Los mejores servidores MCP en 2026: oficiales y comprobados

Esta es nuestra selección de los mejores servidores MCP a 7 de octubre de 2026. Son trece servidores de doce empresas, todos mantenidos por el propio proveedor. Aparte incluimos los servidores de referencia del proyecto MCP, que sirven como material para aprender.

No es un ranking. Cada entrada dice qué hace el servidor, quién lo mantiene, si es remoto o local y cómo se conecta. También dice si documenta la versión actual del protocolo, la 2026-07-28, y enlaza su fuente oficial.

El catálogo completo es el MCP Registry, donde se publican los servidores. Aquí escogemos pocos y explicamos por qué. Si te falta vocabulario (host, cliente, servidor), tienes el glosario de MCP.

Cómo hemos elegido los servidores

Un servidor entra en la lista si cumple tres condiciones:

Es oficial. Está en el repositorio o en la documentación del propio proveedor del servicio. Los servidores de referencia del proyecto MCP van aparte.
Está mantenido. Su repositorio no está archivado y el proveedor no lo marca como abandonado o deprecado. Lo comprobamos el 7 de octubre de 2026.
Tiene una fuente verificable. Cada dato sale de la documentación o del README del proveedor, enlazados en las fuentes del final.

No hemos usado descargas, estrellas ni reseñas, así que el orden dentro de cada grupo no significa nada. Estar en la lista tampoco quiere decir que hayamos auditado su seguridad. Comprobamos procedencia, mantenimiento y fuentes, nada más.

Sobre la versión del protocolo: casi ningún proveedor dice qué revisión de MCP habla su servidor. Solo GitHub documenta la 2026-07-28 en su repositorio. En dos casos lo hemos medido nosotros: el servidor de documentación de Cloudflare y Context7. Les enviamos sin credenciales una petición server/discover con la cabecera MCP-Protocol-Version: 2026-07-28, y los dos respondieron con supportedVersions: ["2026-07-28"]. Eso es una medición propia, no una afirmación del proveedor.

Los demás remotos responden 401 antes de cualquier método, así que sin cuenta no hay forma de saberlo. Que no documenten la versión no impide usarlos. Un servidor que solo habla revisiones anteriores funciona con los clientes que las negocian.

Cómo distinguir el oficial de los demás en el Registry

El MCP Registry sigue en preview («Breaking changes or data resets may occur before general availability»). Verifica que quien publica bajo un espacio de nombres es su dueño legítimo, pero deja el análisis de seguridad a los registros de paquetes y a los agregadores. Lo comprobamos el 7 de octubre: si buscas «stripe», «supabase» o «atlassian», el oficial sale mezclado con muchos servidores de terceros de nombre parecido.

Al oficial lo delata el espacio de nombres en DNS inverso del dominio del proveedor. Por ejemplo, com.stripe/mcp, com.supabase/mcp, com.atlassian/atlassian-mcp-server, com.notion/mcp o app.linear/linear. Los publicados desde GitHub usan io.github.<organización>/…, como io.github.github/github-mcp-server.

Ni siquiera eso garantiza que la entrada esté al día. La de Cloudflare, com.cloudflare.mcp/mcp, es de septiembre de 2025 y todavía lista servidores que su README ya marca como deprecados. La guía de MCP sobre seguridad de servidores locales lo dice así: «A listing on a registry is not an endorsement».

Desarrollo y depuración

GitHub MCP Server

Qué hace: repositorios y código, issues y pull requests, Actions, alertas de seguridad, Dependabot, discusiones y notificaciones, agrupados en toolsets.
Mantenedor: GitHub (licencia MIT). Última release, la v2.0.1, del 7 de octubre de 2026.
Remoto y local: remoto alojado por GitHub en https://api.githubcopilot.com/mcp/; en local, imagen Docker ghcr.io/github/github-mcp-server o binario de las releases.
Cómo se conecta: admite OAuth y token personal (PAT). Para usar OAuth, cada aplicación cliente tiene que configurar su propia GitHub App u OAuth App. En Cursor, su guía indica usar un PAT en headers ("Authorization": "Bearer YOUR_GITHUB_PAT").
2026-07-28: documentado. Su README dice que las tools de repositorio exponen outputSchema y structuredContent tipado cuando la versión negociada es la 2026-07-28 o posterior, y que los clientes anteriores reciben el contenido de siempre.

Sentry MCP

Qué hace: depurar errores, trazas y rendimiento. Pensado sobre todo para agentes de programación con una persona supervisando.
Mantenedor: Sentry (repositorio getsentry/toolkit, al que redirige el antiguo getsentry/sentry-mcp).
Remoto y local: remoto en https://mcp.sentry.dev/mcp con OAuth; local por stdio, útil con Sentry autoalojado, con npx @sentry/mcp-server@latest --access-token=<token>.
2026-07-28: no documentado. El paquete npm 0.42.0 depende del SDK de TypeScript v1.

Playwright MCP

Qué hace: automatiza un navegador usando el árbol de accesibilidad en lugar de capturas de pantalla, sin modelos de visión.
Mantenedor: Microsoft (Apache-2.0). Paquete npm @playwright/mcp.
Local: npx @playwright/mcp@latest. En Claude Code, claude mcp add playwright npx @playwright/mcp@latest. Pide Node.js 18 o posterior.
Matices del README: para agentes de programación sugiere probar antes su CLI con skills, que gasta menos tokens, y aclara que --allowed-origins no es una barrera de seguridad.
2026-07-28: no documentado.

Chrome DevTools MCP

Qué hace: controla e inspecciona un Chrome real: trazas de rendimiento, red, consola y capturas.
Mantenedor: el equipo de Chrome DevTools de Google (Apache-2.0). Paquete npm chrome-devtools-mcp.
Local: npx -y chrome-devtools-mcp@latest.
Ten en cuenta: expone el contenido del navegador al cliente MCP. Por defecto envía estadísticas de uso, que se desactivan con --no-usage-statistics. Sus tools de rendimiento pueden mandar URL a la API CrUX (--no-performance-crux). El 17 de agosto de 2026 se publicó CVE-2026-53766: validatePath() no resolvía los enlaces simbólicos antes de aplicar las raíces permitidas.
2026-07-28: no documentado.

Documentación y búsqueda

Context7

Qué hace: mete en el contexto la documentación actualizada de librerías, por versión.
Mantenedor: Upstash (MIT).
Remoto y local: remoto en https://mcp.context7.com/mcp, con clave de API opcional (la recomiendan para tener límites más altos); local con el paquete @upstash/context7-mcp. npx ctx7 setup configura Cursor o Claude y te deja elegir entre CLI con skills o MCP.
2026-07-28: el README no lo dice. Medición propia: el remoto respondió a server/discover con supportedVersions: ["2026-07-28"].

Cloudflare Docs

Qué hace: búsqueda en la documentación de Cloudflare.
Mantenedor: Cloudflare (repositorio cloudflare/mcp-server-cloudflare).
Remoto, sin autenticación: https://docs.mcp.cloudflare.com/mcp.
2026-07-28: medición propia, respondió a server/discover con supportedVersions: ["2026-07-28"]. El README del repositorio explica que todos sus servidores usan un handler Streamable HTTP sin estado sobre el SDK v2.

Brave Search MCP

Qué hace: búsquedas web con la API de Brave. Sustituye al servidor de referencia de Brave Search, que está archivado.
Mantenedor: Brave (MIT). Paquete npm @brave/brave-search-mcp-server.
Local: stdio por defecto desde la versión 2.x (HTTP con --transport http). Necesita la variable BRAVE_API_KEY. En modo HTTP valida las cabeceras Origin y Host.
2026-07-28: no documentado. Depende del SDK de TypeScript v1.

Infraestructura y bases de datos

Cloudflare API

Qué hace: un solo servidor para toda la API de Cloudflare, construido con el enfoque Code Mode de Cloudflare. Su descripción: «A token-efficient MCP server for the entire Cloudflare API. 2500 endpoints in 1k tokens». Con ?codemode=false registra una tool por endpoint, unas 2.594 según su propia tabla.
Mantenedor: Cloudflare (Apache-2.0, repositorio cloudflare/mcp).
Remoto: https://mcp.cloudflare.com/mcp, con OAuth (recomendado) o token de API como Bearer.
Cuidado con las guías antiguas: varios servidores por producto están deprecados, entre ellos AI Gateway, Observability, Radar, Workers Bindings y Workers Builds. Cloudflare pide migrar a este.
2026-07-28: no nombra la versión. Depende del SDK v2 (@modelcontextprotocol/server 2.3.1), pero eso lo inferimos de sus dependencias. El remoto pide autenticación, así que no pudimos medirlo.

Supabase MCP

Qué hace: da acceso a tus proyectos de Supabase. Con la opción features eliges qué grupos de tools se cargan, por ejemplo base de datos y documentación.
Mantenedor: Supabase (Apache-2.0, repositorio supabase/mcp).
Remoto: https://mcp.supabase.com/mcp con OAuth. Admite opciones en la URL: project_ref=<id> para limitarlo a un proyecto, read_only=true y features=database,docs.
Seguridad: su guía de seguridad es la más explícita de las que revisamos. Incluye un ejemplo de prompt injection a través de un ticket de soporte. Recomienda solo lectura y un único proyecto, y pide no dárselo nunca a clientes finales, porque actúa con tus permisos de desarrollador.
2026-07-28: no documentado. El paquete npm 0.13.0 depende del SDK v2, pero eso lo inferimos de sus dependencias. El remoto responde 401 y no pudimos comprobarlo.

Productividad y gestión de proyectos

Notion MCP

Qué hace: conecta el agente con tu espacio de trabajo de Notion, incluidas acciones que cambian contenido.
Mantenedor: Notion.
Remoto, solo OAuth: https://mcp.notion.com/mcp (Streamable HTTP, el recomendado). En Claude Code, claude mcp add --transport http notion https://mcp.notion.com/mcp y después /mcp para iniciar sesión.
Seguridad: la propia Notion pide tratar como no fiable el contenido que devuelven las tools y activar la confirmación antes de las acciones que cambian contenido.
2026-07-28: no documentado.

Linear MCP

Qué hace: conecta el agente con tu espacio de trabajo de Linear.
Mantenedor: Linear.
Remoto: https://mcp.linear.app/mcp, con OAuth 2.1 o Bearer con token o clave de API. Tiene una variante de solo lectura en https://mcp.linear.app/mcp/readonly. En Claude también está como conector desde Settings > Connectors.
2026-07-28: no documentado.

Atlassian Rovo MCP Server

Qué hace: Jira, Confluence, Jira Service Management, Bitbucket, Compass y Loom, respetando los permisos que ya tienes en Atlassian Cloud.
Mantenedor: Atlassian (Apache-2.0).
Remoto, solo nube: https://mcp.atlassian.com/v2/mcp, con OAuth 2.1 o token de API. Es la versión recomendada para instalaciones nuevas. Atlassian anunció que el endpoint SSE antiguo (/v1/sse) dejaba de estar soportado después del 30 de junio de 2026, así que no lo uses.
2026-07-28: el README no nombra ninguna versión del protocolo.

Pagos

Stripe MCP

Qué hace: da al agente acceso a tu cuenta de Stripe, incluidas escrituras como reembolsos.
Mantenedor: Stripe (repositorio stripe/ai, MIT).
Remoto: https://mcp.stripe.com, con OAuth o con una agent API key como Bearer. La vía recomendada es stripe agent setup con la CLI de Stripe, que configura el MCP y las skills. En Cursor basta con la entrada "stripe": { "url": "https://mcp.stripe.com" }. En Claude está como conector oficial del directorio.
Seguridad (según Stripe): el administrador activa o desactiva el acceso MCP del equipo. Las sesiones OAuth se revocan desde el Dashboard. Algunas escrituras, como reembolsos o pagos salientes, piden confirmación humana con una URL que caduca a las 24 horas. Stripe avisa además del riesgo de prompt injection al combinarlo con otros servidores.
2026-07-28: no declara la versión del protocolo, aunque enlaza la especificación de autorización 2026-07-28.

Cómo se conectan, en resumen

Remotos (casi todos): en claude.ai o Claude Desktop los añades como conector personalizado pegando la URL en Customize > Connectors. Funcionan también en la app móvil, y en el plan Free solo se admite uno. En Cursor, una entrada con url en .cursor/mcp.json o ~/.cursor/mcp.json. En Claude Code, claude mcp add --transport http <nombre> <url>.
Locales (Playwright, Chrome DevTools, Brave y las variantes locales de GitHub, Sentry y Context7): una entrada con command y args en claude_desktop_config.json o en el mcp.json de Cursor, o claude mcp add <nombre> -- <comando> en Claude Code.

La lección MCP sin programar recorre estos clientes paso a paso.

Los servidores de referencia del proyecto MCP

El repositorio modelcontextprotocol/servers ya no es un catálogo. Guarda solo un puñado de servidores mantenidos por el grupo de dirección del proyecto, y su README avisa de que son «educational examples», «not as production-ready solutions». Para buscar servidores, remite al Registry.

Quedan siete activos: Everything (servidor de pruebas), Fetch, Filesystem, Git, Memory, Sequential Thinking y Time. Se arrancan con npx -y @modelcontextprotocol/server-memory los de TypeScript y con uvx mcp-server-git los de Python.

Sirven para aprender, con dos límites:

Todavía no hablan la 2026-07-28. Los de npm dependen del SDK de TypeScript v1 y los de Python de mcp<2, cuya versión más reciente del protocolo es la 2025-11-25. Funcionan con clientes que negocian esa versión.
Trece están archivados, entre ellos GitHub, Slack, PostgreSQL, Puppeteer, Brave Search, Sentry y SQLite. Si un tutorial instala @modelcontextprotocol/server-github, server-postgres, server-puppeteer o server-slack, está desfasado. Brave Search tiene ya servidor oficial, Slack lo mantiene ahora Zencoder, y GitHub y Sentry tienen los suyos.

Qué cambia en la versión actual lo cuenta el artículo sobre el protocolo sin estado, y quién la soporta ya, el de «MCP 2.0» en producción.

Avisos: lo que no recomendamos

El servidor local de Notion. Su repositorio, makenotion/notion-mcp-server, dice que «is no longer actively maintained or supported» y pide usar el remoto. No instales @notionhq/notion-mcp-server.
sooperset/mcp-atlassian no es el servidor de Atlassian. Es un proyecto de la comunidad con una larga lista de avisos en la GitHub Advisory Database. Entre ellos está CVE-2026-77244, crítico, un bypass de autenticación en el transporte HTTP corregido en la 0.22.0. Si usas Jira o Confluence, el oficial es el Rovo MCP Server.
mcp-remote sin versión fijada. Es un proxy local de terceros que conecta clientes stdio con servidores remotos, y lo usan algunas guías, como las de Cloudflare. Tuvo un aviso crítico, CVE-2025-6514: inyección de comandos del sistema al conectarse a un servidor malicioso. Afectaba a las versiones desde la 0.0.5 hasta antes de la 0.1.16. Si lo usas, fija una versión corregida.
Las guías con @latest. Playwright, Chrome DevTools y Sentry usan @latest en sus instrucciones oficiales, mientras que la guía de seguridad de MCP pide fijar la versión.

Criterios de seguridad para elegir un servidor

Estos puntos salen de la especificación y de las guías oficiales del proyecto MCP. El detalle de los fallos recientes está en seguridad en servidores MCP.

Trata un servidor local de terceros como código no fiable. La guía Local Server Security lo dice así: «treat a third-party local server as untrusted code with exactly the privileges you hand it — and hand it as few as possible».
Si hay versión remota, prefiérela. La misma guía dice «Prefer the remote version where one exists», porque un servidor que solo envuelve una API remota no gana nada ejecutándose en tu equipo. Cursor, en cambio, aconseja stdio para datos sensibles. No se contradicen: una piensa en no ejecutar código ajeno y la otra en no sacar datos de la máquina.
Comprueba la procedencia. Publicador identificable, nombre exacto del paquete (contra el typosquatting), espacio de nombres del dominio en el Registry y versión fijada.
Las anotaciones de un desconocido no prueban nada. La especificación dice que el cliente debe tratar las anotaciones de las tools como no fiables salvo que vengan de un servidor de confianza. Un readOnlyHint: true no garantiza que la tool sea de solo lectura.
Mantén a una persona en el bucle. La especificación recomienda que siempre se pueda denegar una llamada. Desconfía de un servidor que solo funciona con todo autoaprobado y de los que piden todos los permisos de golpe.
Pocas credenciales y pocos servidores. Una credencial por servidor, con el alcance mínimo y fuera de la configuración en texto plano. Las definiciones de tools son entrada no fiable, y todos los servidores comparten el contexto.
Usa los modos limitados cuando existan: solo lectura y un proyecto en Supabase, /mcp/readonly en Linear, toolsets en GitHub, confirmación humana en las escrituras de Stripe.
Un sello no es una auditoría. De la etiqueta Verified de su directorio de conectores, Anthropic dice: «It isn’t a security audit or a guarantee of how the connector will perform».

La lección Beneficios y desafíos pone estos riesgos en la balanza de adoptar MCP en una empresa, y la de estado actual y evolución explica en qué punto está el Registry.

Fecha de la lista y cuándo la revisaremos

Esta lista refleja el estado a 7 de octubre de 2026. Los endpoints cambian: Atlassian recomienda ya su endpoint v2, Cloudflare deprecó diez servidores por producto y el transporte SSE se está retirando. La versión del protocolo que declara cada proveedor también cambia.

La revisaremos cuando cambie algo de lo que afirma, y como muy tarde con la próxima versión de la especificación. Cada revisión llevará su fecha arriba.

Para conectarlos paso a paso, tienes las guías de Claude y de Cursor.