Vercel Connect autentica MCP en agentes de TanStack AI

Vercel Connect ya autentica llamadas MCP desde agentes de TanStack AI

Vercel publicó el changelog de Vercel Connect que habilita, por primera vez, la conexión entre agentes construidos con TanStack AI y servidores MCP protegidos por OAuth sin que la aplicación tenga que almacenar ni rotar credenciales. El nuevo subpath @vercel/connect/tanstack-ai exporta connectMCPTransport, una pieza que envuelve la configuración de transporte de TanStack y le adjunta un proveedor de autenticación respaldado por Connect, de modo que el token se obtiene fresco antes de cada solicitud.

La pieza importa porque ataca el punto más frágil de los agentes en producción: la gestión de credenciales de servicios externos como Linear, Slack, GitHub o Notion. Hoy, quien quiera que un agente actúe en nombre de un usuario final tiene que mantener tokens vivos, manejar flujos de consentimiento y revocar accesos cuando procedan. Vercel Connect traslada ese trabajo a su propio plano de identidad, y deja al desarrollador de TanStack AI con pocas líneas de código.

Qué cambia para quien escribe el agente

El código que muestra el changelog lo deja claro: crear el cliente MCP, pasarle el connectMCPTransport con la URL del servidor y el identificador oauth/linear, y entregarle además el subject del usuario ({ type: 'user', id: userId }). A partir de ahí, cada llamada al MCP viaja con un token renovado por Connect, sin que el desarrollador tenga que implementar refresh, caché ni manejo de errores de expiración.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Tres detalles prácticos del flujo publicado por Vercel:

Si el usuario aún no ha autorizado el acceso, createMCPClient falla con un consent challenge antes de que el modelo empiece a ejecutarse. Es importante capturarlo con getConsentChallenge y devolver un Response.redirect 303 hacia la URL de consentimiento de Connect.
Si el consentimiento se pidiera dentro de una tool call (después de que el modelo ya arrancó), el error llegaría al LLM como string y el usuario se quedaría sin redirección. Por eso Vercel recomienda controlar el flujo al construir el cliente, no dentro del modelo.
El subject por usuario permite que cada cuenta tenga su propio token, sin compartir credenciales entre clientes de la app.

El ejemplo del changelog usa vercelGatewayText('anthropic/claude-opus-5') como adaptador, lo que deja a un equipo elegir proveedor de modelo sin cambiar el resto del flujo.

Por qué Vercel está rodeando a los creadores de agentes

La pieza no llega sola. Vercel, fundada por Guillermo Rauch en 2015 (como ZEIT, rebautizada en abril de 2020), es la empresa detrás de Next.js y de herramientas como v0 y el AI SDK, según recoge la ficha de la compañía. En septiembre de 2025 cerró una Serie F de US$300M con valoración de US$9.300M, según Reuters y el propio comunicado recogido por Yahoo Finance.

En esa superficie, MCP es la pieza nueva que faltaba para que un equipo pueda desplegar un agente sin tener que montar OAuth a mano. Vercel MCP, además, se convirtió a finales de julio en el primer servidor MCP alojado de gran escala en servir la especificación 2026-07-28 del protocolo, apenas tres días después de su publicación, según Developers Digest. La actualización endurece OAuth — sustituía Dynamic Client Registration por Client ID Metadata Documents — y es justamente sobre esa infraestructura donde corre ahora la integración con TanStack AI.

Para un founder, la lectura es esta: Vercel está construyendo un renglón de plataforma de identidad para agentes paralelo al de frameworks. Si ya usabas Vercel para el frontend, ahora el agente puede pedir datos a terceros (Linear, CRM, bases de datos) sin que tengas que montar un servidor OAuth propio.

El ecosistema MCP que está creciendo alrededor

El lanzamiento se inscribe en un mercado MCP que se está moviendo con fuerza en las últimas semanas:

Trading Central lanzó formalmente su servidor MCP el 21 de septiembre, tras seis meses de soft launch, para que bancos y brokers conecten agentes a investigación financiera con datos licenciados, según recogió Businesswire y analizó FinanceFeeds. La pieza apunta al sector regulado, donde la procedencia de cada dato es crítica.
AI Agents Listing abrió el 6 de septiembre el primer directorio que cruza agentes, servidores MCP y agent skills en un solo índice, según el comunicado distribuido por ABNewswire. Incluye un endpoint MCP público para que cualquier cliente compatible (Claude Code, Cursor) consulte el catálogo sin login.

El patrón se repite: quienes exponen datos o herramientas a través de MCP están dejando de tratarlo como beta y comenzando a publicar catálogos, directorios y SLAs. Para quien construye, eso significa más servidores compatibles y menos trabajo artesanal de integración.

¿Qué significa esto para tu startup?

Si estás montando un agente que toque mínimo un servicio externo con OAuth (Linear, Notion, GitHub, Slack), la pieza te ahorra entre uno y tres sprints de trabajo. Acciones concretas:

Empieza por validar el flujo de consentimiento. Antes de añadir más servidores MCP, prueba el redirect 303 con getConsentChallenge y verifica que la URL de consentimiento devuelve al usuario al lugar correcto. Es el camino que más se rompe en producción.
Modela el subject desde el día uno. Aunque hoy tu app sea B2B y todos los clientes usen el mismo token mañana, diseñar el subject por usuario te deja crecer hacia multi-tenant sin reescribir la capa de autenticación.
Separa consentimiento de tool call. Asegúrate de que createMCPClient se cree antes de invocar el modelo, para que los errores de OAuth se conviertan en redirecciones limpias y no en mensajes de error dentro del chat.

Para founders de LATAM y España que ya despliegan en Vercel, esto baja la barrera para ofrecer agentes B2B conectados a herramientas SaaS comunes, sin tener que invertir en una capa de identidad propia desde el primer cliente.