# Preguntas frecuentes

> Respuestas cortas sobre MCP Shield: qué es, cómo detecta la inyección de instrucciones, si rompe los clientes MCP y qué no revisa.

**¿Qué es MCP Shield?**

Una capa del proxy de borde de OpenWAF para servidores MCP con el transporte Streamable HTTP. Lee cada mensaje JSON-RPC, aplica una política de métodos y herramientas, revisa los argumentos y los resultados de las herramientas en busca de inyección de instrucciones y de credenciales filtradas, y limita las peticiones por token. Mira la [introducción](https://developers.openwaf.dev/es/mcp-shield/).


**¿Usa un modelo de lenguaje para detectar la inyección de instrucciones?**

No. Usa los mismos detectores deterministas que la protección de endpoints de IA de OpenWAF, expresiones regulares en inglés y en español. Frenan formas conocidas de inyección y de fuga de credenciales, no todas las posibles. Mira [qué detecta y qué no](https://developers.openwaf.dev/es/mcp-shield/detection/).


**¿Va a romper mis clientes MCP?**

Está hecho para no hacerlo. Las cabeceras de sesión, los flujos y las peticiones `DELETE` pasan intactos, y los bloqueos son errores JSON-RPC con el id de la petición bloqueada, así que el cliente ve el error en esa llamada y la sesión sigue. Además empieza en modo registro, en el que no se bloquea nada. Mira [errores y eventos](https://developers.openwaf.dev/es/mcp-shield/errors-and-events/).


**¿Qué no revisa?**

Las notificaciones, las respuestas del cliente a las peticiones del servidor, las respuestas o los eventos SSE de más de 2 MiB, las respuestas que llegan todavía comprimidas, las cabeceras y la query string. Las peticiones que el servidor manda al cliente se revisan pero solo se anotan.


**¿Tengo que cambiar mi servidor MCP?**

No. Declaras su ruta como endpoint MCP en los ajustes de Bots y agentes de IA del dominio, desde el panel, la CLI, la API o el servidor MCP de OpenWAF. Mira [activar MCP Shield](https://developers.openwaf.dev/es/mcp-shield/enable/).


**¿MCP Shield comprueba los tokens de mi servidor?**

No. Tu servidor MCP sigue autenticando a sus clientes. El borde solo usa un hash SHA-256 de la cabecera `Authorization` para contar las peticiones por token y para la huella de los eventos; el token nunca se guarda.


**¿El límite por token es exacto?**

No. Cada nodo del borde cuenta por su cuenta, así que con N nodos sirviendo el sitio un token puede llegar hasta N veces el límite. Úsalo como techo contra agentes desbocados. Mira [ritmo por token](https://developers.openwaf.dev/es/mcp-shield/settings/#per-token-rate).