Puedes conectar un cliente compatible con MCP a tu cuenta Hostbrid para consultar recursos y, si autorizas permisos adicionales, pedirle algunas operaciones. La clave nueva es de solo lectura. Crear recursos, preparar compras y borrar requieren permisos distintos; una compra no se cobra hasta que la confirmas en tu panel.
Esta conexión sirve para administrar recursos existentes de tu cuenta. No publica un repositorio Git por sí sola: para desplegar una web, conecta el repositorio desde Projects. Si quieres programar y alojar tu propio servidor MCP, sigue la guía distinta para montar un servidor MCP en un VPS.
Si vas a integrar un script sin cliente MCP, sigue también la guía para hacer tu primera llamada a la API REST.
1. Crea una clave MCP en Hostbrid
Inicia sesión en el panel y abre Claves para IA. Crea una clave nueva y conserva el valor en un gestor de secretos. La clave completa se muestra una vez; no la pegues en una conversación, repositorio, captura o archivo compartido.
Una clave recién creada solo puede consultar. Si necesitas modificar recursos, solicita los permisos concretos desde el panel; el permiso de borrado es independiente. No concedas todo “por si acaso”.
2. Añade el servidor a un cliente MCP compatible
En la configuración de servidores remotos del cliente, introduce el endpoint y la cabecera de autorización. Sustituye nxp_tu_clave por la clave real, solo dentro del gestor seguro del cliente:
{
"mcpServers": {
"hostbrid": {
"type": "http",
"url": "https://my.hostbrid.com/mcp",
"headers": {
"Authorization": "Bearer nxp_tu_clave"
}
}
}
}
El endpoint utiliza HTTP remoto de MCP y autenticación Bearer. La ubicación exacta del ajuste depende del cliente: confirma que tu versión admite servidores MCP remotos por HTTP y cabeceras. No cambies la URL para incluir la clave: los secretos en la URL pueden acabar en historial y registros.
3. Comprueba la conexión antes de permitir cambios
Empieza con una consulta inocua, por ejemplo: “Lista mis sitios y dime qué plan tiene cada uno; no cambies nada”. Verifica en la respuesta que el nombre del servicio y el alcance son los esperados. La clave de solo lectura permite consultar sitios, dominios, bases de datos y estado de máquinas según el catálogo vigente de herramientas.
Si el cliente no conecta, revisa primero que el token no tenga espacios, que el prefijo Bearer esté presente y que el cliente admita HTTP remoto. Crea otra clave si la anterior pudo quedar expuesta y revoca la que ya no uses.
4. Concede el permiso mínimo para la tarea
Las herramientas están agrupadas por alcance. Algunas operaciones de bajo riesgo pueden habilitarse para escribir; preparar pedidos que cuestan dinero usa un permiso separado. Borrar también es independiente y muestra antes qué se perdería. Lee el catálogo y los ejemplos actuales en la página MCP de Hostbrid antes de autorizar.
Una petición de compra prepara la configuración y el precio para que la revises; tu IA no confirma el pago ni obtiene los datos de tu tarjeta. Abre el panel, comprueba el importe, la periodicidad y los extras, y confirma tú si quieres continuar. Para una eliminación, revisa la vista previa antes de permitir la acción.
Qué puede hacer y qué no
- Puede consultar datos disponibles en el catálogo MCP y ejecutar acciones cubiertas por los permisos que concedas.
- No entrega contraseñas de bases de datos, correo, FTP o shell.
- No sustituye el repositorio Git ni la configuración de construcción y despliegue de Projects.
- No convierte una respuesta de IA en una garantía de que la aplicación funciona: prueba la web, el backend y los datos después de desplegar.
- La API REST y el MCP son interfaces distintas. Para automatizaciones de software que no usan un cliente de IA, consulta la referencia pública de la API.
Preguntas frecuentes
¿Puedo conectar Claude, Cursor u otro cliente?
Puedes usar un cliente que admita servidores MCP remotos por HTTP y cabeceras de autenticación. Los menús y requisitos cambian según el cliente y la versión; consulta la guía de conexión de esa aplicación.
¿El MCP despliega mi web desde GitHub?
No. El MCP de la cuenta administra recursos expuestos por sus herramientas. Para importar y desplegar un repositorio, usa Projects y verifica framework, comandos de build y salida.
¿La IA puede comprar o borrar sin que yo lo vea?
La compra se prepara para que la confirmes en el panel. El borrado requiere permiso propio y muestra una vista previa con lo que se perderá. Mantén desactivados los permisos que no necesites.
Consulta el catálogo, permisos y ejemplos actualizados del MCP, la documentación de API y hosting y las guías para publicar proyectos desde Git.