Rivero MCP Server

Las respuestas del almacén vivían detrás de las pantallas del WMS o del SQL de un ingeniero, y un primer prototipo de MCP corría como un servicio aparte con su propia copia de identidad y permisos. Un cliente de IA sobre datos de producción solo es aceptable si nunca puede ver más que la persona que lo usa.

Llevé el servidor dentro de la API en NestJS y le di un servidor de autorización OAuth 2.1 según la especificación MCP 2026-07-28: descubrimiento, registro de clientes, una pantalla de consentimiento donde la persona elige lectura o lectura y escritura, y tokens que solo funcionan en este servidor. La lista de herramientas es la verificación de permisos: a cada persona solo se le ofrecen las herramientas que su acceso desbloquea. Cada herramienta llama a un caso de uso que la app ya tiene, y un único registrador se encarga de los límites de uso, el tamaño de los resultados, los reintentos seguros y una fila de auditoría por cada llamada.

NestJSTypeScriptMCPOAuth 2.1Cube.jsPostgreSQLRedisZod

Los equipos conectaron sus propias cuentas de Claude y ChatGPT al almacén sin copiar ningún token y lo usaron junto al resto de sus conectores: consultar datos del almacén, crear reportes y programarlos, incorporar usuarios y más, cada persona dentro de sus propios permisos y cada llamada registrada.