Agent Vault promete resolver el problema de credenciales en agentes IA con un proxy open-source. Lo instalé contra mi setup real, medí la fricción y encontré algo incómodo: resuelve el dónde guardás las credenciales, pero no resuelve el cuándo y cómo un agente decide usarlas. Eso es un problema distinto.
Llevo semanas usando MCP en producción y el problema que encontré no está en ningún post de Dev.to. MCP asume que el contexto no cambia entre llamadas. Mis agentes viven en contextos que mutan. Tres bugs que pasaron todos los tests y fallaron en prod de maneras que tardé días en entender.
Emacs lleva décadas pensando en cómo confiarle acceso real a tu sistema a plugins no auditados. En 2025, el ecosistema de agentes IA tiene exactamente el mismo problema y ni siquiera se lo está haciendo.
Levanté un MCP server local en 12 minutos. En el minuto 13 me quedé mirando la pantalla sin saber qué hacer. Este post es sobre ese momento — y sobre por qué MCP es el protocolo que todos usan sin terminar de entender.
32 años en la trinchera del desarrollo. Acá escribo lo que aprendí, lo que rompí y lo que nadie te cuenta en los tutoriales.
Sin spam. Cancelás cuando querés.