Agent Skills: qué son, qué lleva un SKILL.md y cuándo usar MCP
Qué lleva un SKILL.md según la especificación de agentskills.io, cómo carga el agente cada skill y cuándo elegir una skill, un servidor MCP o un AGENTS.md.
Lo que cambia en el protocolo y su ecosistema, explicado para programadores: especificación, servidores, MCP Apps, WebMCP, agentes y Skills.
Qué lleva un SKILL.md según la especificación de agentskills.io, cómo carga el agente cada skill y cuándo elegir una skill, un servidor MCP o un AGENTS.md.
Seguridad MCP de agosto a octubre de 2026: tres fallos repetidos en los SDK oficiales, DNS rebinding en servidores locales y una checklist para tu servidor.
Qué es una Server Card de MCP, por qué SEP-2127 la coloca detrás de /.well-known/ai-catalog.json, qué falta por decidir y quién la despliega ya.
MCP 2.0 es el apodo de la especificación 2026-07-28, no una versión oficial. Quién la soporta (Claude, ChatGPT, Cloudflare, AWS, Vercel) y con qué extensiones.
WebMCP es la API con la que una página registra herramientas para agentes de IA: document.modelContext, registerTool, anotaciones y diferencias con MCP.
Qué herramientas WebMCP exponen Shopify y Stripe, por qué ninguna completa un pago sin el usuario, qué hace consequentialHint y qué amenazas cita el borrador.
MCP 2026-07-28 elimina el handshake y las sesiones. Qué cambia y qué SDK, clientes y servidores lo soportan a 15 de octubre de 2026, con fuentes.
La MCPA es la certificación MCP de la AAIF y la Linux Foundation: examen de 120 minutos, cinco dominios con su peso y alineado con la especificación 2026-07-28.
Qué es la extensión io.modelcontextprotocol/skills (SEP-2640), cómo sirve skills con skill://, skills/list y skills/get, y quién la soporta.