# Checklist MCP / agentes
- [ ] Rol de mínimo privilegio
- [ ] Sin credenciales administrativas
- [ ] Herramientas de escritura desactivadas si no son necesarias
- [ ] Variables secretas fuera del repositorio
- [ ] Logs sin tokens ni PII
- [ ] Revisar dependencias y scripts del servidor MCP
- [ ] Probar primero con datos no sensibles