Acesso de escrita no MCP
Acesso de escrita no MCP significa que um servidor MCP expõe ferramentas que alteram o estado de um sistema conectado, criando, atualizando, pausando ou excluindo registros, em vez de apenas ler e relatar dados.
A maioria dos primeiros servidores MCP era somente leitura: buscar linhas, resumir um relatório, pesquisar documentos. Muito úteis, mas toda conversa terminava do mesmo jeito: "agora vá ao painel e faça isso." As ferramentas de escrita fecham esse ciclo. O modelo propõe uma alteração e depois a executa no sistema de origem por meio da API oficial da plataforma, de modo que análise e ação acontecem em um só lugar, e não em dois.
O MCP descreve isso com anotações de ferramenta: readOnlyHint, destructiveHint, idempotentHint e openWorldHint. Os clientes as usam para rotular as ferramentas na interface e decidir quando pedir confirmação extra. Vale ser preciso sobre o que elas são: são declarações feitas pelo servidor, não uma garantia. Elas dizem o que uma ferramenta afirma fazer; não a impedem de fazer outra coisa. A confiança no servidor continua sendo o que mais pesa.
O acesso de escrita responsável tem um formato reconhecível: escopos OAuth de privilégio mínimo; isolamento por cliente, para que as ferramentas de um locatário nunca alcancem a conta de outro; escopo de conta explícito, que em publicidade significa usar o login-customer-id correto ao trabalhar sob uma conta de gerente MCC ou de agência; uma prévia em dry run e uma etapa de aprovação antes da execução; limites para o tamanho de cada alteração; e um registro de auditoria. Há também uma realidade de engenharia. Cotas de API, erros de validação e falhas parciais aparecem no caminho de escrita, por isso um servidor maduro devolve erros legíveis em vez de deixar alterações aplicadas pela metade.
O acesso de escrita é o objetivo central do Opus Growth. Em todo o catálogo de ferramentas, você pode criar e pausar campanhas, definir orçamentos e lances, gerenciar palavras-chave e negativas, criar públicos e enviar criativos no Google Ads, Meta Ads, Microsoft Advertising, TikTok Ads, LinkedIn Ads e ChatGPT Ads, além de Google Tag Manager, GA4, Search Console, YouTube e Business Profile. Cada escrita é exibida como prévia em dry run, aplicada somente com a sua aprovação, com escopo por cliente, segura para MCC e registrada.
Perguntas frequentes
Não. Muitos são somente leitura por design e só podem buscar ou resumir dados. Dá para perceber olhando a lista de ferramentas do servidor e suas anotações: as ferramentas somente leitura costumam ser marcadas como tal pelo cliente.
A segurança vem dos controles ao redor: escopos OAuth restritos, um portão de aprovação em cada escrita, isolamento por conta, limites para o alcance de cada alteração e um registro de auditoria. Com isso em vigor, o modelo propõe e você decide.
Os modos de falha são comuns e caros: a alteração certa feita na conta errada, um orçamento lido como 400 em vez de 4.000, uma pausa aplicada de forma ampla demais ou um público excluído sem possibilidade de desfazer.