El servidor expone 18 herramientas y algunas pueden escribir en tu cuenta de Hex. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a Hex.

¿En qué se diferencia de conectar Hex MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de Hex MCP?

Seguimos el esquema de Hex MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de Hex distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en Hex?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de Hex MCP?

No. TrustGate se conecta al servidor de Hex MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con Hex.

Conecta Hex MCP a tus agentes de IA, de forma segura.

Un único endpoint seguro para cada llamada a Hex que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba Hex MCP ahora

Lo que pueden pedir tus agentes una vez conectado Hex MCP.

Elige las herramientas que pueden usar tus agentes de IA

18 herramientas del esquema de Hex MCP.

Mostrando 18 herramientas

search_projectsreadFinds projects in the Hex workspace, returning both published and unpublished ones with their ID, title, description, AI-generated summary, URL and type. Requires the Explorer role or above.
get_threadreadRetrieves the messages and results from a Thread. If it has not finished, it returns the status and a wait time, and is designed to be called repeatedly until the Thread goes idle.
get_mereadReturns the authenticated user ID, name, email, workspace role and workspace ID, confirming which workspace and role the agent is operating under.
create_threadwriteStarts a new Thread conversation so the Hex Agent can answer a data question. It selects among the data connections the user can reach, excluding any marked Sensitive unless an Admin has allowed them, and typically takes several minutes.
continue_threadwriteAdds a follow-up prompt to an existing Thread. A Thread can only be continued once it has finished running.
get_projectreadReturns a project's metadata: creator and owner, created, last edited and last published timestamps, categories, status, reviews, schedules, app view analytics, and optionally its user, group, collection, workspace and public web sharing.
list_cellsreadLists the cells in a project's draft version with their ID, static ID, type, label, attached data connection and source. The list is flat and in notebook order, and does not report which cells sit inside a section.
get_cellreadReturns a single cell by its ID, with the same fields list_cells provides.
create_projectwriteCreates a new, empty project in the workspace and returns its ID. Requires the Editor role or above.
create_cellwriteAdds a SQL, Python or Markdown cell to a project's draft, optionally with a label and a position, including inside a section. SQL cells take either a data connection ID or a flag to query other SQL cells' results.
update_cellhigh riskUpdates a cell's source, and for SQL cells its output dataframe name and data connection. The change lands on the live draft immediately with no staging step. A cell's label cannot be changed after creation.
delete_cellhigh riskRemoves a cell from a project's draft version, directly in the notebook collaborators are working in.
get_runreadChecks a project run's status, URL, trigger, start and end times and elapsed milliseconds. The run is finished at COMPLETED, ERRORED, KILLED or UNABLE_TO_ALLOCATE_KERNEL.
get_cell_outputreadReads a SQL cell's latest output preview or its error, reporting the row limit, rows returned, total row count and whether the result was truncated. It is blocked for projects using sensitive connections unless an Admin has allowed them.
get_cell_imagereadReturns a chart cell rendered as a PNG, optionally at a given width and height between 100 and 2000 pixels. The cell must already have been executed and must not be in an error state.
run_cellhigh riskRuns a single cell and its upstream dependencies in the draft version, executing SQL or Python against real data connections. The run is asynchronous and a dry run validates without executing.
run_notebookhigh riskRuns the entire draft version of a project asynchronously. SQL cells reuse cached results by default, and caching can be disabled to force fresh queries against the warehouse.
list_data_connectionsreadLists the workspace's data connections with their ID, name, type and description, so a connection can be resolved by name before creating or updating a SQL cell.

Qué expone Hex MCP

Hex MCP agrupa sus 18 herramientas en 4 categorías, cada una con una política inicial sugerida.

Las 18 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Proyectos y celdas	Creación de un proyecto vacío, lectura de metadatos con creador, propietario, estado, revisiones, calendarios, analítica y opcionalmente permisos, listado de las celdas del borrador con tipo, etiqueta y código, lectura de una celda, y alta, modificación o borrado de celdas SQL, Python y Markdown	Lectura / Escritura	Las ediciones caen directamente en el borrador en vivo sin paso intermedio, así que quien abra el notebook las ve al instante. Lee get_project y list_cells antes de editar: una actualización sobre una vista obsoleta sobrescribe el trabajo de otro en silencio
Conocimiento	Búsqueda de proyectos publicados y no publicados con título, descripción, resúmenes generados por IA y enlaces, inicio de una conversación de Thread contra los datos del espacio, recuperación de mensajes, gráficos y tablas, continuación con una pregunta y confirmación del usuario, rol y espacio	Lectura / Escritura	Un Thread suelta al Agente de Hex sobre las conexiones que alcance el usuario, eligiendo él mismo, y tarda varios minutos. Las conexiones marcadas como sensibles quedan excluidas salvo permiso de un administrador: ese es el control que importa
Ejecución	Ejecución asíncrona de una celda con sus dependencias o del borrador completo, consulta del estado y tiempos de una ejecución, lectura de la última vista previa de salida de una celda SQL con sus límites de filas y marcas de truncado, y obtención de una celda de gráfico en PNG	Lectura / Escritura	run_cell y run_notebook ejecutan SQL y Python contra conexiones reales: es ejecución de código, no una consulta. El runId identifica la sesión de borrador y no una ejecución, así que comprueba la hora de inicio antes de dar por terminada una
Conexiones de datos	Listado de las conexiones de datos del espacio con su ID, nombre, tipo y descripción, y según el acceso también sus detalles de conexión, permisos y ajustes de filtro y refresco de esquema	Lectura	Solo lectura, y requisito previo para apuntar una celda SQL nueva al almacén correcto. Lo que devuelve describe el patrimonio de datos de la organización: trátalo como interno

Conecta Hex MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta Hex
Busca Hex en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas Hex MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

Hex MCP	18 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 18 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro Hex MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	Hex MCP18 herramientas documentadas en app.hex.tech/mcp sobre OAuth, con URLs propias para despliegues de un solo inquilino, UE y HIPAA. En beta, en planes Team y Enterprise. Las de conocimiento exigen rol Explorer, la edición exige Editor, y encima se aplican los permisos por proyecto. El acceso por MCP no queda cubierto por el ajuste de acceso a API del espacio: solo desactivar al usuario lo revoca.
Asistentes de código	Conexión y credencialespor usuario	Proyectos y celdas7 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	Conocimiento5 herramientas
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea	Ejecución5 herramientas
Clientes MCP compatibles	Monitorización de actividadalertas y registros	Conexiones de datos1 herramienta