Google añadió a los Managed Agents de la Gemini API cuatro capacidades: MCP remoto (mcp_server), ejecución en background, function calling con transición a requires_action y refresco de credenciales vía environment_id sin perder el estado del entorno; la pieza menos vistosa —renovar el token sin reiniciar— es la que hace viable un agente de larga duración.
Hay anuncios que se leen por lo que dicen y otros por lo que dejan asomar. El del 7 de julio pertenece al segundo grupo. Google —por la pluma de Philipp Schmid y Mariano Cocirio, de Google DeepMind— presentó cuatro capacidades nuevas para los Managed Agents de la Gemini API, y una de ellas es soporte para servidores MCP remotos. No es una casilla de marketing más: es una decisión de plomería. Cuando un frontier lab decide que sus agentes hablen con herramientas externas a través del Model Context Protocol, está tomando partido sobre cuál será el cableado por defecto de esta generación de software. Y las decisiones de plomería, precisamente por invisibles, son las que más condicionan lo que se puede construir encima.
Qué anunció Google exactamente
Cuatro piezas, y conviene mirarlas una a una porque juntas cuentan una historia. La primera es ejecución en background: pasas `background: true`, el servidor corre la interacción de forma asíncrona y te devuelve de inmediato un ID para hacer polling del estado. La segunda es la integración con servidores MCP remotos mediante una herramienta `mcp_server`, que permite al agente alcanzar bases de datos privadas y APIs internas sin middleware a medida. La tercera es function calling personalizado: las herramientas integradas corren solas en el servidor, mientras que tus funciones propias hacen que la interacción pase a `requires_action` para que tu cliente ejecute la lógica de negocio local. Y la cuarta —la más silenciosa— es el refresco de credenciales: renuevas el token pasando tu `environment_id` existente con una nueva configuración de red, sin perder el estado del filesystem ni los paquetes ya instalados.
Por qué el detalle aburrido es el que más pesa
De las cuatro, la que hará respirar a los ingenieros es la última, y es la menos vistosa. Cualquiera que haya construido un agente de larga duración conoce el drama: el token de acceso caduca a mitad de una tarea de veinte minutos y la respuesta ingenua es reiniciar el entorno entero, reinstalar dependencias y tirar a la basura todo lo que el agente ya había hecho. Refrescar la credencial conservando el estado es la diferencia entre un agente que se cae cada hora y uno que puede trabajar de verdad durante horas. Es cambiarle la batería a la linterna sin apagarla: poco glamour, enorme consecuencia. Colocada justo al lado de la ejecución en background, la intención queda clara: agentes que corren solos, largo rato, tocando sistemas reales.
MCP como cableado, no como candado
Aquí es donde conviene separar el hecho de la lectura. El hecho es que Google incorporó MCP remoto a su API de agentes. La lectura —más amplia— es que MCP, el protocolo abierto que Anthropic liberó y que ha ido adoptándose a lo largo del ecosistema, se está convirtiendo en el sustrato estándar sobre el que se construye lo demás, como en su día lo fueron HTTP o USB. Cuidado con confundir capas: MCP no es el candado que decide quién entra a tus datos —eso lo siguen resolviendo OAuth y las API-Keys—, sino la tubería estandarizada por la que fluye la conversación entre el agente y la herramienta. Que un frontier lab la dé por sentada no prueba una convergencia declarada de toda la industria, pero sí es una señal fuerte: las tuberías, cuando empiezan a estandarizarse, tienden a volverse invisibles y omnipresentes.
Qué significa para quien construye con IA
La lección para quien arma productos con agentes es directa: distingue siempre la cerradura del cableado, y no ates tu arquitectura al candado de moda de este trimestre cuando lo que perdura es la tubería. Ese mismo razonamiento —MCP entendido como estándar de transporte, no como mecanismo de permiso— es el que orienta nuestra propia lectura en NeuralOS, y un anuncio como el de Google funciona como validación externa de esa hipótesis. Hay un segundo guiño honesto: el patrón de refrescar credenciales sin reiniciar el entorno es exactamente el problema que un vault de llaves cifradas por cuenta existe para resolver, renovando tokens sin romper lo que el agente ya tenía en marcha. Cuando un laboratorio grande termina construyendo una pieza que tú ya considerabas necesaria, no es que llegues tarde: es que ibas por el carril correcto. Y ese, para quien construye, es el mejor lugar donde estar.