Todo aquello a lo que se puede conectar un agente.

Rikoo habla el Model Context Protocol. Tres servidores vienen dentro del producto y se ejecutan en un entorno aislado creado para una sola ejecución; cualquier otro servidor, suyo o de un proveedor, se declara una vez y se concede herramienta por herramienta.

Cómo conectar uno

Ver el producto

Integrados

Tres servidores que no requieren declaración.

Están desactivados por defecto. Activados, se ejecutan en un espacio de trabajo creado para una ejecución y destruido con ella, bajo una identidad de sistema dedicada, sin acceso al anfitrión y sin ruta hacia otra ejecución.

Archivos
Leer, escribir y listar dentro del espacio de trabajo de la ejecución. Nada fuera de él es alcanzable, y el espacio desaparece cuando la ejecución termina.
Shell
Ejecutar un comando dentro del recinto aislado. No tiene red alguna, y esa es la intención: manipula lo que la ejecución ya tiene en lugar de traer más.
Navegador
Abrir una página y leerla. Su tráfico sale por la misma guarda anti-SSRF que todo lo demás, así que no puede dirigirse a su red interna.

Servidores remotos

Conecte lo que sus equipos ya usan.

Cualquier servidor MCP accesible por HTTP, SSE o Streamable puede declararse a nivel de proyecto. Estos son los que los equipos conectan primero; la lista no es un límite.

GitHub
Incidencias, solicitudes de fusión, búsqueda de código. Conectado mediante OAuth 2.1, con los tokens sellados en la bóveda y renovados sin que nadie tenga que volver a autorizar.
Notion y Confluence
Leer páginas y bases de datos como herramientas, o ingerirlas como conocimiento mediante los conectores de fuentes en Enterprise.
Linear y Jira
Leer y crear incidencias. Las herramientas de escritura pueden negarse a un agente que solo necesita mirar, o marcarse como que exigen aprobación humana.
Su base de datos
Un servidor MCP de solo lectura sobre PostgreSQL es una primera herramienta habitual. La credencial vive en la bóveda y nunca llega al modelo.
PagerDuty y su cadena de guardia
El caso de uso de operaciones: un agente que puede examinar una incidencia, y actuar sobre ella solo tras una aprobación.
Su propio servidor
Describa su API interna como un servidor MCP, o declare herramientas HTTP de proyecto en JSON Schema autenticadas con un secreto de la bóveda.

Cómo se decide el acceso

Conceder un servidor no concede todo lo que contiene.

Cada herramienta se autoriza por separado. Una herramienta que escribe puede negarse a un agente que solo necesita leer, y cualquier herramienta puede marcarse como exigente de una decisión humana antes de ejecutarse.

La restricción se aplica en el momento de la llamada, en el servidor. Ocultar una herramienta al modelo es una decisión de usabilidad; rechazar la llamada es el control de seguridad.

Un servidor debe estar explícitamente autorizado a devolver imágenes, servidor por servidor
Un cortacircuitos y una sonda de salud por servidor, para que una dependencia averiada no bloquee una ejecución
Las salidas voluminosas se descargan al almacenamiento de objetos y se releen bajo demanda
Todo lo que devuelve una herramienta se encuadra como contenido no confiable antes de llegar al modelo