Tutoriales, comparativas y patrones de diseño para construir agentes autónomos que se autofinancian, llaman a 345+ modelos y orquestan MCP Tools.
Microsoft Entra Agent ID salió a GA en abril de 2026 y recibió un how-to para MCP servers el 3 de septiembre. Auditamos las fuentes primarias: los 58 archivos Markdown bajo docs/agent-id en el repo público entra-docs, los resource types beta de Graph, el documento OpenAPI del sidecar y sus tags de imagen en MCR, y la referencia de claims del token. El modelo es inusual: una agent identity es un service principal sin credenciales propias. Su blueprint guarda la credencial y la impersona mediante un intercambio client_credentials de dos saltos indexado por fmi_path. El token resultante lleva xms_par_app_azp y facet claims con valor 11 o 13. Mapeamos los tres flujos OAuth, los 59 permisos de Graph bloqueados para agentes, el contrato HTTP del sidecar, el camino de federación para agentes que corren fuera de Azure y la regla de coincidencia exacta de resource que decide si un MCP server detrás de Entra funciona o no.
La spec de x402 sigue diciendo que la firma de un pago mide 65 bytes. La nuestra midió 640. Generamos una clave P-256 con openssl, la hicimos dueña de una Coinbase Smart Wallet en un fork de Base, firmamos una autorización EIP-3009 real como assertion WebAuthn y la liquidamos por el overload de firma en bytes de USDC. En el camino medimos el precompile EIP-7951 en Ethereum, Base, OP Mainnet, Arbitrum y Polygon, lo comparamos con los fallbacks en Solidity, repetimos la verificación contra Base mainnet con state overrides y leímos qué hace de verdad el facilitator de x402 con una firma que ecrecover no puede recuperar.
Entre el 4 y el 11 de septiembre se mergearon 23 pull requests en x402 y el mayor fue una integración de Cardano de catorce semanas. Meter una chain con finality probabilística llevó el timeout del facilitator de 30 a 90 segundos, arregló adapters de Hono y Next que podían devolver un body vacío tras un settle largo, y convirtió el maxTimeoutSeconds del seller en el temporizador de aborto del cliente MCP. Además: un fix de envenenamiento de catálogo por doble encoding portado a tres lenguajes, un hint minDeposit con techo del lado buyer, el SDK Python de MCP rechazando redirects fuera del origin, X Pay entregando respuestas antes del settlement, y el 23 por ciento de confianza de Visa.
El dólar que un agente gasta sobre x402 está por convertirse en un producto con licencia. Auditamos la GENIUS Act y sus cinco propuestas pendientes como operador: las tres definiciones que deciden si un gateway de pagos es un digital asset service provider, las tres prohibiciones con fechas en 2027 y 2028, la capacidad de freeze que la Sección 4(a)(6) convierte en condición de licencia y que ya vive en los modifiers de transferWithAuthorization de USDC, y el código del facilitator de x402 que no puede nombrar una dirección blacklisted cuando falla. Además: la prohibición de intereses, quiénes se perfilan como emisores permitidos y qué significa todo esto para un gateway que acepta USDT y USDC.
Tres protocolos abiertos de agentic commerce y al menos una superficie propietaria compiten por el checkout de las máquinas. Adyen Agentic, anunciado en junio de 2026, apuesta a que los merchants pagarán por no elegir: tres capas de API que traducen una integración a UCP, ACP, AP2 y el AI checkout de Meta. Mapeamos qué exige técnicamente la traducción — feed, estado de checkout, credenciales de pago, verificación de agentes — y auditamos qué es verificable hoy: repos de specs abiertos de un lado, un 404 donde deberían estar los docs del agregador del otro.
MCP está a punto de lanzar su capa de discovery pre-conexión. SEP-2127 define los Server Cards — documentos JSON estáticos que describen la identidad y transports de un servidor remoto — descubiertos vía un AI Catalog agnóstico de protocolo en /.well-known/ai-catalog.json. Auditamos el diseño final: qué cambió desde el draft de enero, qué contiene el schema, por qué se excluyeron los primitives y dónde el hueco de metadata sin firmar deja expuestos a los agentes que pagan.
La primera prioridad del roadmap de MCP son los server-initiated events — webhooks y channels — y el diseño concreto vive en un repo de incubación liderado por AWS y Anthropic. Leímos el design sketch de Events (actualizado hace cuatro días), la maquinaria de subscriptions/listen que ya salió en 2026-07-28, la propuesta de OpenAI que murió el 2 de septiembre y un field report de producción donde el 30% de los tool calls long-polled terminaron bien para nadie.
Hoy un agente descubre que un endpoint es pagable pagando el costo de llamarlo. Un draft IETF de agosto y una extension abierta en la x402 Foundation sacan ese discovery fuera de banda: un TXT DNS _x402 que apunta a un manifest /.well-known/x402, resuelto en maximo una consulta DNS y un GET HTTPS. Leimos el draft, el PR de la extension y el censo adjunto a su review — 982 manifests en 1,521 hosts, solo 8.2% con datos de pago usables.