O MCP perdeu o hype, e CLI direta esta vencendo o stack de agentes
O HackerNoon publicou um ensaio que rendeu top vote no Hacker News na ultima semana de maio. A tese: o Model Context Protocol da Anthropic perdeu sua fase de hype e ferramentas via CLI ganharam o stack de agentes IA pra uso local. O texto reune tres argumentos tecnicos pesados.
O custo escondido em tokens
O primeiro problema e o consumo de context window. Uma configuracao tipica com tres servidores MCP, como GitHub, Playwright e uma integracao de IDE, queima 143 mil tokens so em definicoes de tool. Em um modelo de 200 mil tokens, isso e 72% do context disponivel antes mesmo de comecar a conversa. O custo aparece em cada chamada, porque definicoes de tool precisam estar no system prompt.
A superficie de ataque
Cada server MCP conectado despeja suas tool descriptions direto no contexto do agente. Quanto mais servers, maior a superficie de Context Poisoning. A OWASP classificou Context Poisoning como a vulnerabilidade #1 pra LLMs em 2026. Em ambiente compartilhado, um server malicioso ou comprometido consegue injetar instrucoes que sao tratadas como confiaveis pelo agente.
A qualidade do ecossistema
O texto cita auditoria de 1.847 servers MCP publicos: 52% estao abandonados, 31% recebem manutencao leve e apenas 17% atingem um patamar minimo de producao. Pra equipe enterprise que tenta padronizar em cima disso, e dificil construir politica de aprovacao com tao pouca base saudavel.
A defeccao da Perplexity
Em maio, a CTO da Perplexity Denis Yarats anunciou que a empresa esta migrando seus sistemas internos pra fora do MCP. A justificativa publica passa pelos tres pontos acima. A Perplexity nao e a unica: outros laboratorios e empresas de coding tools tem rodado a mesma decisao em silencio.
O caso onde MCP ainda faz sentido
MCP nao morreu. Em ambiente enterprise com poucos servers homologados, governanca via IAM e fluxo de aprovacao formal, o protocolo entrega o que promete. O ponto e que esse cenario vale pra fracao pequena dos usuarios. Pra desenvolvedor solo rodando agente local, CLI direta com pequenos wrappers entrega mesmo resultado com fracao do custo e da superficie de ataque.
O que decidir agora
Pra equipe avaliando adocao em 2026: comece medindo o consumo de context dos servers que pretende usar. Se passar de 30% do orcamento de tokens da sua janela, considere CLI direta. Pra agentes em producao em escala enterprise, mantenha MCP, mas trate cada server como software de terceiro que precisa de revisao de seguranca. E o ponto que ficou explicito no texto: a divisao real nao e MCP vs CLI, e local vs enterprise.
Reportado originalmente por HackerNoon em 2026-05-29.
