¿En qué se diferencia de conectar Shortcut MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de Shortcut MCP?

Seguimos el esquema de Shortcut MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de Shortcut distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en Shortcut?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de Shortcut MCP?

No. TrustGate se conecta al servidor de Shortcut MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con Shortcut.

Conecta Shortcut MCP a tus agentes de IA, de forma segura.

Q: ¿Es seguro Shortcut MCP?

El servidor expone 56 herramientas y algunas pueden escribir en tu cuenta de Shortcut. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a Shortcut.

Un único endpoint seguro para cada llamada a Shortcut que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba Shortcut MCP ahora

Lo que pueden pedir tus agentes una vez conectado Shortcut MCP.

Elige las herramientas que pueden usar tus agentes de IA

56 herramientas del esquema de Shortcut MCP.

Mostrando 56 herramientas

stories-get-by-idreadGets a single Shortcut story by ID.
stories-searchreadFinds Shortcut stories with filtering and search options.
stories-get-historyreadGets the change history for a story.
stories-get-branch-namereadGets the recommended branch name for a story, based on workspace settings.
stories-get-by-external-linkreadFinds all stories that contain a specific external link.
stories-createwriteCreates a new Shortcut story.
stories-updatewriteUpdates an existing Shortcut story.
stories-upload-filewriteUploads a file and links it to a story.
stories-assign-current-userwriteAssigns the current user as the owner of a story.
stories-unassign-current-userwriteUnassigns the current user as the owner of a story.
stories-create-commentwriteCreates a comment on a story, which the team can see.
stories-create-subtaskwriteAdds a new sub-task to a story.
stories-add-subtaskwriteAdds an existing story as a sub-task of another story.
stories-add-taskwriteAdds a task to a story.
stories-update-taskwriteUpdates a task in a story.
stories-add-relationwriteAdds a story relationship such as relates to, blocks or duplicates, which changes what the team reads as blocked.
stories-add-external-linkwriteAdds an external link to a Shortcut story.
stories-remove-subtaskhigh riskRemoves a sub-task from a story.
stories-remove-external-linkhigh riskRemoves an external link from a Shortcut story.
stories-set-external-linkshigh riskReplaces all external links on a story with a new set, so any link omitted from the list is dropped.
iterations-get-by-idreadGets a Shortcut iteration by ID.
iterations-get-storiesreadGets the stories in a specific iteration by iteration ID.
iterations-searchreadFinds Shortcut iterations with filtering and search options.
iterations-get-activereadGets the active iterations for the current user, based on their team memberships.
iterations-get-upcomingreadGets the upcoming iterations for the current user, based on their team memberships.
iterations-createwriteCreates a new Shortcut iteration with start and end dates.
iterations-updatewriteUpdates an existing Shortcut iteration.
iterations-deletehigh riskDeletes a Shortcut iteration, removing the container the team's current work is organised under.
epics-get-by-idreadGets a Shortcut epic by ID.
epics-searchreadFinds Shortcut epics with filtering and search options.
epics-createwriteCreates a new Shortcut epic.
epics-updatewriteUpdates an existing Shortcut epic.
epics-create-commentwriteCreates a comment on an epic, which the team can see.
epics-deletehigh riskDeletes a Shortcut epic, removing the grouping that stories hang off.
documents-listreadLists all documents in Shortcut.
documents-searchreadSearches for documents.
documents-get-by-idreadRetrieves a specific document in Markdown format by its ID.
documents-createwriteCreates a new document in Shortcut with Markdown content.
documents-updatehigh riskUpdates the content of an existing document by its ID, replacing what colleagues are working from with no draft or suggestion step.
labels-listreadLists all labels in the Shortcut workspace.
labels-get-storiesreadGets all stories carrying a specific label.
labels-createwriteCreates a new label in Shortcut, adding to a shared vocabulary the whole workspace sees.
projects-listreadLists all projects in the Shortcut workspace.
projects-get-by-idreadGets a Shortcut project by its public ID.
projects-get-storiesreadGets all stories in a specific project.
workflows-listreadLists all Shortcut workflows.
workflows-get-by-idreadGets a Shortcut workflow by ID.
workflows-get-defaultreadGets the default workflow for a specific team, or the workspace default.
users-get-currentreadGets the current user's information.
users-get-current-teamsreadGets the list of teams the current user is a member of.
users-listreadGets all workspace users.
objectives-get-by-idreadGets a Shortcut objective by ID.
objectives-searchreadFinds Shortcut objectives with filtering and search options.
teams-get-by-idreadGets a Shortcut team by ID.
teams-listreadLists all Shortcut teams.
custom-fields-listreadLists all custom fields in the workspace along with their possible values.

Qué expone Shortcut MCP

Shortcut MCP agrupa sus 56 herramientas en 11 categorías, cada una con una política inicial sugerida.

Las 56 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Historias	Lectura de una historia, su historial de cambios y su nombre de rama recomendado, búsqueda con filtros, localización por enlace externo, creación y actualización, subida y enlace de un fichero, autoasignación y desasignación, comentarios, gestión de subtareas y tareas, relaciones como bloquea o duplica, y alta, baja o sustitución completa de enlaces externos	Lectura / Escritura	stories-set-external-links sustituye todos los enlaces de una historia en lugar de añadir, así que una lista incompleta descarta el resto en silencio. stories-upload-file mete un fichero en el espacio, y stories-add-relation cambia lo que el equipo lee como bloqueado
Iteraciones	Lectura de una iteración y de las historias que contiene, búsqueda de iteraciones, listado de las activas y próximas del usuario según sus equipos, creación con fechas de inicio y fin, actualización y borrado	Lectura / Escritura	iterations-delete elimina el contenedor bajo el que se organiza el trabajo en curso. Las lecturas de activas y próximas se acotan a los equipos del usuario, lo que las hace un permiso razonable por defecto
Epics	Lectura de un epic por ID, búsqueda con filtros, creación y actualización, comentarios y borrado	Lectura / Escritura	epics-delete elimina la agrupación de la que cuelgan las historias. Los comentarios los ve el equipo: trata epics-create-comment como comunicación y no como cambio de registro
Documentos	Listado y búsqueda de documentos, obtención de uno en Markdown por su ID, creación de un documento nuevo con contenido Markdown y actualización del contenido de uno existente	Lectura / Escritura	documents-update reemplaza el contenido de un documento con el que trabajan otros, sin paso de borrador ni sugerencia. Lee antes el documento: una actualización sobre una copia obsoleta sobrescribe lo que haya cambiado
Etiquetas	Listado de todas las etiquetas del espacio, obtención de las historias que llevan una etiqueta concreta, y creación de una etiqueta nueva	Lectura / Escritura	labels-get-stories es una lectura transversal útil. Crear una etiqueta añade a un vocabulario compartido que ve todo el espacio: más cuestión de proliferación que de riesgo
Proyectos	Listado de todos los proyectos del espacio, lectura de uno por su ID público y obtención de todas las historias de un proyecto	Lectura	Solo lectura y seguro de permitir. Nada aquí crea, cambia ni elimina un proyecto
Flujos de trabajo	Listado de todos los flujos, lectura de uno por ID y obtención del flujo por defecto de un equipo o del espacio	Lectura	Solo lectura. Los estados de flujo son a lo que deben apuntar las actualizaciones de historia: son requisito previo de un stories-update válido y no un riesgo en sí
Usuarios	Obtención del usuario actual, de los equipos a los que pertenece y de la lista completa de usuarios del espacio	Lectura	Solo lectura. users-list devuelve el directorio del espacio, que son datos personales de compañeros aunque sea algo rutinario dentro del producto
Objetivos	Lectura de un objetivo por ID y búsqueda de objetivos con opciones de filtrado	Lectura	Solo lectura, sin forma de crear ni cambiar un objetivo desde este servidor, de modo que las metas declaradas de la organización no se editan desde un agente
Equipos	Lectura de un equipo por ID y listado de todos los equipos del espacio	Lectura	Solo lectura y permiso razonable por defecto. La pertenencia a equipos es lo que acota las herramientas de iteraciones y flujos
Campos personalizados	Listado de todos los campos personalizados del espacio junto con sus valores posibles	Lectura	Solo lectura, y requisito previo para fijar bien un campo personalizado en una historia. Los valores posibles que devuelve son entre los que debe elegir stories-update

Conecta Shortcut MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta Shortcut
Busca Shortcut en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas Shortcut MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

Shortcut MCP	56 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 56 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro Shortcut MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	Shortcut MCP56 herramientas, disponibles como servidor alojado en mcp.shortcut.com sobre OAuth sin necesidad de token, o en local desde el paquete @shortcut/mcp con un token en el entorno. Dos controles del lado del servidor acotan la superficie: SHORTCUT_TOOLS acepta una lista permitida separada por comas con nombres de entidad como stories o nombres completos como iterations-create, y SHORTCUT_READONLY a true desactiva toda herramienta que modifique datos.
Asistentes de código	Conexión y credencialespor usuario	Historias20 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	Iteraciones8 herramientas
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea	Epics6 herramientas
Clientes MCP compatibles	Monitorización de actividadalertas y registros	Resto de herramientas22 herramientas