Los 10 mejores servidores MCP para Cursor (y cuántos deberías ejecutar realmente)

Añade los servidores MCP adecuados para Cursor y su agente de IA podrá hacer mucho más que escribir código.

Piensa en recuperar los documentos más recientes de tu biblioteca, revisar el historial de confirmaciones de un repositorio o navegar por tu sitio de prueba para encontrar un formulario que no funciona. Con otros servidores, Cursor puede rastrear un error de producción, realizar una consulta en tu base de datos o actualizar tareas en el espacio de trabajo de tu proyecto desde el mismo chat. Cada servidor que añadas amplía las funciones a las que puede acceder el agente.

Las opciones se han multiplicado rápidamente. En diciembre de 2025, el proyecto Model Context Protocol contaba con 10 000 servidores MCP activos, siendo Cursor una de las principales plataformas que ofrecen compatibilidad con ellos. Con tantas opciones entre las que elegir, lo difícil es reducir la lista.

Antes de conectar un servidor, pregúntate: ¿qué puede hacer Cursor con él? ¿Qué datos puede leer o modificar? ¿Lo vas a utilizar con la frecuencia suficiente como para concederle ese acceso?

Los mejores servidores MCP para Cursor de un vistazo

Los servidores MCP de esta tabla no suelen tener una cuota de instalación independiente, pero su uso puede suponer un coste. El acceso puede depender de tu plan de producto, el tipo de licencia, los límites de la API o los créditos de uso. Context7, Figma y Atlassian son buenos ejemplos de por qué debes consultar los límites específicos de MCP además de los precios estándar.

También hemos dejado fuera los kits de herramientas más generales de plataformas en la nube, como AWS y Azure, que están mejor configurados para tareas específicas de infraestructura. Slack también puede ayudarte a investigar incidencias y recuperar conversaciones del equipo, pero puede solaparse con herramientas que ya utilizas. Ambas siguen siendo opciones válidas para Cursor. Esta lista se centra en servidores con roles claros en el desarrollo diario y la ejecución de proyectos.

¿Qué es un servidor MCP en Cursor?

Un servidor MCP proporciona al agente de IA de Cursor herramientas para leer datos o realizar acciones en aplicaciones, servicios y entornos locales conectados. El Protocolo de Contexto de Modelo (MCP) define cómo el agente solicita esas herramientas y recibe los resultados.

Por ejemplo, Cursor puede utilizar un servidor MCP para recuperar un informe de errores de Sentry, inspeccionar un componente de Figma o actualizar una tarea de ClickUp. Cada servidor define qué herramientas están disponibles, mientras que los permisos de tu cuenta controlan a qué puede acceder y qué puede modificar el agente.

Cursor tiene compatibilidad con tres métodos de conexión:

Los servidores basados en HTTP pueden ejecutarse de forma local o remota. Algunos servicios también utilizan OAuth, lo que te permite iniciar sesión y autorizar el acceso a través de tu cuenta. Pero asegúrate de no confundir tus conexiones MCP con las extensiones del editor. Las extensiones añaden funciones al propio Cursor, como resaltar errores en tu código, dar formato a los archivos o cambiar el tema del editor.

Los 10 mejores servidores MCP para Cursor

Las siguientes 10 opciones abarcan diferentes fases del desarrollo de software y destacan sus capacidades, presupuesto para herramientas, precios y límites.

1. Context7 (ideal para la documentación de bibliotecas específicas de cada versión)

Context7 es un servidor MCP que permite a Cursor consultar la documentación de las bibliotecas mientras escribes código. Desarrollado por Upstash, recupera instrucciones relevantes de la API y ejemplos de código de su índice de documentación y se los proporciona al agente de IA de Cursor antes de que este genere una implementación.

Imagina que estás utilizando Next.js 14 y necesitas crear un middleware de autenticación. Pídele a Cursor que escriba el middleware y añade «use Context7» a tu indicación. De este modo, Cursor podrá recuperar la documentación correspondiente a esa versión de Next.js y utilizar los métodos y la sintaxis documentados para ella. Esto reduce la probabilidad de obtener código basado en una versión anterior del framework o en un método que ya no existe.

Context7 solo se encarga de la recuperación de documentación. No ejecuta código ni prueba tu aplicación. Dado que solo expone dos herramientas MCP, también supone una aportación relativamente pequeña al presupuesto de herramientas de Cursor. También puedes configurar una regla de Cursor para solicitar estas comprobaciones de documentación de forma automática.

Funciones destacadas

Precios

El plan Free incluye 1.000 llamadas a la API al mes.

Valoraciones

Un usuario de G2 dijo:

Context7 resuelve uno de los mayores problemas de las herramientas de programación basadas en IA: los conocimientos obsoletos y las API erróneas. La mayoría de los modelos de IA carecen de información en tiempo real sobre la documentación, lo que a menudo da lugar a sugerencias de código incorrectas u obsoletas. Context7 soluciona esto proporcionando documentación en tiempo real y específica para cada versión directamente al agente al chatear.

Límites: La cobertura de la documentación depende del índice de Context7. Una versión de paquete recién lanzada o una biblioteca mal documentada pueden dar lugar a resultados incompletos. La documentación obtenida debe contrastarse con tus dependencias instaladas y los requisitos de implementación, ya que la recuperación basada en la versión no garantiza que el código generado sea correcto.

2. Servidor MCP de GitHub (ideal para flujos de trabajo de desarrollo entre repositorios)

Una solicitud de validación (pull request) en otro repositorio puede afectar al código en el que estás trabajando. Con el servidor MCP de GitHub, Cursor puede inspeccionar esos cambios, leer los debates sobre problemas y recuperar la actividad de desarrollo en todos los repositorios. GitHub se encarga del mantenimiento del servidor y admite tanto conexiones alojadas como locales.

Puedes pedirle a Cursor que revise una solicitud de validación en otro servicio antes de modificar tu aplicación. El agente puede inspeccionar el código propuesto, consultar los comentarios de los revisores y encontrar problemas relacionados. De este modo, dispone del contexto necesario para tener en cuenta esos cambios en tu implementación local.

GitHub MCP también admite la gestión de repositorios, revisiones y operaciones de flujo de trabajo. Su amplio catálogo de herramientas te permite elegir a qué funciones puede acceder Cursor. Para los equipos que trabajan con varios repositorios, esto permite al agente acceder a registros de desarrollo más allá de los archivos que están abiertos actualmente en el editor.

Funciones destacadas

Precios

Valoraciones

Un usuario de G2 dijo:

Como desarrollador web desde 2017, GitHub me ha facilitado muchísimo el desarrollo web. La gestión de mi código es mucho más ordenada y compartir proyectos con amigos o compañeros de equipo se ha convertido en algo muy sencillo. Además, mi función favorita sin duda alguna es la integración de MCP para los conectores de IA. Hoy en día, utilizo GitHub cada vez que programo porque me ayuda de verdad tanto en mi trabajo diario como en mis experimentos personales. Lo único que lamento es no haber empezado a usar GitHub antes.

Límites: Los permisos de GitHub pueden bloquear una acción incluso cuando Cursor está conectado. El modo de bloqueo también filtra solo parte del contenido de los repositorios no fiables. Aún así, tendrás que revisar los cambios propuestos por el agente antes de aprobarlos.

3. Playwright MCP (ideal para pruebas basadas en navegador y verificación del front-end)

Si utilizas Cursor para escribir código front-end, Playwright MCP puede comprobar el resultado en un navegador real. Desarrollado por Microsoft, el servidor proporciona al agente herramientas para abrir páginas, completar formularios, hacer clic en controles e inspeccionar lo que ocurre tras cada acción.

Cursor puede generar un formulario de registro y, a continuación, probarlo a través de Playwright MCP. Pide al agente que abra el sitio de desarrollo, introduzca una dirección de correo electrónico no válida y compruebe si aparece el mensaje de validación esperado. Si el formulario falla, Cursor puede analizar el comportamiento, modificar el código y repetir la prueba.

Playwright también devuelve información estructurada sobre los elementos de la página. Cursor utiliza esa información para identificar botones, campos y otros controles a través del árbol de accesibilidad del navegador. Las capturas de pantalla siguen estando disponibles cuando una prueba requiere una inspección visual.

Funciones destacadas

Precios

Valoraciones

Un usuario de G2 dijo:

Lo que más me gusta de Playwright es su fiabilidad a la hora de realizar pruebas de extremo a extremo. Tiene compatibilidad con varios navegadores (Chromium, Firefox) y gestiona muy bien las aplicaciones web modernas. La función de espera automática y el ejecutor de pruebas integrado hacen que las pruebas sean más estables en comparación con herramientas más antiguas como Selenium. Playwright MCP es mi herramienta preferida para realizar pruebas.

Limitaciones: Playwright MCP se basa en el árbol de accesibilidad del navegador, que no puede representar por completo las interfaces basadas en canvas. Para probar controles basados en canvas puede ser necesario recurrir a las herramientas de visión opcionales de Playwright MCP. Las instantáneas del navegador también pueden consumir una cantidad considerable de contexto, por lo que Microsoft recomienda utilizar Playwright CLI para pruebas repetitivas y de gran volumen.

4. Servidor MCP de Figma (el mejor para traducir sistemas de diseño a código)

El servidor MCP de Figma proporciona a Cursor acceso a los detalles del diseño, la información de estilo y las referencias a los componentes del archivo de diseño. El agente puede utilizar esos detalles a la hora de escribir el código front-end.

Proporciona a Cursor un enlace al marco y pídele que cree la interfaz utilizando tus componentes React existentes. Figma MCP proporciona el contexto de diseño, mientras que Cursor escribe el código en tu proyecto. También puedes pedirle al agente que busque componentes existentes que se ajusten al diseño.

El servidor MCP remoto de Figma también permite crear y editar diseños en Figma. La herramienta `generate_figma_design` convierte un sitio web en funcionamiento en capas de diseño editables, mientras que `use_figma` permite crear o actualizar marcos, componentes, variables y estilos. La disponibilidad depende del cliente MCP, y para realizar la edición de un archivo existente se requiere permiso de edición.

Funciones destacadas

Precios

Valoraciones

Un usuario de G2 dijo:

Me gusta mucho Figma, sobre todo la función MCP que han lanzado. En la era de la IA, utilizo Figma junto con código para crear mis diseños, lo cual es fantástico. Además, Figma me parece muy fácil de usar, sobre todo en comparación con Adobe XD. Una vez que lo entendí, me di cuenta de que es una herramienta intuitiva que ofrece una buena experiencia de usuario. Me encanta usarla y creo que es un producto estupendo.

Dónde se agota el límite: Figma limita las suscripciones «View» y «Collab» a 20 llamadas de lectura MCP al mes, incluso en los planes de pago. Las suscripciones «Dev» y «Full» ofrecen límites diarios más altos, pero también tienen límites por minuto. Los equipos que utilicen Cursor para consultas frecuentes de diseños pueden necesitar un nivel de suscripción superior.

5. Sentry MCP (el mejor para depurar errores en producción)

Los errores de producción pueden resultar difíciles de investigar basándose únicamente en el código local. Sentry MCP integra informes de errores, trazas de rendimiento y otros datos de diagnóstico en Cursor. El agente puede examinar lo que ha ocurrido en la aplicación en ejecución y utilizar esa información para investigar el fallo.

Cuando una versión provoca un error inesperado, Cursor puede recuperar el problema notificado e inspeccionar su traza de pila. A continuación, puede comparar la traza de pila con tu código local y sugerir una solución. Puedes revisar el cambio propuesto junto con la información de diagnóstico que lo ha motivado.

Sentry ofrece una conexión alojada con autenticación OAuth. Puedes restringir el acceso a una organización o un proyecto concreto, en función de la investigación. De este modo, los datos de errores de producción siguen estando disponibles durante el desarrollo sin necesidad de copiar los informes en el editor.

Funciones destacadas

Precios

El volumen de eventos, los límites de uso y los servicios opcionales pueden influir en el coste final.

Valoraciones

Un usuario de G2 dijo:

Lo que más me gusta de Sentry es su supervisión de errores en tiempo real y los detallados rastros de pila, que facilitan identificar la causa raíz y solucionar los problemas rápidamente. El panel tiene un aspecto limpio y es fácil de navegar, y funciones como la supervisión del rendimiento y la agrupación de problemas ayudan a reducir el tiempo de resolución de problemas. En general, mejora la fiabilidad de las aplicaciones al ayudar a los desarrolladores a detectar los problemas antes y resolverlos más rápido.

Limitaciones: Sentry MCP puede recuperar errores sin Seer, pero el análisis de causas raíz mediante IA y las correcciones automatizadas requieren un acceso de pago a Seer. Además, las herramientas de Seer no están disponibles cuando el servidor MCP se conecta a una instancia de Sentry autohospedada. Cursor puede seguir utilizando los informes de errores y los rastros de pila recuperados a través de MCP para investigar el problema y sugerir cambios en el código, sin necesidad de Seer.

6. Supabase MCP (ideal para el desarrollo de back-end con reconocimiento de esquemas)

Las funciones basadas en bases de datos requieren información precisa sobre las tablas, columnas y relaciones del proyecto. Supabase MCP proporciona a Cursor acceso directo al esquema de la base de datos de tu proyecto. También ofrece compatibilidad con consultas a la base de datos, registros del proyecto y operaciones de desarrollo autorizadas.

Antes de escribir un punto final de API, Cursor puede inspeccionar el esquema de la base de datos e identificar las tablas implicadas. A continuación, puede generar consultas basadas en la estructura existente. Si la función requiere un cambio en el esquema, el agente puede preparar una migración para que la revises.

Supabase ofrece controles para restringir el acceso a proyectos concretos y establecer límites en las operaciones de escritura. Puedes utilizar una conexión de solo lectura para realizar comprobaciones o conceder permisos adicionales para tareas de desarrollo. Esta elección es importante porque algunas operaciones de MCP pueden modificar los registros de la base de datos y el esquema.

Funciones destacadas

Precios

Valoraciones

Un usuario de G2 dijo:

Es muy fácil de usar y está muy bien documentado. Todos los principales agentes de IA de programación ya están conectados a él a través de su MCP, lo que facilita dar los primeros pasos. Optimiza todo lo relacionado con la base de datos, la autenticación y las funciones Edge, por lo que puedo centrarme más en desarrollar que en configurar las conexiones.

Límites: La confirmación adicional de Supabase para consultas SQL destructivas depende de la compatibilidad del cliente MCP con dicha confirmación y es posible que no detecte todas las consultas dañinas. Utiliza una conexión de desarrollo restringida en lugar de confiar únicamente en esa medida de seguridad. La ramificación de bases de datos sigue siendo experimental y está restringida a los planes de pago.

7. Linear MCP (ideal para equipos de ingeniería orientados a la resolución de problemas)

Para los equipos que gestionan el desarrollo en Linear, Linear MCP importa sus registros de problemas directamente a Cursor. Esta conexión permite al agente acceder a las descripciones de los problemas, los detalles del proyecto y los comentarios del equipo a través de una conexión de autenticación.

Cursor puede recuperar un problema de Linear antes de iniciar un cambio en el código. Puede comprobar los criterios de aceptación, revisar los problemas relacionados y leer cualquier decisión registrada en el hilo de discusión. Una vez revisada la implementación, el agente puede actualizar el problema con el trabajo completado, siempre que tenga acceso de escritura.

Linear aloja su servidor MCP de forma remota y admite la autenticación OAuth. Los desarrolladores que solo necesiten recuperar información pueden utilizar un punto final independiente de solo lectura. Esto permite a los equipos mantener los registros del proyecto vinculados al desarrollo sin conceder a cada sesión de programación permiso para modificarlos.

Funciones destacadas

Precios

Valoraciones

Un usuario de G2 dijo:

Me encanta lo rápido y ágil que es. También me encanta lo fácil que resulta encontrar los campos que necesito y compartir enlaces con el equipo. Soy un gran admirador de la integración con GitHub. Además, me gustan los servidores MCP a los que podemos conectarnos y que se encargan de clasificar los casos por nosotros.

Limitaciones: Cada sesión de autenticación de Linear MCP se conecta a un único entorno de trabajo. Cambiar a otro entorno de trabajo requiere un contexto de autenticación independiente, lo que supone una carga adicional de configuración para los equipos que gestionan varios entornos de trabajo.

8. Servidor MCP de Atlassian Rovo (el mejor para el desarrollo basado en Jira y Confluence)

Con el servidor MCP de Atlassian Rovo, Cursor puede trabajar con incidencias de Jira, contenido de Confluence y repositorios de código fuente compatibles a través de una única conexión.

Puedes pedirle a Cursor que recupere un problema de Jira y compare dos versiones de una página relacionada de Confluence. La comparación muestra qué ha cambiado en el documento, lo que resulta útil cuando necesitas confirmar los últimos requisitos antes de realizar la edición del código. Si tus repositorios de código fuente están conectados, Cursor también puede buscar las funciones afectadas y encontrar en qué otros lugares se utilizan.

Atlassian MCP v2 tiene compatibilidad con operaciones de búsqueda de documentos y código, además de actualizaciones de Jira y otras acciones relacionadas con los proyectos. La conexión utiliza OAuth 2.1 de forma predeterminada y se ajusta a los permisos de tu cuenta. Los administradores de la organización también pueden controlar qué operaciones de lectura, escritura y búsqueda puede realizar el agente.

Funciones destacadas

Precios

Jira Cloud:

Confluence en nube:

Los precios se muestran según la vista mensual y pueden variar en función del tamaño del equipo.

Valoraciones

Las valoraciones que aparecen a continuación se refieren a Jira. La reseña citada aborda la suite de software más amplia de Atlassian.

Un usuario de G2 dijo:

La mayor ventaja es lo bien que estas herramientas facilitan la colaboración entre equipos técnicos. El seguimiento de incidencias, la planificación de sprints y la documentación están estructurados de tal forma que resulta fácil mantener los proyectos en marcha y tener una visibilidad clara de en qué está trabajando cada uno. Además, se integra bien con los flujos de trabajo de desarrollo, lo que ayuda a los ingenieros a mantenerse al día con el trabajo sin demasiada carga adicional.

Limitaciones: Atlassian MCP puede inspeccionar los flujos de trabajo de Jira y preparar cambios, pero aún así es necesario aplicarlos en el editor de flujos de trabajo de Jira. Además, las conexiones mediante tokens de API no pueden acceder a las herramientas de búsqueda de código, que requieren OAuth 2.1.

9. ClickUp MCP (ideal para conectar el trabajo de programación con la ejecución de proyectos)

ClickUp MCP conecta Cursor a un entorno de trabajo de ClickUp a través de un servidor alojado en https://mcp.clickup.com/mcp. Permite que los asistentes de IA externos accedan a las tareas, documentos, comentarios y datos del entorno de trabajo de ClickUp compatibles mediante herramientas MCP de autenticación.

Cuando una función está lista para el control de calidad, Cursor puede actualizar su tarea de ClickUp con los detalles de la implementación y publicar un mensaje de traspaso en el canal de chat correspondiente. Los equipos de producto y de control de calidad pueden seguir los cambios en el mismo entorno de trabajo, mientras que el equipo de ingeniería sigue trabajando en Cursor. A partir de ahí, Brain² puede utilizar el contexto de las tareas, los documentos y el chat para resumir el progreso, detectar obstáculos y responder a preguntas de seguimiento. Los equipos también pueden utilizarlo para generar actualizaciones de estado e identificar qué aspectos aún requieren atención antes del lanzamiento.

ClickUp también es compatible con tareas que van más allá de la ingeniería, lo que hace que esta conexión sea relevante cuando los cambios en el software afectan a los equipos de producto, operaciones y otros. El servidor está disponible en todos los planes de ClickUp, con límites de uso que dependen de la suscripción al entorno de trabajo y de los complementos de IA.

Funciones destacadas

Precios

Valoraciones

Un usuario de G2 dijo:

La capacidad de crear un sistema a medida convierte a ClickUp en un recurso formidable, pero su implementación de la IA y su capacidad para adaptarse plenamente al trabajo que realizamos hacen que ClickUp sea menos una simple herramienta y más como contar con personal adicional. Conectar no solo nuestro trabajo DENTRO de ClickUp, sino también fuera de él a través de la gama cada vez más amplia de integraciones, así como de los conectores MCP con IA, da lugar a una experiencia de hub de trabajo verdaderamente increíble que merece un aplauso. La velocidad, la fiabilidad y el rendimiento general de la plataforma son difíciles de superar, y el valor y el retorno de la inversión son, francamente, inigualables. Esta única herramienta nos ha ahorrado meses de trabajo. No sé qué más podría decir al respecto. Si le das una oportunidad, apuéstalo todo, conecta la IA y sácale el máximo partido. Te sorprenderá todo lo que puedes lograr.

Límites a tener en cuenta: El uso de MCP está sujeto a límites de tasa progresivos, por lo que los equipos que realicen llamadas automatizadas con frecuencia deberían comprobar su asignación de entorno de trabajo antes de diseñar flujos de trabajo de gran volumen.

10. Notion MCP (el mejor para especificaciones técnicas y búsqueda de información)

A través de Notion MCP, Cursor puede recuperar tus documentos, buscar contenido en los entornos de trabajo y trabajar con registros de bases de datos compatibles mientras escribes código.

Puedes dirigir al agente a un documento de arquitectura antes de modificar el flujo de autenticación de tu aplicación. Cursor recupera la especificación y utiliza sus requisitos durante la implementación. Si el documento cambia, el agente puede capturar la última versión sin que tengas que pegar el contenido en el chat.

Notion aloja su propio servidor MCP y utiliza OAuth para la autenticación. La conexión admite consultas estructuradas en bases de datos y ediciones específicas de documentos, con búsqueda mediante IA disponible en los planes que lo permiten.

Funciones destacadas

Precios

Valoraciones

Un usuario de G2 dijo:

Un libro de trabajo completo que facilita enormemente el mantenimiento de la wiki de una empresa. Las subpáginas son muy potentes, y las nuevas funciones de IA facilitan mantener al día la documentación de los proyectos. La flexibilidad para crear tus propias plantillas o utilizar las ya existentes es muy potente. La conexión de MCP con las principales herramientas de IA LLM resulta muy útil para documentar conocimientos operativos valiosos y romper los silos dentro de la organización.

Límites: Notion MCP recurre a la búsqueda por palabras clave cuando el entorno de trabajo no tiene acceso a la búsqueda con IA. Los filtros avanzados, como la fecha de última edición y el estado del contenido, también requieren el plan Business o Enterprise. Si un filtro solicitado no está disponible, Notion lo elimina y muestra resultados más generales con un aviso.

¿Cuántos servidores MCP deberías ejecutar realmente en Cursor?

Para el desarrollo en general, dos o tres servidores MCP son un punto de partida práctico. Esto permite a Cursor acceder a los servicios que utilizas con frecuencia sin añadir herramientas que rara vez necesitas. Por ejemplo, Context7 puede gestionar los documentos de las bibliotecas, mientras que GitHub se encarga de las solicitudes de validación y la actividad del repositorio. Añade Playwright, Figma o Supabase cuando un proyecto necesite ese acceso.

El número de servidores tampoco dice mucho sobre cuántas herramientas exponen. Context7 expone dos herramientas, mientras que GitHub puede exponer docenas. En enero de 2026, Cursor introdujo la detección dinámica de contexto, que carga las descripciones de las herramientas MCP según sea necesario. En una prueba interna, Cursor registró un 46,9 % menos de tokens de agente. Esto resulta útil en configuraciones más grandes, aunque los derechos de acceso, los límites de tasa y los costes siguen dependiendo de cada servidor.

Aquí tienes algunas configuraciones que vale la pena tener en cuenta:

Cursor también admite configuraciones de MCP a nivel global y de proyecto. Mantén los servidores que utilizas en todos los proyectos en tu ajuste global. Añade conexiones especializadas para un único código base cuando sea necesario y desactívalas cuando hayas terminado el trabajo. GitHub también te permite elegir qué conjuntos de herramientas mostrar, por lo que no es necesario habilitar todo su catálogo.

El acceso merece la misma atención. Los permisos de solo lectura suelen ser suficientes para consultar documentos, revisar problemas o examinar informes de errores. Concede acceso de escritura solo cuando la tarea lo requiera y revisa las acciones antes de que se ejecuten.

La meta es tener a mano las herramientas adecuadas sin conceder a Cursor un acceso que no necesita.

¿Cómo se añade un servidor MCP a Cursor?

Puedes instalar servidores MCP a través del Cursor Marketplace o configurarlos tú mismo. Para utilizar el Marketplace, abre Personalizar > MCP, busca un servidor y haz clic en Añadir a Cursor. Sigue los pasos de inicio de sesión si el servicio requiere autenticación.

Para una conexión personalizada, selecciona Añadir nuevo servidor MCP o edita directamente el archivo mcp.json. Cursor admite dos ubicaciones de configuración:

Cursor combina ambos archivos. Si aparece el mismo nombre de servidor en ambos, tiene prioridad la configuración a nivel de proyecto. Mantén las herramientas que utilizas en todos los proyectos en tu archivo global y añade los servidores especializados a cada proyecto individual.

A continuación, te mostramos un ejemplo en el que se utiliza el servidor MCP alojado de ClickUp y el MCP Playwright de Microsoft:

La conexión con ClickUp utiliza OAuth, por lo que Cursor te indicará que autorices el acceso. Playwright se ejecuta localmente a través de npx. La versión de su paquete está fijada en 0.0.83, una versión publicada, lo que evita que el comando cambie a una versión más reciente por sí solo. No obstante, debes seguir revisando las actualizaciones e instalar paquetes de fuentes de confianza.

Para los servidores que requieren claves de API, Cursor ofrece compatibilidad con referencias a variables de entorno, como «API_KEY»: «${env:SOME_API_KEY}» en la configuración. Establece la variable en un entorno al que Cursor pueda acceder y, a continuación, haz referencia a ella en mcp.json. De este modo, la clave secreta no aparece en el archivo.

Después de guardar los cambios, reinicia Cursor y abre Personalizar > MCP para comprobar la conexión. Podrás ver qué herramientas están disponibles y desactivar los servidores que no necesites. Si falla la conexión, abre el panel Salida de Cursor y selecciona Registros de MCP para analizar el error.

Los riesgos de seguridad de MCP a los que hay que prestar atención

Conectar un servidor MCP implica confiarle acceso real. Un servidor local puede leer archivos y ejecutar comandos en tu ordenador. Un servidor remoto actúa a través de tus cuentas en servicios como GitHub o Slack. El agente de Cursor también lee lo que cada servidor le envía, desde descripciones de herramientas hasta datos, y puede actuar en consecuencia.

En 2025, los investigadores demostraron cómo los atacantes pueden abusar de esa confianza a través de las descripciones de las herramientas, los archivos de configuración y las claves filtradas. El primer hallazgo se produjo en abril de 2025, cuando Invariant Labs demostró la existencia de ataques de «envenenamiento de herramientas». Los atacantes ocultaban instrucciones dentro de las descripciones de las herramientas de MCP, el texto que indica al agente qué hace cada herramienta. El agente podía leer y seguir esas instrucciones, incluso cuando la indicación de aprobación de Cursor no las mostraba en su totalidad.

En julio de 2025, Check Point Research reveló de forma privada MCPoison, una vulnerabilidad relacionada con la forma en que Cursor gestionaba las configuraciones MCP aprobadas. Una vez aprobado un servidor, cualquier persona con acceso de escritura al archivo mcp.json del proyecto podía modificar el comando que este ejecutaba. Cursor no volvía a solicitar aprobación, por lo que el nuevo comando se ejecutaba la siguiente vez que se abría el proyecto. Cursor corrigió la vulnerabilidad en una actualización posterior: ahora, cualquier cambio en una configuración MCP aprobada desencadena una nueva indicación de aprobación, incluso en el caso de modificaciones menores.

Esos mismos archivos de configuración también pueden filtrar credenciales. El informe «State of Secrets Sprawl 2026» de GitGuardian detectó 24 008 secretos únicos expuestos en archivos de configuración relacionados con MCP en GitHub público, y 2 117 de ellos eran válidos. Algunas guías de configuración muestran claves de API pegadas en el archivo de configuración o en los argumentos de los comandos. Si se copian esos ejemplos en un repositorio compartido, cualquier persona con acceso podría copiar las claves y utilizarlas si siguen siendo válidas.

Cursor ofrece compatibilidad con referencias ${env:NAME} en el archivo mcp.json, que extraen una clave de una variable de entorno de tu equipo. De este modo, la clave no aparece en el archivo mcp.json, lo que reduce el riesgo de que quede expuesta al realizar una confirmación o al realizar el uso compartido de la configuración. No obstante, deberás garantizar la seguridad del equipo en el que se almacena y limitar el acceso de cada clave a lo estrictamente necesario.

Lista de control de seguridad para tus MCP de Cursor

Otorga a Cursor acceso al trabajo que realmente importa

Elige los servidores MCP en función del trabajo que necesites que realice Cursor y limita el acceso a lo que requiera cada tarea. Esto incluye dónde registra el agente el trabajo una vez que el código está listo para su revisión.

Los revisores y el equipo de control de calidad necesitan saber qué ha cambiado, por qué y qué queda aún por probar. Con ClickUp MCP, Cursor puede añadir esos detalles a la tarea correspondiente y publicar notas de traspaso en el chat de ClickUp, para que la siguiente persona pueda retomar el trabajo sin tener que buscar en una sesión de programación.

A continuación, Brain² puede utilizar esas actualizaciones de tareas, documentos y conversaciones para resumir el progreso y responder a las preguntas sobre el proyecto. Los detalles del desarrollo siguen estando a disposición del equipo durante las fases de revisión, control de calidad y lanzamiento.

Preguntas frecuentes sobre los servidores MCP para Cursor

¿Se pueden utilizar servidores MCP con la pestaña de Cursor?

Las herramientas MCP funcionan en el chat del agente de Cursor, incluido el modo Plan. La pestaña de Cursor gestiona las sugerencias de código en línea y no invoca directamente las herramientas MCP. Para que Cursor recupere información o realice acciones a través de un servidor MCP, utiliza el chat del agente.

¿Necesito GitHub MCP si Cursor ya puede ejecutar comandos de Git?

No necesariamente. Cursor puede utilizar comandos de Git para inspeccionar cambios locales, crear ramas y gestionar confirmaciones. GitHub MCP añade acceso a los datos alojados en GitHub, incluidas las revisiones de solicitudes de validación, los debates sobre problemas, los flujos de trabajo de Actions y los hallazgos de seguridad de los repositorios. Merece la pena añadirlo cuando tu trabajo dependa de esos registros o abarque varios repositorios.

¿Debería usar un servidor MCP o una habilidad de Cursor?

Utiliza una «Skill» de Cursor para enseñar al agente un proceso repetible, como revisar código o preparar un lanzamiento. Utiliza MCP cuando el agente necesite una conexión estructurada con un servicio externo. Las «Skills» también pueden contener scripts y llamar a herramientas existentes. Puedes combinar ambas opciones cuando un flujo de trabajo necesite instrucciones y datos en tiempo real.

¿Cursor elige automáticamente qué herramientas de MCP utilizar?

Sí. Según la documentación de MCP de Cursor, el agente realiza la selección de las herramientas MCP disponibles cuando son relevantes para tu solicitud. También puedes especificar explícitamente una herramienta o un servidor. Cursor muestra las llamadas a las herramientas en el chat, donde puedes revisar los argumentos y las respuestas para ver qué ha utilizado el agente.

¿Puedo utilizar los mismos servidores MCP en Cursor y en Claude Code?

Sí. Ambos tienen compatibilidad con el Model Context Protocol, por lo que los servidores compatibles pueden funcionar en cualquiera de las dos herramientas. Tendrás que configurar la conexión por separado. Cursor utiliza mcp.json, mientras que Claude Code admite el comando «claude mcp add» y los archivos mcp.json a nivel de proyecto.