¿En qué se diferencia de conectar Render MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de Render MCP?

Seguimos el esquema de Render MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de Render distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en Render?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de Render MCP?

No. TrustGate se conecta al servidor de Render MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con Render.

Conecta Render MCP a tus agentes de IA, de forma segura.

Q: ¿Es seguro Render MCP?

El servidor expone 26 herramientas y algunas pueden escribir en tu cuenta de Render. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a Render.

Un único endpoint seguro para cada llamada a Render que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba Render MCP ahora

Lo que pueden pedir tus agentes una vez conectado Render MCP.

Elige las herramientas que pueden usar tus agentes de IA

26 herramientas del esquema de Render MCP.

Mostrando 26 herramientas

list_workspacesreadLists the workspaces the caller has access to. No parameters.
get_selected_workspacereadGets the currently selected workspace. No parameters.
select_workspacewriteSelects a workspace for the session. Deprecated: new code should pass workspaceId on each resource tool call instead, and the implicit session fallback is scheduled for removal.
list_servicesreadLists all services in the account, optionally including preview services.
get_servicereadGets the details of a specific service by ID.
update_web_servicereadDoes not update anything. Returns a link to the service's settings in the Render Dashboard, because direct updates are not supported through the MCP server.
update_static_sitereadDoes not update anything. Returns a link to the site's settings in the Render Dashboard.
update_cron_jobreadDoes not update anything. Returns a link to the cron job's settings in the Render Dashboard.
create_web_servicehigh riskCreates a billable web service with a runtime, build and start commands, repo and branch, plan, auto-deploy setting, region and environment variables.
create_static_sitehigh riskCreates a static site with a build command, repo, branch, publish path, auto-deploy setting and environment variables.
create_cron_jobhigh riskCreates a billable cron job with a cron schedule, runtime, build and start commands, plan, region and environment variables.
update_environment_variableshigh riskUpdates all environment variables for a service. Takes the complete list and replaces the existing set, so omitted variables are removed.
list_deploysreadLists the deployment history for a service.
get_deployreadGets the details of a specific deployment.
trigger_deployhigh riskTriggers a new deploy for a service, optionally clearing the build cache first. Intended for deploys that would not happen automatically.
list_eventsreadList a service's event history: deploys, builds, restarts, failures, scaling, suspensions, and disk changes.
list_logsreadLists logs filtered by resource, severity level, type, instance, host, status code, method, path, text and time range, with direction and limit.
list_log_label_valuesreadLists all values for a given log label across the logs matching the provided filters.
get_metricsreadGets performance metrics for any Render resource: CPU and memory usage, limits and autoscaling targets, instance count, HTTP request count and latency quantiles, bandwidth and active connections. Limited to the last 30 days.
list_postgres_instancesreadLists all PostgreSQL databases in the account. No parameters.
get_postgresreadGets the details of a specific PostgreSQL database.
query_render_postgresreadRuns a read-only SQL query against a Render-hosted Postgres database.
create_postgreshigh riskCreates a billable PostgreSQL database with a plan ranging from free to 1 TB accelerated, plus region, version and disk size.
list_key_valuereadLists all key-value instances in the account. No parameters.
get_key_valuereadGets the details of a specific key-value instance.
create_key_valuehigh riskCreates a billable key-value instance with a plan, region, eviction policy and persistence mode, which can be set to off.

Qué expone Render MCP

Render MCP agrupa sus 26 herramientas en 7 categorías, cada una con una política inicial sugerida.

Las 26 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Servicios	Listado y detalle de servicios, creación de servicios web, sitios estáticos y cron jobs con runtime, comandos, plan, región y variables, reemplazo de las variables de entorno, y las tres herramientas update_ que devuelven un enlace al Dashboard	Lectura / Escritura	update_environment_variables recibe la lista completa y reemplaza lo que haya, así que una lista parcial borra variables en silencio. Las tres update_ son inocuas: solo devuelven un enlace
Postgres	Listado de instancias, detalle de una, creación de base con plan, región, versión y disco, y ejecución de SQL de solo lectura	Lectura / Escritura	query_render_postgres es de solo lectura pero alcanza datos de producción directamente; create_postgres arranca una base facturable en planes de hasta 1 TB
Workspaces	Listado de workspaces accesibles, selección de uno y lectura de la selección actual	Lectura / Escritura	select_workspace está obsoleta. Pasa workspaceId en cada llamada para que el destino quede explícito entre reconexiones
Despliegues	Historial de despliegues de un servicio, detalle de uno y disparo de un nuevo despliegue con limpieza opcional de caché	Lectura / Escritura	trigger_deploy es para despliegues que no ocurrirían solos; los servicios con autoDeploy ya despliegan al hacer push
Clave-valor	Listado de instancias, detalle de una y creación con plan, región, política de desalojo y modo de persistencia	Lectura / Escritura	create_key_value arranca una instancia facturable; la persistencia puede ponerse en off, priorizando velocidad sobre durabilidad
Logs	Listado de logs filtrado por recurso, nivel, tipo, instancia, host, código de estado, método, ruta, texto y rango temporal, y valores de una etiqueta dada	Lectura	Solo lectura, pero los logs de aplicación llevan datos de clientes de forma habitual; restringe y acota el límite
Métricas	Métricas de servicios, bases Postgres y almacenes clave-valor: uso y límites de CPU y memoria, objetivos de autoescalado, número de instancias, peticiones y latencia HTTP por cuantil, ancho de banda y conexiones activas	Lectura	Solo lectura. Las consultas se limitan a los últimos 30 días con resolución mínima de 30 segundos

Conecta Render MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta Render
Busca Render en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas Render MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

Render MCP	26 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 26 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro Render MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	Render MCP26 herramientas documentadas. Tres de ellas, llamadas update_, solo devuelven un enlace al Dashboard sin cambiar nada.
Asistentes de código	Conexión y credencialespor usuario	Servicios9 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	Postgres4 herramientas
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea	Despliegues4 herramientas
Clientes MCP compatibles	Monitorización de actividadalertas y registros	Resto de herramientas9 herramientas