¿En qué se diferencia de conectar Port MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de Port MCP?

Seguimos el esquema de Port MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de Port distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en Port?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de Port MCP?

No. TrustGate se conecta al servidor de Port MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con Port.

Conecta Port MCP a tus agentes de IA, de forma segura.

Q: ¿Es seguro Port MCP?

El servidor expone 52 herramientas y algunas pueden escribir en tu cuenta de Port. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a Port.

Un único endpoint seguro para cada llamada a Port que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba Port MCP ahora

Lo que pueden pedir tus agentes una vez conectado Port MCP.

Elige las herramientas que pueden usar tus agentes de IA

52 herramientas del esquema de Port MCP.

Mostrando 52 herramientas

list_actionsreadLists actions and automations. Without identifiers it returns a summary; with identifiers it returns full details including complete input schemas.
list_workflowsreadLists workflows. With identifiers it returns full details including trigger configuration and node definitions.
list_self_service_triggersreadLists the self-service workflow triggers the caller can execute, with the trigger node identifier and input schema for each.
get_action_permissionsreadReturns the permissions and approval configuration for actions.
get_workflow_runreadReturns the status and details of a workflow run, including per-node execution details and timestamps.
track_action_runreadTracks the execution status of an action run.
submit_input_node_responsewriteSubmits a response to a workflow input node waiting for input, on behalf of the current user. Only responders on the node can submit.
trigger_runhigh riskTriggers a self-service workflow or action run and returns the run identifier and status. It covers both workflow and action runs.
run_actionhigh riskExecutes a self-service action or automation by identifier. Which actions it may reach can be constrained with the x-allowed-actions-to-run header.
upsert_actionhigh riskCreates an action if it does not exist, or updates it if it does.
upsert_workflowhigh riskCreates a workflow if it does not exist, or updates it if it does.
update_action_permissionshigh riskUpdates an action's permissions configuration, changing who is allowed to run it and what approval it requires.
delete_actionhigh riskDeletes an action by identifier.
delete_workflowhigh riskDeletes a workflow by identifier.
list_blueprintsreadLists blueprints. With identifiers it returns full details including property definitions, schemas and enum values.
list_entitiesreadQueries entities from a blueprint with filtering, sorting, pagination and includes, supporting groupBy for value distribution and countOnly for a total.
simulate_blueprint_permissionsreadSimulates blueprint entity permissions for a user, either listing the entities they can access or checking one specific entity.
upsert_entitywriteCreates an entity if it does not exist, or updates it if it does, merging by default to preserve existing fields.
trigger_auto_discoverywriteStarts auto-discovery to suggest or find entities for a blueprint, with optional user context and excluded blueprints.
upsert_blueprinthigh riskCreates a blueprint if it does not exist, or updates it if it does, reshaping the schema integrations and scorecards depend on.
delete_entityhigh riskDeletes an entity, optionally along with its dependents.
delete_blueprinthigh riskDeletes a blueprint and all of its entities.
search_audit_logsreadSearches entity audit logs with structured filters for status, operation, trigger origin, date, errors and related resources.
list_integrationsreadLists integrations. With identifiers it returns full details including the complete mapping configuration. An empty result is authoritative.
get_integration_kinds_with_examplesreadReturns the kinds of data an integration ingests, along with raw data examples for each kind.
get_integration_sync_metricsreadReturns sync metrics for an integration, including status and items handled in each pipeline phase with per-kind statistics.
get_integration_event_logsreadFetches event logs for an integration, defaulting to error level, with filters for levels, event ID, ETL phases and kinds.
test_integration_mappingwriteTests an integration mapping against raw data examples, validating it and returning the mapped results or error messages without committing.
get_sidebarreadReturns the software catalog sidebar structure with all pages and folders.
get_pagereadReturns a page by identifier with its full widget configuration, and for entity pages the tabs with their widgets and layout.
load_widget_schemareadReturns the JSON schema for a dashboard widget type, to be called before creating or updating a widget.
list_pluginsreadLists the plugins uploaded to the organization, including metadata and the custom parameters used by custom widgets. Requires Port admin permissions.
list_available_library_pluginsreadLists the plugins in the Port Plugins library, the curated catalog from the public repository, each with readme content and catalog prerequisites.
duplicate_pagewriteDuplicates a dashboard page with the same widgets, layout, filters, icon and description. Entity pages cannot be duplicated.
move_pagewriteMoves a page to a different location in the sidebar, inside a folder or at the root, with control over its position.
upsert_dashboard_pagewriteCreates or updates a dashboard or home page with widgets, layout and optional page filters.
upsert_widgetwriteCreates or updates a single widget on a dashboard, home or entity page, which is preferred over rewriting a whole entity page.
upsert_sidebar_folderwriteCreates or updates a folder in the sidebar, optionally nested under a parent folder.
update_entity_pagewriteUpdates an existing entity page's tabs, tab order, names, metadata or filters. Entity pages are auto-generated per blueprint and cannot be created manually.
delete_widgethigh riskDeletes a widget from a dashboard, home or entity page by its ID.
delete_sidebar_folderhigh riskDeletes a folder from the sidebar. The pages and nested folders inside it are deleted too.
install_library_pluginhigh riskInstalls a plugin from the Port Plugins library into the organization, after verifying catalog prerequisites. It puts custom widget code into the portal.
upsert_pluginhigh riskCreates or updates a plugin for custom widgets from a built plugin artifact. Requires Port admin permissions.
list_scorecardsreadLists scorecards. With identifiers it returns full details including complete rule configurations.
upsert_scorecardhigh riskCreates or updates a scorecard, changing the organization's definition of a standard for every service measured against it.
delete_scorecardhigh riskDeletes a scorecard, removing the measurement rather than failing it.
list_external_interface_appsreadLists the external interface apps registered for the organization, which are public OAuth clients using PKCE. Requires organization admin.
upsert_external_interface_apphigh riskCreates or updates an external interface app, a public PKCE OAuth client with no client secret, so a custom UI can be built against Port's API. Requires organization admin.
revoke_external_interface_apphigh riskPermanently deletes an external interface app registration. Any UI built against it immediately loses the ability to authenticate. Requires organization admin.
describe_user_detailsreadDescribes the connected user, the organization they belong to and the teams they are a member of.
load_skillreadLoads specialized guidance for a domain-specific task, giving step-by-step instructions for common workflows before the agent starts.
search_port_knowledge_sourcesreadSearches the official Port documentation and returns the most relevant sections with their URL and content in markdown.

Qué expone Port MCP

Port MCP agrupa sus 52 herramientas en 8 categorías, cada una con una política inicial sugerida.

Las 52 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Páginas y dashboards	Lectura de la barra lateral del catálogo y de páginas con su configuración de widgets, esquemas JSON de widget, creación y actualización de páginas, widgets, carpetas y pestañas, duplicado y movimiento de páginas, borrado de widgets y carpetas, y listado, instalación y alta de plugins para widgets personalizados	Lectura / Escritura	delete_sidebar_folder se lleva las páginas y carpetas anidadas que contiene. install_library_plugin y upsert_plugin meten código de widget en el portal y exigen permisos de administrador: trátalos como despliegue de código y no como configuración
Acciones y workflows	Listado de acciones, automatizaciones, workflows y disparadores de autoservicio con sus esquemas de entrada, disparo de una ejecución, seguimiento de su estado y detalle por nodo, respuesta a un nodo de entrada en espera, creación, actualización y borrado de acciones y workflows, y lectura o cambio de permisos de acción	Lectura / Escritura	run_action y trigger_run ejecutan las acciones reales de autoservicio, que aprovisionan infraestructura y despliegan. Acótalas con la cabecera x-allowed-actions-to-run en vez de confiar en la aprobación por herramienta, y controla update_action_permissions aparte
Modelo de datos	Listado de blueprints con sus definiciones de propiedad y esquemas, consulta de entidades con filtros, agrupaciones y recuentos, simulación de permisos de entidad de un usuario, disparo del autodescubrimiento de entidades, y creación, actualización o borrado de blueprints y entidades	Lectura / Escritura	delete_blueprint elimina el blueprint y todas sus entidades. upsert_blueprint reconfigura el esquema del que dependen integraciones y scorecards, así que un cambio aquí se propaga más allá del objeto que nombra
Integraciones	Listado de integraciones con su configuración de mapeo completa, tipos de dato que ingiere cada una con ejemplos crudos, métricas de sincronización por fase, registros de eventos con nivel de error por defecto, y prueba de un mapeo contra datos reales	Lectura / Escritura	test_integration_mapping valida sin comprometer, así que es la vía segura para iterar un mapeo. Un resultado vacío de list_integrations es definitivo: no deduzcas instalación a partir de blueprints existentes
Interfaces externas	Listado de las apps de interfaz externa registradas en la organización, creación o actualización de una como cliente OAuth público con PKCE y sin secreto, y revocación permanente de un registro	Lectura / Escritura	Crean y destruyen clientes OAuth. Revocar uno retira al instante la capacidad de autenticar de cualquier interfaz propia, y ambas escrituras exigen permisos de administrador: van tras aprobación humana nominal
General	Descripción del usuario conectado, su organización y equipos, carga de una skill con guía paso a paso para una tarea de dominio, y búsqueda en la documentación oficial con el contenido devuelto en markdown	Lectura	Solo lectura. load_skill condiciona cómo usa luego el agente las herramientas de escritura, así que lo que carga va por delante de lo que hace y conviene registrarlo junto a las llamadas siguientes
Scorecards	Listado de scorecards con su configuración de reglas completa, creación o actualización de uno, y borrado	Lectura / Escritura	Un scorecard es la definición que tiene la organización de un estándar: editarlo cambia qué significa cumplir para todos los servicios medidos. Borrarlo elimina la medición en lugar de suspenderla
Registros de auditoría	Búsqueda en los registros de auditoría de entidades con filtros de estado, operación, origen del disparo, fecha, errores y recursos relacionados, con paginación y campos opcionales	Lectura	Solo lectura y el registro de qué cambió en el catálogo y quién lo cambió. Permítela sin restricciones: es cómo se comprueban después las propias escrituras de un agente

Conecta Port MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta Port
Busca Port en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas Port MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

Port MCP	52 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 52 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro Port MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	Port MCP52 herramientas en el conjunto Builder; el conjunto Developer es un subconjunto de lectura y ejecución de unas veinte, y qué herramientas aparecen depende de los permisos del usuario en Port. Dos cabeceras controlan la superficie: x-read-only-mode a 1 oculta del listado todas las de escritura, y x-allowed-actions-to-run acepta una lista permitida de identificadores de acción que puede ejecutar run_action, sin ninguna si se deja vacía.
Asistentes de código	Conexión y credencialespor usuario	Páginas y dashboards15 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	Acciones y workflows14 herramientas
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea	Modelo de datos8 herramientas
Clientes MCP compatibles	Monitorización de actividadalertas y registros	Resto de herramientas15 herramientas