MCP Shield
Pon tu propio servidor MCP detrás de OpenWAF y declara su ruta como endpoint MCP: el borde lee cada mensaje JSON-RPC, aplica una lista de métodos y herramientas permitidos, revisa los argumentos y los resultados de las herramientas en busca de inyección de instrucciones y de credenciales filtradas, y limita las peticiones por token. Los bloqueos son errores JSON-RPC con el id de la petición bloqueada, así que la sesión sigue funcionando. Forma parte del control de rastreadores IA, se activa por endpoint y empieza en modo registro.
Mira la introducción a MCP Shield y activar MCP Shield.
Control de rastreadores IA
El control de rastreadores IA ya está en el panel, en beta: se activa por sitio y empieza en modo registro. Clasifica cada petición con un catálogo de 31 bots de IA de 18 operadores, verificados por rangos de IP publicados, DNS inverso y firmas Web Bot Auth, marca los rastreadores que solo dicen ser alguien y te deja permitir, anotar, retar, bloquear o frenar con tarpit por categoría o por bot. También gestiona el robots.txt con Content-Signal, sirve Markdown a los agentes, protege tus propios endpoints de IA y puntúa lo preparado que está un sitio para los agentes de IA. Las herramientas MCP ai_agents_report, ai_agents_settings, ai_agents_catalog y agent_readiness_scan cubren lo mismo.