Auditamos 14 servidores MCP de apps de tareas

Catorce apps de tareas y proyectos que seguimos tienen un servidor MCP oficial y alojado, y coinciden en menos de lo que parece. Los 14 inician sesión con OAuth y 13 dejan que un cliente se registre solo sobre la marcha. Solo 7 aceptan un client ID metadata document, la forma más nueva de que un cliente se identifique, y 7 también aceptan un token de API. Seis publican cuántas herramientas recibe un agente, de 32 a 68. Y ninguno de los 14 documenta un paso de aprobación que retenga el trabajo de un agente externo hasta que una persona lo apruebe: tres tienen uno parcial, dos dicen claramente que no lo tienen y nueve no lo mencionan.

¿Qué servidores revisamos?

Los 14 son los servidores oficiales de nuestra selección de gestores de tareas con MCP: Akiflow, Reclaim, Sunsama, TickTick y Todoist para la planificación personal; Asana, ClickUp, Jira a través del servidor Rovo de Atlassian, Linear, monday.com, Notion, Taskade y Trello para equipos; y Weft, pensado para agentes. El inicio de sesión de cada servidor se leyó de sus metadatos OAuth en vivo, y todo lo demás de la documentación del fabricante, el 24 de octubre de 2026, con los recuentos de herramientas revisados de nuevo el 28 de octubre. Done también tiene un servidor MCP, pero es nuestro, así que queda fuera de todos los recuentos.

¿Cómo inician sesión los servidores MCP de apps de tareas?

OAuth ganó sin discusión: los 14 lo usan, así que inicias sesión en un navegador en lugar de pegar una clave en un archivo de configuración. Las diferencias están en cómo obtiene su identidad un cliente. El registro dinámico de clientes, en el que un cliente se registra solo la primera vez que se conecta, es casi universal: 13 de 14; la excepción es Asana, y algunos clientes necesitan un client ID de su consola para desarrolladores. Los client ID metadata documents, que permiten que un cliente apunte a una URL que lo describe en lugar de registrarse, son más nuevos y están adoptados a medias: 7 de 14. Siete servidores también aceptan un token o clave de API personal, útil para scripts y ejecuciones programadas, pero que trae de vuelta el secreto pegado que OAuth venía a retirar.

¿Cuántas herramientas le da cada servidor a un agente?

Seis de los 14 publican un recuento. Notion documenta el mayor, 68, que va mucho más allá de las tareas: páginas, bases de datos, calendarios y sus propias sesiones de Custom Agents. ClickUp documenta 65, Atlassian lista 52 solo para Jira, Taskade 50, el servidor de código abierto de Todoist incluye 47 archivos de herramientas y Weft 32. Los otros ocho te dicen que le preguntes al servidor: ejecuta tools/list y mira qué devuelve. Una lista larga no es mejor por sí misma. Cada herramienta es algo que un agente puede llamar con tu autoridad, así que la pregunta útil es cuántas escriben y cuáles de ellas no se pueden deshacer.

¿Qué servidores limitan lo que un agente puede romper?

Cuatro toman una postura clara, cada uno distinta. Linear tiene un endpoint aparte de solo lectura que expone únicamente herramientas de lectura. Atlassian deja las tres herramientas de borrado de Jira, que son permanentes, en un grupo desactivado hasta que un administrador lo active. El servidor de Trello puede archivar tarjetas y listas, pero nunca borrarlas. Las herramientas de borrado de Notion mandan hasta 20 páginas a la papelera, desde donde se pueden restaurar. La documentación de ClickUp se contradice: su descripción general dice que el servidor no tiene herramientas de borrado, mientras que su referencia de herramientas lista dos. El resto deja los límites a los permisos de tu propia cuenta.

¿Alguno retiene el trabajo de un agente para aprobarlo?

No por defecto. Tres tienen algo parcial: Linear revisa el trabajo de agentes en el pull request y no en el issue, Reclaim muestra una vista previa de los cambios de calendario hechos desde Claude, y Weft deja que un agente mande el trabajo terminado a una cola de revisión si así lo decide. Todoist y TickTick no tienen ninguno, y los otros nueve no documentan ninguno. En todos estos servidores, un agente que llama a una herramienta para completar o cambiar una tarea ya lo hizo.

Cómo se compara el servidor de Done

El servidor MCP de Done admite las cuatro opciones de inicio de sesión del gráfico, publica sus 86 herramientas con anotaciones readOnlyHint y destructiveHint, y hace de la aprobación el valor por defecto: un agente propone la finalización y la tarea espera en aprobación pendiente hasta que la apruebas, salvo que la hayas marcado como agent-ok. Los agentes también pueden hacerte una pregunta con ask_decision, y los tokens se pueden limitar a solo lectura o a un único proyecto. Es nuestro producto, por eso queda fuera de los recuentos de arriba.

Cómo construimos estos datos

• Alcance: todas las apps de nuestra selección de gestores de tareas con MCP que tienen un servidor MCP oficial y alojado, sin contar Done.
• Las opciones de inicio de sesión salen de los metadatos OAuth en vivo de cada servidor (su endpoint de registro y su indicador de client ID metadata document) y de la documentación del fabricante, leídos el 24 de octubre de 2026.
• Los recuentos de herramientas son los que publica el fabricante. El de Todoist cuenta archivos de herramientas en su repositorio de código abierto; el de Jira cubre solo Jira, no Confluence ni Bitbucket.
• Las marcas de aprobación y de preguntas siguen la regla de la selección: sí, parcial o no donde la documentación lo dice, No documentada donde calla.