# MCP Shield

> El borde de OpenWAF ya lee MCP: política de métodos y herramientas, inyección y fugas de credenciales en llamadas y resultados, y límite por token.

Pon tu propio servidor MCP detrás de OpenWAF y declara su ruta como endpoint MCP: el borde lee cada mensaje JSON-RPC, aplica una lista de métodos y herramientas permitidos, revisa los argumentos y los resultados de las herramientas en busca de inyección de instrucciones y de credenciales filtradas, y limita las peticiones por token. Los bloqueos son errores JSON-RPC con el id de la petición bloqueada, así que la sesión sigue funcionando. Forma parte del control de rastreadores IA, se activa por endpoint y empieza en modo registro.

Mira la [introducción a MCP Shield](https://developers.openwaf.dev/es/mcp-shield/) y [activar MCP Shield](https://developers.openwaf.dev/es/mcp-shield/enable/).