramientas MCP, con el nombre mcp__server__tool.
- Delta MCP, Modes Los cuatro modos por conector, y la tarjeta que muestra un cambio, antes y después.
- Delta MCP, Writing a task Qué se verifica antes de la primera llamada, todo o nada, y qué pasa cuando se pierde una respuesta.
- Delta MCP, Activity and Undo Activity, la lectura de comprobación y lo que Undo devuelve o no puede devolver.
- Delta MCP, The three tools Las tres herramientas que ve tu IA, y que cada herramienta original sigue pudiéndose llamar por su nombre.
- Delta MCP, Connectors Un conector es un servidor MCP, que se añade desde una dirección o desde el comando que lo arranca.
- Delta MCP, Pricing Gratis y sin cuenta; un equipo comparte los atajos como archivos.
- Delta MCP, Where your data lives Delta MCP guarda su historial en una sola carpeta de tu computadora.
Sigue leyendo
- Cómo dar a una IA acceso a tus herramientas con seguridadPermisos de MCP en palabras sencillas: cuatro niveles de acceso, dónde fijarlos en Claude, Cursor, VS Code, GitHub y Notion, y cómo empezar en solo lectura.
- Cuándo usar MCP, y cuándo copiar y pegar es más rápidoCuándo usar MCP y cuándo pegar es más rápido: una tabla por situación, qué cuesta en tokens y acceso, cómo funciona en Cursor y cómo empezar en solo lectura.
