Elegiste tu agente de IA. Escribe código, redacta correos, resume reportes. Luego le pides que revise tu Gmail y te mira como un gato encerrado afuera de una puerta de vidrio. Tres mil millones de personas viven en Google Workspace — y para los agentes que no se llaman Gemini, esos datos estaban detrás de un muro.

Google Abre la Llave

El 17 de abril, Google amplió el soporte oficial de MCP a Maps, BigQuery y una lista creciente de bases de datos en la nube. Esto viene después del lanzamiento del CLI gws seis semanas antes — un servidor MCP open source que llegó a 10,000 estrellas en GitHub en su primera semana y cubre Gmail, Drive, Calendar, Docs, Sheets, Slides, Chat y Admin. Más de 100 skills preconstruidos. Un README impresionante.

MCP — Model Context Protocol — funciona como un estándar de conexión universal para agentes de IA. Piensa en USB, pero para datos. Ejecutas gws mcp y Claude Desktop, VS Code o cualquier agente compatible con MCP puede, en teoría, acceder a todo tu universo Google.

Digo "en teoría" porque de hecho conecté Claude Desktop a gws. Y decir que es "abierto" subestima la fricción por unas tres pantallas de OAuth y una oración al santo patrono de los desarrolladores.

La Parte que el Blog Post se Saltó

Cada scope de la API de Google exige aprobación explícita del usuario. ¿Quieres que tu agente lea Gmail Y escriba en Docs Y revise Calendar? Tres permisos separados, cada uno detrás del flujo de verificación cada vez más paranoico de Google. Para apps no verificadas — que es lo que será la tuya a menos que disfrutes un proceso de revisión de 4 a 6 semanas — los usuarios ven una advertencia a pantalla completa que básicamente dice "esta app va a traficar tus órganos".

El flag --sanitize filtra los prompts a través de Google Cloud Model Armor para bloquear inyección de prompts (cuando alguien esconde instrucciones maliciosas dentro de los datos que tu agente lee). Movimiento inteligente. También agrega 200-400ms de latencia por llamada. Tu agente ahora lee correos a la velocidad de traducción de jeroglíficos.

Después llegan los rate limits. La API de Gmail asigna 250 unidades de cuota por usuario por segundo — suena generoso hasta que tu agente busca, lee y resume un solo hilo de correo. Tres llamadas mínimo, las consultas complejas quemando unidades rápido. ¿Los nuevos endpoints de MCP para BigQuery? 100 consultas concurrentes por proyecto por defecto. Tu agente toca ese techo en el momento en que le da curiosidad por tu data warehouse.

Mientras Tanto, Gemini Vive Dentro de la Casa

Los propios agentes de Google, construidos a través de Workspace Studio (disponible para todos desde el 19 de marzo), se saltan todo esto. Sin baile de OAuth. Sin pantallas de consentimiento. Sin sudores por rate limits. Se renderizan nativamente dentro del sidebar de Gmail, dentro de Docs, dentro de Calendar — no como una app externa gritando a través de un pipe de API, sino como un elemento nativo de la interfaz operando sobre representaciones internas de datos.

Los agentes de terceros serializan tus datos en JSON, los empujan por HTTP, parsean la respuesta, rezan para que la ventana de contexto aguante. Los agentes Gemini se saltan la serialización por completo. Menos saltos. Menor latencia. Contexto más rico.

Google le dio a todos la llave de la puerta principal. Gemini usa el elevador de servicio. Ambos llegan a los mismos pisos. Uno no espera al de seguridad.

Tres Preguntas para Las Vegas

Google Cloud Next se lleva a cabo del 22 al 24 de abril. El keynote promete sesiones sobre "The Agentic Enterprise" y charlas sobre gobernanza de agentes de terceros. Tres preguntas determinan si la expansión de MCP importa o solo decora un comunicado de prensa:

Paridad de rate limits. ¿Los agentes MCP de terceros obtienen la misma cuota que los agentes nativos de Gemini? Nadie fuera de Google conoce los rate limits internos de Gemini. Si son más altos — y casi seguro lo son — eso es ventaja competitiva metida en la plomería, no en la inteligencia.

OAuth para agentes autónomos. El flujo de consentimiento actual asume que un humano hace clic en "Permitir" una vez. Los agentes autónomos — como los Managed Agents de Anthropic, lanzados el 8 de abril con Notion y Asana pero llamativamente sin Google Workspace — necesitan un modelo de autenticación completamente diferente. ¿Google construirá uno, o dejará ese vacío como la cuerda de terciopelo exclusiva de Gemini?

Profundidad de acceso de escritura. La expansión del 17 de abril abrió Maps y BigQuery, pero los endpoints MCP son mayormente de lectura. ¿Puede un agente de terceros crear eventos en Calendar a partir de resultados de BigQuery? ¿Actualizar Sheets con datos de rutas de Maps? La respuesta separa una ventana de una puerta.

La Matemática Incómoda

Las APIs de productividad que tu agente puede alcanzar — y qué tan rápido — definen su techo de utilidad. No el IQ del modelo. Google abrió la especificación MCP para todos, y eso es genuinamente útil. Pero abrir una especificación y nivelar el campo de juego son operaciones distintas, y Google tiene memoria institucional profunda para distinguirlas.

Tu agente ya puede ver tus datos de Google. Si puede tocar esos datos tan rápido como el propio agente de Google — eso es lo que Las Vegas necesita responder esta semana.