Casos de usoAgentes
Agentes que puedes rastrear, limitar y detener.
La ejecución de un agente son decenas de llamadas a modelos y a herramientas. Envíalas por una clave de gateway y un id de traza: cada paso en una línea de tiempo, cada herramienta con una definición que aprobaste y un límite de gasto que la ejecución no puede superar.
Ejecución de ejemplo. INFRO no ejecuta ninguna herramienta; tus servidores MCP y sus cuentas siguen siendo tuyos.
El problema
Sin un plano de control
- Cada agente guarda en su propia configuración el token de cada servidor de herramientas.
- La definición de una herramienta puede cambiar en el servidor y el agente la sigue.
- Una ejecución que entra en bucle se nota en la factura.
Con INFRO
- Las credenciales de herramientas se quedan con INFRO; los agentes envían su clave de gateway.
- Las herramientas se sirven a partir de definiciones que un administrador aprobó y fijó.
- Cada clave de agente tiene un límite, y cada ejecución es una traza.
Cómo funciona
Registra tus servidores de herramientas una sola vez
Un administrador añade cada servidor MCP con su token y aprueba las herramientas. Los agentes nunca ven la credencial del servidor.
Permisos por clave
Denegado por defecto: concede a la clave de un agente las herramientas de lectura de un servidor, todas ellas o unas pocas con nombre. Rotar la clave conserva sus permisos.
Envía un id de traza
Las llamadas a modelos y a herramientas que llevan el mismo X-INFRO-Trace-Id vuelven como una sola ejecución desde GET /v1/traces, con resultado, latencia y costo por paso.
Lo que obtienes
Cada uno está documentado, y cada uno indica qué plan lo incluye. Donde no se nombra ningún plan, está en todos.
Una traza por ejecución
Las llamadas a modelos y a herramientas con el mismo id de traza se devuelven como una sola ejecución, cada paso con su resultado y latencia.
DocumentaciónHerramientas aprobadas y fijadasDesde Business
Los agentes reciben la definición que aprobó un administrador; una herramienta que cambia en el servidor se rechaza hasta que alguien la revise.
DocumentaciónPermisos por claveDesde Business
Denegado por defecto. Concede a una clave las herramientas de lectura de un servidor, todas sus herramientas o unas pocas con nombre.
DocumentaciónUn límite por agente
La clave del agente tiene un tope que la ejecución no puede superar; la siguiente solicitud se rechaza antes de la llamada al proveedor.
DocumentaciónBarreras de protecciónDesde Business
Comprobaciones de patrones en prompts, respuestas, argumentos de herramientas y resultados: bloquear, redactar o marcar. La detección puede dejar cosas sin detectar.
DocumentaciónInterruptores de emergencia en todos los planes
Deshabilita un servidor, bloquea una herramienta o detén todo el tráfico de herramientas en una sola acción auditada. Desactivar el acceso nunca depende del plan.
Documentación
Para quién es
- Desarrolladores de agentesUna línea de tiempo por ejecución en lugar de cinco paneles, y el acceso a herramientas definido fuera del código del agente.
- Equipos de plataformaLas credenciales de herramientas en un solo lugar, concedidas por clave, con un registro de cada llamada.
- SeguridadLa definición de una herramienta no puede cambiar bajo un agente sin revisión, y cada llamada se puede apagar.
Preguntas frecuentes
¿INFRO ejecuta mis herramientas?
No. INFRO reenvía cada llamada a tu propio servidor MCP con la credencial que registraste, y la registra. Los servidores y sus cuentas siguen siendo tuyos.
¿Los guardrails detienen la inyección de prompts?
No. Las definiciones fijadas, los permisos y los guardrails reducen a lo que puede llegar una instrucción inyectada; no detectan ni previenen la inyección en sí.
¿Qué frameworks de agentes funcionan?
Cualquier cliente MCP que hable Streamable HTTP y envíe un encabezado Authorization, incluidos el OpenAI Agents SDK y el Claude Agent SDK. Las llamadas a modelos usan las formas de OpenAI o Anthropic que ya envían.
El contrato completo está en la Documentación del gateway MCP, y todas las demás preguntas están en las preguntas frecuentes.
Guías prácticas
- Guía prácticaMCP gateway: one governed entry point for agent toolsEvery MCP server an agent can reach is code and credentials you now depend on. This guide covers the incidents that made that clear, what a gateway in front of your tool servers can and cannot control, and the INFRO MCP gateway's endpoint, security model, limits and errors.
- Guía prácticaMCP and tool calling in production: failure modes and fixesTool calling moves the risk from what a model says to what your code does. This guide lists the ways MCP and function-calling integrations fail in production, the signal each leaves, and a wrapper that fixes them.
- Guía prácticaMCP vs CLI: where agent tool tokens go, and how to cut themThe MCP versus CLI debate is about one mechanism: tool definitions ride along in every request, while a CLI or a skill loads only when used. How to measure the overhead, five patterns that reduce it, and the cases where MCP still wins.
Empezar
Pruébalo en tus propias cuentas de proveedor.
Conecta un proveedor, crea una clave del gateway y cambia una URL base. Tus proveedores te siguen facturando directamente; 0% de margen sobre el gasto en modelos.