¿Qué es el MCP de consolidación? Conecta HowBridge en Claude y pregunta por envío, impuestos y paquetes

¿Cómo añado HowBridge desde el directorio de conectores de Claude?

El servidor abierto de HowBridge aparece en el directorio de conectores de Claude como «HowBridge China–Taiwan Shipping Calculator», con la etiqueta Community y el inicio de sesión Not required. Sigue estos pasos; no hace falta escribir ninguna dirección ni solicitar una clave:

¿Cómo consulta Claude el envío y los impuestos?

Un conector MCP hace que Claude consulte primero los datos de HowBridge antes de responder, en lugar de adivinar cifras de memoria. Cada pregunta pasa, a grandes rasgos, por cuatro pasos:

1234

¿Qué es el MCP de consolidación? ¿En qué se diferencia de una API normal?

MCP (Model Context Protocol, protocolo de contexto de modelo) es un estándar abierto para conectar asistentes de IA con datos y herramientas externas. Lo propuso Anthropic y el 2025-12-09 lo donó a la Agentic AI Foundation, de la Linux Foundation; la versión vigente de la especificación es la 2026-07-28. El servidor de HowBridge responde actualmente con la versión 2025-06-18 del protocolo, compatible con los principales clientes. Un «MCP de consolidación» empaqueta como herramientas MCP los datos de envío, impuestos, aranceles y paquetes de una empresa de consolidación, para que el asistente de IA los consulte en el momento en que preguntas.

¿En qué se diferencian el servidor abierto y el servidor para miembros de HowBridge?

HowBridge tiene dos servidores MCP independientes; la diferencia está en si hay que iniciar sesión, en de quién son los datos que se consultan y en si se pueden modificar datos:

¿Qué se puede preguntar a las 8 herramientas del servidor abierto?

El servidor abierto tiene 8 herramientas, todas de solo lectura, que no modifican ningún dato. No necesitas recordar los nombres de las herramientas: pregunta con tus propias palabras y Claude elegirá la herramienta:

¿Cómo autorizo a la IA a consultar paquetes, facturas y liquidaciones de impuestos, o a crear avisos previos y presentar pedidos de consolidación por mí, con el servidor para miembros?

El servidor para miembros 0523_member permite que el asistente de IA consulte en tu nombre los datos de tu propia cuenta en HowBridge; si aceptas los permisos correspondientes, también puede crear avisos previos, reclamar paquetes, modificar la descripción de la mercancía y el código arancelario, preparar listas de empaque y facturas, presentar pedidos de consolidación y presentar solicitudes de servicio de almacén por ti. Usa autorización OAuth: inicias sesión y das tu consentimiento en una página de HowBridge, y el asistente de IA recibe una autorización que solo sirve para acceder a tus propios datos; no necesitas pegar tu contraseña ni ninguna clave en la IA. Se puede conectar cualquier asistente de IA compatible con MCP OAuth estándar, por ejemplo Claude, ChatGPT, Claude Code, Cursor, Grok Bot, la línea de comandos de Grok, Muse, OpenClaw o Hermes; por ahora, HowBridge solo lo ha probado en Claude.

¿Puedo añadir un conector personalizado a mano, sin usar el directorio?

Sí. Para el servidor para miembros, o si prefieres añadirlo directamente con la dirección, usa el conector personalizado (custom connector) de Claude:

¿Cómo conecto HowBridge a ChatGPT?

OpenAI ha unificado las apps y los conectores de ChatGPT en Plugins. Según la documentación para desarrolladores de OpenAI, estos son los pasos para añadir HowBridge como plugin en ChatGPT web. Qué planes y qué espacios de trabajo pueden añadir un MCP personalizado depende de la documentación oficial de OpenAI y de los permisos del espacio de trabajo; esta página no puede confirmarlo por ti:

¿Cómo se conectan otros clientes MCP?

El servidor abierto sigue el estándar MCP; además de Claude y ChatGPT, se puede conectar a herramientas de IA de código abierto o locales que admitan Streamable HTTP, como LM Studio, LibreChat, Open WebUI, Continue, Cline y MCP Inspector (lista basada en la documentación técnica de HowBridge, sin probar cada una). La configuración se reduce a tres principios:

• Dirección: https://0523.tw/mcp/public
• Transporte (transport): Streamable HTTP (en los archivos de configuración suele aparecer como streamable-http)
• Autenticación: ninguna

¿Es seguro que la IA consulte datos de consolidación?

HowBridge diseñó el servicio para reducir riesgos, pero todo conector tiene riesgos comunes. A continuación separamos «lo que hace HowBridge» y «lo que debes vigilar tú»:

• El servidor abierto es todo de solo lectura; el servidor para miembros solo opera si lo aceptas: las herramientas del servidor abierto están marcadas como de solo lectura y no pueden modificar ningún dato. En el servidor para miembros, las herramientas de consulta están marcadas como de solo lectura; las que modifican datos solo aparecen si aceptas los permisos correspondientes en la página de consentimiento, y ninguna puede pagar en línea en tu nombre.
• Sin entregar contraseñas: el servidor para miembros usa autorización OAuth; el asistente de IA recibe una autorización revocable que solo accede a tus propios datos, no tu contraseña. Hay tres niveles de permisos —mcp:use, mcp:work-orders y mcp:consolidation— y las autorizaciones antiguas no se actualizan automáticamente; la página de consentimiento muestra qué dominio recibirá la autorización y advierte de los dominios no reconocidos; para revocarla, ve a /member/api y pulsa Revocar.
• Qué registra HowBridge: en el servidor abierto registramos de cada solicitud la hora, la IP de origen, el nombre del cliente (User-Agent), el nombre de la herramienta y el resultado del procesamiento, sin el contenido que escribes; estos registros se borran automáticamente a los 90 días. La excepción es la «búsqueda de código CCC por nombre de producto»: el nombre que escribes se guarda en el historial de búsquedas del sitio, igual que una búsqueda arancelaria en la web; si HowBridge no encuentra resultados, el nombre del producto puede enviarse al servicio de consulta arancelaria de la Administración de Aduanas del Ministerio de Finanzas (Customs Administration, Ministry of Finance). Más detalles en la sección 16 de la Política de privacidad.
• Las respuestas pasan por el proveedor de IA: los resultados de las herramientas se envían al proveedor de IA que usas (por ejemplo, Anthropic u OpenAI) y se tratan según su política de privacidad; HowBridge no entrega tus datos por separado a los proveedores de IA para entrenar modelos.
• Cuidado con la prompt injection: Anthropic advierte que un servidor MCP malicioso puede esconder instrucciones que induzcan a Claude a hacer cosas que no pretendías. Conecta solo conectores de confianza, desactiva los que no uses y elige «permitir siempre» solo para herramientas de confianza.
• La etiqueta del directorio no es una certificación de seguridad: Anthropic indica que los conectores Community solo pasan un filtro antes de publicarse, sin revisión a fondo; incluso la etiqueta Verified no es una auditoría de seguridad.
• Qué dice la normativa de Taiwán: el artículo 4 de la Ley Básica de Inteligencia Artificial (Artificial Intelligence Basic Act, Taiwan; promulgada y en vigor desde el 2026-01-14) enumera los principios que debe seguir el gobierno al impulsar la investigación y el uso de la IA, entre ellos la protección de la privacidad de los datos personales y la minimización de datos; el artículo 20 de la Ley de Protección de Datos Personales (Personal Data Protection Act, Taiwan) establece que las entidades no gubernamentales, como regla general, deben usar los datos personales dentro de lo necesario para la finalidad de la recogida. El servidor para miembros de HowBridge solo accede a los datos del propio titular, con permisos por niveles que acepta el propio titular, un diseño que sigue estos principios.

¿El envío y los impuestos que calcula la IA sirven como factura?

No. Las cifras que da la IA son estimaciones; los importes reales siguen estas reglas:

• El envío vale según la factura emitida tras medir el paquete en el almacén; la estimación usa el peso y las medidas que tú indicas.
• Los impuestos valen según la liquidación de la aduana; el código arancelario depende del producto real, y los códigos candidatos que da la IA son solo orientativos.
• El servidor abierto admite como máximo 120 llamadas por minuto por IP; el servidor para miembros, 60 por minuto y 5 000 al día (reclamar paquetes: 10 por minuto). Si se superan, se rechazan temporalmente.
• Los nombres de los menús y los límites de los planes de Claude y ChatGPT pueden cambiar con nuevas versiones; prevalecen las páginas oficiales.
• HowBridge solo ofrece consolidación de paquetes China (continental) → Taiwán; las herramientas no calculan el envío desde otros países a Taiwán.

¿Qué dicen los estudios sobre dejar que la IA llame a herramientas para consultar cifras?

Los estudios siguientes aportan contexto; ninguno se hizo sobre HowBridge y solo ilustran principios generales:

• Los modelos de lenguaje no son fiables para calcular ni consultar datos; delegar en herramientas lo mejora: Schick et al. (2023, NeurIPS, Toolformer) señalan que los modelos de lenguaje rinden mal en capacidades básicas como la aritmética y la consulta de datos; cuando aprenden a llamar a herramientas externas como una calculadora o un buscador, mejoran claramente en varias tareas. Yao et al. (2023, ICLR, ReAct) también observaron que hacer que el modelo razone mientras consulta datos externos reduce las alucinaciones y la acumulación de errores habituales cuando solo razona.
• En preguntas jurídicas, la IA se equivoca mucho cuando responde de memoria: Dahl et al. (2024, Journal of Legal Analysis) pusieron a prueba grandes modelos de lenguaje públicos con preguntas verificables sobre jurisprudencia de tribunales de Estados Unidos; al menos el 58% de las respuestas tenía errores, y los modelos a menudo no se daban cuenta. El estudio trata de jurisprudencia de EE. UU., no de normativa aduanera de Taiwán, así que solo sirve por analogía: en preguntas sobre normas y tipos impositivos, no dejes que la IA responda de memoria.
• Conectar fuentes de datos reduce los errores, pero no los elimina: Magesh et al. (2025, Journal of Empirical Legal Studies) evaluaron herramientas comerciales de IA jurídica con recuperación de información; se equivocaron menos que los chatbots generales, pero aun así fallaron en el 17%–33% de los casos. Por eso esta página insiste en que «el envío vale según la factura y los impuestos según la liquidación de la aduana».
• La calidad de los servidores MCP es desigual, y una descripción de herramienta maliciosa basta para manipular a la IA: Hasan et al. (2026, ACM TOSEM) analizaron 1 899 servidores MCP de código abierto: el 7.2% tenía vulnerabilidades generales y el 5.5% presentaba envenenamiento de herramientas; Wang et al. (2026, AAAI, MCPTox) probaron 45 servidores MCP reales y comprobaron que las instrucciones maliciosas escritas solo en la descripción de la herramienta suelen funcionar, con una tasa de éxito del ataque del 72.8% en o1-mini. Por eso, conecta solo conectores de fuentes de confianza.
• Autorizar sin entregar la contraseña, con los mínimos permisos: OAuth 2.0 (RFC 6749) permite que los programas de terceros no necesiten tu contraseña; PKCE (RFC 7636) impide que se use un código de autorización interceptado; las mejores prácticas de seguridad de OAuth 2.0 (RFC 9700, 2025) exigen limitar los tokens de acceso al alcance mínimo necesario y prohíben los modos de autorización que entregan la contraseña del usuario a terceros. El servidor para miembros de HowBridge divide los permisos en tres niveles —consulta, solicitudes de servicio de almacén y consolidación—, y el propio miembro los acepta en la página de consentimiento.
• La situación en Taiwán: el estudio por cuestionario de Tsai Chia-ying (2024, tesis de maestría en Administración de Empresas, Universidad Nacional de Ciencia y Tecnología de Taiwán) concluyó que la calidad del servicio principal de la atención al cliente con IA generativa (resolver bien el asunto) es lo que más influye en la satisfacción y la fidelidad del consumidor; Chou Chih-feng (2021, tesis de maestría en Gestión Industrial, Universidad Nacional Central) recopiló los criterios con que el comercio electrónico transfronterizo elige proveedores de almacenaje y logística en el extranjero, y la fiabilidad de la entrega, el despacho aduanero rápido y el servicio de agente de aduanas están entre los diez primeros.

¿Cuáles son los términos habituales del MCP de consolidación?

MCP (Model Context Protocol)

Estándar abierto para conectar asistentes de IA con datos y herramientas externas: el servidor ofrece las herramientas y el asistente de IA las llama cuando las necesita.

Conector (connector)

Nombre que da Claude a un servidor MCP; una vez conectado, Claude puede usar sus herramientas en la conversación.

Directorio de conectores de Claude

La lista de conectores integrada en Claude; los usuarios pueden explorarla y conectar directamente los conectores que aparecen en ella.

Conector Community

Conector ofrecido por un desarrollador externo que superó la revisión automática de Anthropic, pero no ha sido verificado por Anthropic.

Conector personalizado (custom connector)

Conector que el propio usuario añade escribiendo la dirección del servidor MCP, sin pasar por el directorio.

OAuth 2.1/PKCE

Marco de autorización y su mecanismo contra la interceptación (OAuth 2.1 sigue siendo un borrador de la IETF, y la especificación MCP se basa en él): inicias sesión y das tu consentimiento en la página del proveedor, y el asistente de IA recibe una autorización con alcance limitado y revocable, no tu contraseña.

Herramienta de solo lectura

Herramienta que solo consulta, sin crear ni modificar datos; todas las herramientas del servidor abierto de HowBridge son de solo lectura, y en el servidor para miembros lo son 18 de las 28 herramientas.

Código CCC (código arancelario de 11 dígitos de Taiwán)

Código de clasificación de mercancías importadas en Taiwán, que determina el arancel y los requisitos de importación; más información en la explicación del código CCC.

¿Cuáles son las fuentes y el alcance de la verificación?

Las fuentes siguientes se consultaron el 2026-10-16; la fecha del documento y la fecha de consulta se indican por separado, y no inventamos fechas que no figuren expresamente.

Fuentes oficiales y gubernamentales primarias

• Use connectors to extend Claude's capabilities (Claude Help Center) | Fecha del documento: 2026-10-01; explicación oficial de que los conectores del directorio están abiertos a todos los usuarios, de que el directorio se puede explorar en web, escritorio, iOS y Android, de que la instalación en el móvil está en beta y de que en Team/Enterprise el Owner debe activarlos primero
• Get started with custom connectors using remote MCP (Claude Help Center) | Fecha del documento: 2026-10-01; respalda que los conectores personalizados están disponibles del plan Free al Enterprise, que en Free el límite es uno, la ruta para añadirlos y avisos de seguridad como la prompt injection
• Connector verification (Claude Docs) | Fecha del documento: no indicada; explica la diferencia entre las etiquetas Verified, Community y Custom: Community solo pasa un filtro sin revisión a fondo; tras enviarlo, se escanea automáticamente y se publica como Community por defecto; Verified tampoco es una auditoría de seguridad (la fecha es del metadato de la página y parece la fecha de compilación)
• Connectors directory (Claude Docs) | Fecha del documento: no indicada; explica que el mismo directorio sirve a claude.ai, Desktop, Mobile, Claude Code y Cowork, que el orden del directorio depende del uso y que está sujeto a la Software Directory Policy (fecha del metadato de la página)
• Add an unlisted connector (Claude Docs) | Fecha del documento: no indicada; respalda las normas de seguridad al usar conectores de terceros: conectar solo servidores de confianza, vigilar la prompt injection y bloquear las herramientas innecesarias (fecha del metadato de la página)
• Anthropic Software Directory Policy | Fecha del documento: 2026-04-15; respalda las normas para aparecer en el directorio: recoger solo los datos necesarios, autenticación remota con OAuth 2.0, herramientas con anotaciones como readOnlyHint y política de privacidad obligatoria
• MCP Versioning (Model Context Protocol) | Fecha del documento: 2026-07-28; respalda que la versión vigente de la especificación MCP es la 2026-07-28 (la fecha es la de la versión de la especificación; el metadato de la página se actualizó el 2026-10-13)
• MCP Specification 2026-07-28 Key Changes | Fecha del documento: 2026-07-28; respalda que la nueva versión de MCP pasa a ser sin estado: elimina el handshake initialize y la sesión en la capa de protocolo, y añade server/discover
• MCP Specification 2026-07-28 Transports | Fecha del documento: 2026-07-28; respalda que el MCP remoto usa Streamable HTTP: cada mensaje es un HTTP POST a un único endpoint
• MCP Specification 2026-07-28 Authorization | Fecha del documento: 2026-07-28; respalda que la autorización MCP se basa en OAuth 2.1, que debe implementarse el RFC 9728 Protected Resource Metadata y que Dynamic Client Registration se ha marcado como deprecated
• Donating the Model Context Protocol and establishing the Agentic AI Foundation (Anthropic News) | Fecha del documento: 2025-12-09; respalda que Anthropic transfirió MCP a la Agentic AI Foundation, de la Linux Foundation, y que se convirtió en un estándar abierto y neutral
• Linux Foundation Announces the Formation of the Agentic AI Foundation (AAIF) | Fecha del documento: 2025-12-09; confirmación independiente, por parte de la fundación, de que MCP es un proyecto fundador de la AAIF, con la lista de plataformas que ya lo adoptaron, como ChatGPT y Gemini
• Add custom MCP server (OpenAI Developers) | Fecha del documento: no indicada; respalda la ruta actual para añadir un MCP remoto en ChatGPT (Plugins → Add custom MCP server), el soporte de SSE y streaming HTTP, las opciones OAuth/sin autenticación y la advertencia de riesgo (la página no tiene fecha; usamos la fecha de captura)
• Plugins Quickstart (OpenAI Developers) | Fecha del documento: no indicada; respalda que OpenAI integró las Apps en Plugins, que ChatGPT y Codex comparten directorio y que hay que cambiar a la pestaña Work y llamar con @ (la página no tiene fecha; usamos la fecha de captura)
• Plugin UI changelog (OpenAI Developers) | Fecha del documento: 2026-08-21; respalda que ChatGPT añadió controles de permisos de usuario el 2026-06-12 y que desde el 2026-08-21 admite callbacks OAuth estables y CIMD (fecha de la entrada más reciente)
• Authentication (OpenAI Plugins) | Fecha del documento: no indicada; respalda que ChatGPT usa código de autorización OAuth 2.1 con PKCE (S256) para los MCP que requieren iniciar sesión (la página no tiene fecha; usamos la fecha de captura)
• Ley Básica de Inteligencia Artificial (Artificial Intelligence Basic Act, Taiwan) – Base de Datos Nacional de Leyes y Reglamentos | Fecha del documento: 2026-01-14; respalda que la ley se promulgó y rige desde la fecha de promulgación (art. 20), que el organismo competente es el Consejo Nacional de Ciencia y Tecnología (art. 2), y que trata la privacidad y la minimización de datos (art. 4), la transparencia (art. 4), evitar la recogida y el uso innecesarios de datos personales (art. 14), el marco de clasificación de riesgos (art. 16) y la apertura y reutilización de datos (art. 13)
• Ley Básica de Inteligencia Artificial – sistema legislativo del Yuan Legislativo (historial de aprobación) | Fecha del documento: 2025-12-23; respalda que el Yuan Legislativo aprobó la ley el 2025-12-23
• Directrices de referencia para el uso de IA generativa por el Yuan Ejecutivo y sus organismos dependientes (punto del orden del día de la reunión del Yuan Ejecutivo) | Fecha del documento: 2023-08-31; respalda que los organismos administrativos deben usar la IA generativa con responsabilidad, fiabilidad y gobernanza de datos; se trata de una directriz de referencia para el sector público, que era un borrador cuando se aprobó en la reunión
• Manual de referencia para aplicaciones de IA en el sector público (Ministerio de Asuntos Digitales) | Fecha del documento: 2026-02-03; respalda que el Ministerio de Asuntos Digitales elaboró un manual de referencia para la adopción de IA en el sector público, para uso de los organismos (creado el 2025-12-17, actualizado el 2026-02-03)
• Ley de Protección de Datos Personales (Personal Data Protection Act, Taiwan) – Base de Datos Nacional de Leyes y Reglamentos, con la reforma del 2025-11-11, parte de la cual aún no está en vigor | Fecha del documento: 2025-11-11; respalda que el encargado se equipara al organismo que encarga (art. 4), el deber de informar (art. 8), los requisitos de recogida para entidades no gubernamentales (art. 19) y el uso dentro de la finalidad (art. 20), y que la fecha de entrada en vigor de los artículos reformados en 2025 la fijará el Yuan Ejecutivo y aún no rigen
• Ley de Protección de Datos Personales – versión anterior aún vigente (versión del 2023-05-31) | Fecha del documento: 2023-05-31; respalda que la obligación de seguridad vigente hoy para las entidades no gubernamentales sigue siendo la del art. 27 (la derogación y el nuevo art. 20-1 de la reforma de 2025 aún no rigen)
• El Yuan Legislativo aprueba en tercera lectura la reforma parcial de la Ley de Protección de Datos Personales (comunicado de la oficina preparatoria de la Comisión de Protección de Datos Personales) | Fecha del documento: 2025-10-17; respalda que la Comisión de Protección de Datos Personales aún no se ha creado formalmente y depende de una ley orgánica, y que la fecha de entrada en vigor de la nueva ley la fijará el Yuan Ejecutivo
• (GC411) Consulta integrada de aranceles y tipos (Ventanilla Única de Aduanas, Puertos y Comercio) | Fecha del documento: no indicada; respalda la fuente oficial de consulta de códigos CCC, tipos y requisitos de importación y exportación, que solo muestra los códigos vigentes en la fecha de importación o exportación y ofrece una consulta oficial de aranceles de mercancías con IA (la página no tiene fecha; usamos la fecha de captura)
• (GC331) Tipos de cambio aplicables a las declaraciones aduaneras por decena (Ventanilla Única de Aduanas, Puertos y Comercio) | Fecha del documento: no indicada; respalda que los tipos de cambio oficiales usados para convertir las declaraciones de importación se publican cada diez días, incluyen monedas como el yuan (RMB) y se pueden descargar en JSON legible por máquina (la página no tiene fecha; usamos la fecha de captura)
• Licencia de Datos Abiertos del Gobierno, versión 1 (Plataforma de Datos Abiertos del Gobierno) | Fecha del documento: 2015-07-27; respalda que los datos abiertos del gobierno pueden usarse gratis para cualquier fin, incluido el desarrollo de productos o servicios, siempre que se cite la fuente según la declaración de atribución

Literatura de investigación

¿Cuáles son las preguntas frecuentes sobre el MCP de consolidación?

¿HowBridge tiene un conector para Claude?

¿Hay que pagar para conectar HowBridge?

¿Qué hago si no encuentro HowBridge en el directorio de Claude?

¿Puedo añadir a la vez el servidor abierto y el servidor para miembros?

¿Es exacto el envío que calcula la IA?

¿Puedo usar directamente en la declaración aduanera el código arancelario que da la IA?

¿HowBridge puede ver mis conversaciones con Claude?

¿El servidor para miembros permite que la IA modifique mis datos o pague por mí?

¿Por qué el servidor para miembros exige agregar como amigo la cuenta oficial de LINE?

¿Cómo cancelo la autorización de la IA?

¿Se puede calcular el envío desde Japón o EE. UU. a Taiwán?

¿Qué diferencia hay entre Community y Verified?

¿Se pueden conectar al servidor para miembros otros asistentes de IA como Grok, Muse o Cursor?

Lecturas relacionadas