Leitura ou escrita: 271 ferramentas MCP de 4 apps

Cerca de metade das ferramentas que o servidor MCP de um app de tarefas entrega a um agente pode mudar seus dados. Separamos as 271 ferramentas documentadas de quatro servidores, Done, Jira pelo servidor Rovo da Atlassian, Notion e ClickUp, em leitura e escrita: 129 só leem (48%) e 142 escrevem (52%). A fatia de ferramentas somente leitura vai de 54% no Jira e no Notion a 42% no Done. Cada escrita é uma chamada que um agente pode fazer com a sua autoridade, e é por isso que as anotações que dizem a um app de IA quais ferramentas ele pode rodar sem supervisão importam mais que a quantidade de ferramentas.

Quantas ferramentas MCP só leem?

Os quatro servidores foram feitos separadamente e mesmo assim ficam a no máximo 12 pontos de uma divisão meio a meio. Não é coincidência: um app de tarefas é basicamente coisas para consultar e coisas para mudar, e um agente precisa das duas para fazer algo útil. O Done fica mais baixo porque as ferramentas dele são escritas para um agente que trabalha a fila, então as etapas do ciclo (assumir, relatar progresso, propor a conclusão, fazer uma pergunta, liberar) são escritas de propósito.

Quais escritas não têm volta?

Bem menos, e cada servidor põe a linha num lugar. A Atlassian coloca as três exclusões permanentes do Jira (um work item, um comentário, um anexo) num grupo de permissão próprio, desligado até um admin ligar, junto com seis ferramentas de administração. As exclusões do Notion mandam até 20 páginas ou bancos de dados para a lixeira, de onde uma ferramenta de restauração pode trazê-los de volta. O ClickUp lista duas ferramentas de exclusão, para tarefas e comentários. No Done as exclusões são suaves, para uma lixeira esvaziada depois de 30 dias, mas o Done marca mesmo assim 13 ferramentas com destructiveHint, incluindo toda atualização que sobrescreve um campo, porque o que importa para quem acompanha é o que deixa de ver.

O que readOnlyHint e destructiveHint dizem de fato a um app de IA?

São dicas que um servidor anexa a cada ferramenta para que o app que roda o agente decida o que confirmar com você. Os padrões da especificação MCP são cautelosos: uma ferramenta sem anotações é tratada como de escrita (readOnlyHint false), destrutiva (destructiveHint true), não idempotente e aberta ao mundo externo (openWorldHint true). A especificação também diz que anotações são dicas, não garantias, e que um cliente nunca deve confiar nelas vindas de um servidor não confiável. Então um servidor que não anota nada é tratado como perigoso por apps cuidadosos, e um que anota com honestidade deixa esses apps pularem a confirmação em toda leitura.

• readOnlyHint: true significa que a ferramenta não modifica nada. Padrão: false.
• destructiveHint: true significa que uma escrita pode destruir ou sobrescrever em vez de só acrescentar. Só faz sentido em escritas. Padrão: true.
• idempotentHint: true significa que repetir a escrita com os mesmos argumentos não muda mais nada. Padrão: false.
• openWorldHint: true significa que a ferramenta vai além dos dados do próprio servidor, como a web ou outro produto. Padrão: true.

O que isso significa se você conectar um agente ao seu app de tarefas

Assuma que metade do que você liberou pode mudar coisas, e confira qual metade. No Linear você pode conectar o endpoint somente leitura. No Jira um admin pode deixar desligados os grupos de exclusão e de administração. No Done você pode criar um token somente leitura ou limitado a um único projeto. E como uma anotação descreve uma única chamada, não se o resultado final está certo, a proteção mais forte fica na tarefa: no Done um agente propõe a conclusão e a tarefa espera a sua aprovação, a menos que você a tenha marcado como agent-ok.

Como contamos

• Done: as anotações de cada ferramenta como o servidor do Done as emite em 28 de outubro de 2026; só leitura significa readOnlyHint true. Das 50 escritas, 21 são marcadas como idempotentes e 3 ferramentas alcançam outros apps (openWorldHint true).
• Jira: os grupos da própria Atlassian. Leitura cobre as 27 ferramentas de leitura e 1 de busca; escrita cobre 15 de escrita, 3 de exclusão e 6 de administração.
• Notion e ClickUp não publicam um indicador de leitura ou escrita, então separamos cada ferramenta documentada pelo nome e pela descrição: get, list, fetch, search, query, find e download contam como leitura; create, update, move, merge, send, start, stop, delete e parecidas, como escrita.
• Os percentuais foram arredondados para o número inteiro mais próximo.