Separar AI, AI Agents e MCP ajuda a escolher a camada certa: processamento iniciado pelo Drupal, agentes com ferramentas ou acesso de clientes externos às capacidades do site. Antes de habilitar qualquer integração, confira releases, compatibilidade e cobertura de segurança da combinação escolhida.

Exponha ferramentas pequenas, reaproveite permissões do Drupal, use credenciais por cliente e registre ações. Teste acesso a conteúdo privado, parâmetros inesperados, repetição e revogação. MCP padroniza a comunicação, mas não substitui autorização nem governança.

A Mindcore detalha o que avaliar antes de colocar agentes e MCP em produção.