Por qué los agentes desarrolladores todavía necesitan MCP: Simon Willison responde a las críticas

Simon Willison ha respondido a un debate reciente en Hacker News que califica el Model Context Protocol (MCP) como un desvío innecesario. La premisa de los críticos es sencilla: si ya estás ejecutando un agente de terminal completo como Claude Code, Codex o Meta Muse, este ya tiene acceso al sistema de archivos y a las herramientas locales. Una capa intermedia como MCP parece entonces un cuello de botella artificial para las capacidades del modelo.

Por qué el acceso directo no equivale a una mejor integración

El punto que se pierde en el debate va más allá de la capacidad bruta. Willison señala que el valor actual de MCP no reside en si un agente puede leer un archivo. Se trata de tener una forma estandarizada, aislada y auditable de exponer datos específicos (como una base de datos interna o una API de terceros) al agente sin entregarle un cheque en blanco sobre todo el contexto del sistema. Para los desarrolladores, esta es la diferencia entre una interfaz estructurada y volcar repositorios enteros en un prompt esperando que el modelo lo resuelva.

El aislamiento de contexto cambia el papel del modelo

Esta distinción es crucial para los equipos que despliegan agentes más allá de sus propias máquinas locales. Un agente de terminal con acceso ilimitado es excelente para la iteración local rápida, pero intransferible a tuberías o entornos de producción que requieren un control de acceso granular. MCP actúa como un contrato: el agente sabe exactamente qué herramientas y datos están disponibles, y el sistema sabe exactamente qué está tocando el agente.

Los límites del acceso en bruto golpean duro en la práctica

Eliminar esta capa significa dar un paso atrás hacia integraciones opacas. El agente podría verlo todo, pero el equipo pierde la capacidad de compartimentar lo que el modelo debería y no debería ver. Sin un protocolo, el control se reduce a prohibir directorios a través de prompts, lo que es un parche de seguridad, no una solución sistémica.

La adopción empresarial decidirá el debate

El factor decisivo para la supervivencia de MCP no será el entusiasmo de los hackers locales, sino la adopción dentro de los equipos que enfrentan requisitos más estrictos de seguridad y gobernanza. Si las integraciones en las plataformas y fuentes de datos existentes se alejan de los webhooks personalizados hacia servidores MCP estandarizados, el protocolo asegurará su papel como bloque de construcción fundamental.

El veredicto de Lilith

El debate sobre el acceso no da en el blanco. La realidad de la producción se reduce a quién tiene las llaves del registro de auditoría cuando el agente se descontrola y empieza a navegar por toda la empresa.