Servidores MCP de apps de tarefas: 14 auditados

Catorze apps de tarefas e projetos que acompanhamos têm um servidor MCP oficial e hospedado, e eles concordam em menos coisas do que parece. Os 14 fazem login com OAuth, e 13 deixam um cliente se registrar sozinho na hora. Só 7 aceitam um client ID metadata document, o jeito mais novo de um cliente se identificar, e 7 também aceitam um token de API. Seis publicam quantas ferramentas um agente recebe, de 32 a 68. E nenhum dos 14 documenta uma etapa de aprovação que segure o trabalho de um agente externo até uma pessoa aprovar: três têm uma parcial, dois dizem claramente que não têm e nove não falam nada.

Quais servidores analisamos?

Os 14 são os servidores oficiais da nossa seleção de gerenciadores de tarefas com MCP: Akiflow, Reclaim, Sunsama, TickTick e Todoist para a organização pessoal; Asana, ClickUp, Jira pelo servidor Rovo da Atlassian, Linear, monday.com, Notion, Taskade e Trello para times; e o Weft, feito para agentes. O login de cada servidor foi lido nos metadados OAuth ao vivo, e todo o resto na documentação do fabricante, em 24 de outubro de 2026, com as contagens de ferramentas conferidas de novo em 28 de outubro. O Done também tem um servidor MCP, mas é o nosso, então fica fora de todas as contagens.

Como os servidores MCP de apps de tarefas fazem login?

O OAuth venceu de longe: os 14 usam, então você entra pelo navegador em vez de colar uma chave num arquivo de configuração. As diferenças estão em como um cliente ganha identidade. O registro dinâmico de cliente, em que um cliente se registra sozinho na primeira conexão, é quase universal: 13 de 14; a exceção é o Asana, e alguns clientes precisam de um client ID do console de desenvolvedor dele. Os client ID metadata documents, que deixam um cliente apontar para uma URL que o descreve em vez de se registrar, são mais novos e estão adotados pela metade: 7 de 14. Sete servidores também aceitam um token ou chave de API pessoal, prático para scripts e execuções agendadas, mas que traz de volta o segredo colado que o OAuth veio aposentar.

Quantas ferramentas cada servidor dá a um agente?

Seis dos 14 publicam uma contagem. O Notion documenta a maior, 68, indo muito além das tarefas: páginas, bancos de dados, agendas e as próprias sessões de Custom Agents. O ClickUp documenta 65, a Atlassian lista 52 só para o Jira, o Taskade 50, o servidor de código aberto do Todoist traz 47 arquivos de ferramentas e o Weft 32. Os outros oito mandam você perguntar ao servidor: rode tools/list e veja o que volta. Uma lista longa não é melhor por si só. Cada ferramenta é algo que um agente pode chamar com a sua autoridade, então a pergunta útil é quantas escrevem e quais delas não têm volta.

Quais servidores limitam o que um agente pode quebrar?

Quatro têm uma posição clara, cada um diferente. O Linear tem um endpoint separado somente leitura, que expõe só ferramentas de leitura. A Atlassian deixa as três ferramentas de exclusão do Jira, que são permanentes, num grupo desligado até um admin ligar. O servidor do Trello pode arquivar cartões e listas, mas nunca excluí-los. As ferramentas de exclusão do Notion mandam até 20 páginas para a lixeira, de onde dá para restaurá-las. A documentação do ClickUp se contradiz: a visão geral diz que o servidor não tem ferramentas de exclusão, enquanto a referência de ferramentas lista duas. O resto deixa os limites para as permissões da sua conta.

Algum deles segura o trabalho de um agente para aprovação?

Não por padrão. Três têm algo parcial: o Linear revisa o trabalho de agentes no pull request e não na issue, o Reclaim mostra uma prévia das mudanças na agenda feitas pelo Claude, e o Weft deixa um agente mandar o trabalho pronto para uma fila de revisão se quiser. Todoist e TickTick não têm, e os outros nove não documentam. Em todos esses servidores, um agente que chama uma ferramenta para concluir ou mudar uma tarefa já fez isso.

Como o servidor do Done se compara

O servidor MCP do Done aceita as quatro opções de login do gráfico, publica as 86 ferramentas com anotações readOnlyHint e destructiveHint e faz da aprovação o padrão: um agente propõe a conclusão e a tarefa espera sua aprovação, a menos que você a tenha marcado como agent-ok. Os agentes também podem fazer uma pergunta a você com ask_decision, e os tokens podem ser limitados a somente leitura ou a um único projeto. É o nosso produto, por isso fica fora das contagens acima.

Como montamos estes dados

• Escopo: todos os apps da nossa seleção de gerenciadores de tarefas com MCP que têm um servidor MCP oficial e hospedado, sem o Done.
• As opções de login vêm dos metadados OAuth ao vivo de cada servidor (endpoint de registro e indicador de client ID metadata document) e da documentação do fabricante, lidos em 24 de outubro de 2026.
• As contagens de ferramentas são as que o fabricante publica. A do Todoist conta arquivos de ferramentas no repositório de código aberto; a do Jira cobre só o Jira, não o Confluence nem o Bitbucket.
• As marcações de aprovação e de perguntas seguem a regra da seleção: sim, parcial ou não quando a documentação diz, Não documentada quando ela se cala.