¿En qué se diferencia de conectar Replicate MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de Replicate MCP?

Seguimos el esquema de Replicate MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de Replicate distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en Replicate?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de Replicate MCP?

No. TrustGate se conecta al servidor de Replicate MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con Replicate.

Conecta Replicate MCP a tus agentes de IA, de forma segura.

Q: ¿Es seguro Replicate MCP?

El servidor expone 37 herramientas y algunas pueden escribir en tu cuenta de Replicate. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a Replicate.

Un único endpoint seguro para cada llamada a Replicate que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba Replicate MCP ahora

Lo que pueden pedir tus agentes una vez conectado Replicate MCP.

Elige las herramientas que pueden usar tus agentes de IA

37 herramientas del esquema de Replicate MCP.

Mostrando 37 herramientas

list_modelsreadGet a paginated list of public models.
search_modelsreadGet a list of public models matching a search query.
get_modelsreadGet a model, including its latest version and default example.
get_models_readmereadGet the README content for a model.
list_models_versionsreadList the versions of a model, sorted with the most recent version first.
get_models_versionsreadGet a model version, including the OpenAPI schema that describes its inputs and outputs.
list_collectionsreadGet a paginated list of collections of models.
get_collectionsreadGet a collection with a nested list of the models in that collection.
create_modelswriteCreate a model.
delete_modelshigh riskDelete a model. You can only delete private models you own that have no versions associated with them.
delete_models_versionshigh riskDelete a model version and all associated predictions, including all output files. Only versions of private models you own, not used by others, a training or a deployment, can be deleted.
create_predictionswriteCreate a prediction for the model version and inputs you provide.
create_models_predictionswriteCreate a prediction using an official model.
create_deployments_predictionswriteCreate a prediction for the deployment and inputs you provide.
get_predictionsreadGet the current state of a prediction.
list_predictionsreadGet a paginated list of all predictions created by the user or organization associated with the provided API token, including predictions created from the API and the website.
cancel_predictionswriteCancel a prediction that is currently running.
create_deploymentswriteCreate a new deployment with a model, version, hardware and minimum and maximum instances.
update_deploymentswriteUpdate properties of an existing deployment, including hardware, min/max instances, and the deployment's underlying model version.
list_deploymentsreadGet a list of deployments associated with the current account, including the latest release configuration for each deployment.
get_deploymentsreadGet information about a deployment by name including the current release.
delete_deploymentshigh riskDelete a deployment. You can only delete deployments that have been offline and unused for at least 15 minutes.
create_fileswriteCreate a file by uploading its content and optional metadata.
list_filesreadGet a paginated list of all files created by the user or organization associated with the provided API token.
get_filesreadGet the details of a file.
download_filesreadDownload a file by providing the file owner, access expiry, and a valid signature.
delete_fileshigh riskDelete a file. Once a file has been deleted, subsequent requests to the file resource return 404 Not found.
create_trainingswriteStart a new training of the model version you specify.
list_trainingsreadGet a paginated list of all trainings created by the user or organization associated with the provided API token.
get_trainingsreadGet the current state of a training.
cancel_trainingswriteCancel a training.
get_accountreadReturns information about the user or organization associated with the provided API token.
list_hardwarereadList the hardware available for running models and deployments.
get_default_webhooks_secretreadGet the signing secret for the default webhook endpoint. This is used to verify that webhook requests are coming from Replicate.
list_api_endpointsreadLists or searches the endpoints in the Replicate TypeScript API.
get_api_endpoint_schemareadGets the schema for an endpoint in the Replicate TypeScript API.
invoke_api_endpointhigh riskInvokes an endpoint in the Replicate TypeScript API.

Qué expone Replicate MCP

Replicate MCP agrupa sus 37 herramientas en 7 categorías, cada una con una política inicial sugerida.

Las 37 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Modelos	Listado, búsqueda y lectura de modelos públicos, sus README, ejemplos, versiones y colecciones, y creación o borrado de los modelos y versiones propios de la cuenta	Lectura / Escritura	El descubrimiento es de solo lectura y seguro de permitir. Borrar una versión de modelo borra también todas sus predicciones y archivos de salida, así que delete_models y delete_models_versions deben ir tras aprobación
Predicciones	Ejecución de una predicción sobre una versión de modelo, un modelo oficial o un despliegue, lectura del estado de una predicción, listado de las predicciones de la cuenta y cancelación de una en curso	Lectura / Escritura	Cada llamada de creación ejecuta un modelo en hardware de Replicate facturado a la cuenta, así que de aquí sale el gasto. Limita qué modelos o despliegues puede ejecutar un agente, y ten en cuenta que list_predictions devuelve entradas y salidas tanto de la API como de la web
Despliegues	Creación, actualización, listado, lectura y borrado de despliegues, incluidos su hardware, instancias mínimas y máximas y versión de modelo	Lectura / Escritura	update_deployments cambia el hardware y el número de instancias, que marcan el coste permanente, así que deja la creación y la actualización a agentes de infraestructura. El borrado solo funciona en despliegues inactivos durante 15 minutos, pero sigue siendo irreversible
Archivos	Subida de archivos con metadatos, listado y lectura de los archivos de la cuenta, descarga de un archivo con URL firmada y borrado de archivos	Lectura / Escritura	Los archivos son de toda la cuenta, así que leerlos puede exponer entradas subidas por otros flujos. Trata delete_files como irreversible y ponla tras aprobación
Entrenamientos	Inicio del entrenamiento de una versión de modelo, listado y lectura de entrenamientos, y cancelación de uno	Lectura / Escritura	Un entrenamiento es un trabajo largo y facturado que crea un modelo nuevo en su destino, así que create_trainings debe limitarse a agentes pensados explícitamente para hacer fine-tuning
Cuenta	Lectura de la cuenta asociada al token de API, listado del hardware disponible y lectura del secreto de firma del webhook por defecto	Lectura	Solo lectura, pero get_default_webhooks_secret devuelve el secreto que verifica los webhooks de Replicate. Quien lo tenga puede falsificar llamadas de webhook a tu endpoint, así que bloquéala para agentes que no gestionan webhooks
Endpoints de la API	Listado y búsqueda de endpoints, lectura del esquema de un endpoint e invocación de cualquier endpoint	Lectura / Escritura	invoke_api_endpoint puede llamar a cualquier endpoint, incluidos los de borrado; restríngelo

Conecta Replicate MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta Replicate
Busca Replicate en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas Replicate MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

Replicate MCP	37 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 37 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro Replicate MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	Replicate MCP37 herramientas documentadas, una por operación de la API HTTP de Replicate. El servidor remoto de mcp.replicate.com se conecta por SSE y pide un token de API de Replicate en un flujo de autenticación web; el paquete local replicate-mcp lo lee de REPLICATE_API_TOKEN.
Asistentes de código	Conexión y credencialespor usuario	Modelos11 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	Predicciones6 herramientas
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea	Despliegues5 herramientas
Clientes MCP compatibles	Monitorización de actividadalertas y registros	Resto de herramientas15 herramientas