¿Qué es MCP Shield?
Una capa del proxy de borde de OpenWAF para servidores MCP con el transporte Streamable HTTP. Lee cada mensaje JSON-RPC, aplica una política de métodos y herramientas, revisa los argumentos y los resultados de las herramientas en busca de inyección de instrucciones y de credenciales filtradas, y limita las peticiones por token. Mira la introducción.
¿Usa un modelo de lenguaje para detectar la inyección de instrucciones?
No. Usa los mismos detectores deterministas que la protección de endpoints de IA de OpenWAF, expresiones regulares en inglés y en español. Frenan formas conocidas de inyección y de fuga de credenciales, no todas las posibles. Mira qué detecta y qué no.
¿Va a romper mis clientes MCP?
Está hecho para no hacerlo. Las cabeceras de sesión, los flujos y las peticiones DELETE pasan intactos, y los bloqueos son errores JSON-RPC con el id de la petición bloqueada, así que el cliente ve el error en esa llamada y la sesión sigue. Además empieza en modo registro, en el que no se bloquea nada. Mira errores y eventos.
¿Qué no revisa?
Las notificaciones, las respuestas del cliente a las peticiones del servidor, las respuestas o los eventos SSE de más de 2 MiB, las respuestas que llegan todavía comprimidas, las cabeceras y la query string. Las peticiones que el servidor manda al cliente se revisan pero solo se anotan.
¿Tengo que cambiar mi servidor MCP?
No. Declaras su ruta como endpoint MCP en los ajustes de Bots y agentes de IA del dominio, desde el panel, la CLI, la API o el servidor MCP de OpenWAF. Mira activar MCP Shield.
¿MCP Shield comprueba los tokens de mi servidor?
No. Tu servidor MCP sigue autenticando a sus clientes. El borde solo usa un hash SHA-256 de la cabecera Authorization para contar las peticiones por token y para la huella de los eventos; el token nunca se guarda.
¿El límite por token es exacto?
No. Cada nodo del borde cuenta por su cuenta, así que con N nodos sirviendo el sitio un token puede llegar hasta N veces el límite. Úsalo como techo contra agentes desbocados. Mira ritmo por token.