AgentExchange: el mercado de Salesforce ya suma 13.600 piezas con MCP

AgentExchange, el mercado de Salesforce para apps, agentes, acciones y servidores MCP, llega a finales de octubre con más de 13.600 fichas y 186.000 reseñas, según el perfil que PPC Land publicó el 20 de octubre. La cifra se explica por la fusión de abril, cuando el escaparate pensado para Agentforce absorbió AppExchange y el Slack Marketplace y heredó de golpe más de 10.000 apps de Salesforce y sus partners y unas 2.600 apps de Slack.

Para quien construye integraciones con Claude y MCP, la pieza de Luis Rijo es útil por un motivo concreto: describe cómo uno de los grandes del software empresarial ha decidido distribuir servidores MCP. No como un registro abierto, sino como un canal curado, con revisión previa y facturación propia.

De catálogo de agentes a tienda única

La cronología que recoge PPC Land es corta. AgentExchange se anunció el 4 de marzo de 2025 con más de 200 partners, entre ellos Google Cloud, Docusign, Box y Workday. El 23 de junio de 2025 Agentforce 3 añadió soporte nativo como cliente MCP, y más de 30 partners ofrecían ya sus propios servidores. En abril de 2026 llegó la fusión con AppExchange y Slack, acompañada de un programa de 50 millones de dólares para desarrolladores y de más de 1.000 agentes y herramientas de Agentforce dentro del catálogo.

Lo que se vende hoy es variado: acciones sueltas (firmar un contrato, por ejemplo), plantillas de prompt, topics que agrupan instrucciones y acciones, plantillas de agente, subagentes, herramientas, servidores MCP, apps convencionales e integraciones de Slack. Entre los servidores MCP figuran Amazon Web Services, Box, Cisco, Google Cloud, IBM, Notion, PayPal, Stripe, Teradata y WRITER.

El caso más reciente es Demandbase, que el 15 de octubre se presentó como partner MCP destacado y proveedor de datos de intención para Hunter, el agente de prospección comercial de Salesforce. Según otra pieza de PPC Land, los agentes consultan ese servidor en lenguaje natural y en tiempo de ejecución, sin copiar los datos a objetos de Salesforce.

La revisión de seguridad como argumento de venta

Para equipos técnicos, lo más interesante es la revisión obligatoria. Cada partner empaqueta su solución y la somete a Salesforce, cuyos revisores rastrean el origen de los prompts, comprueban que la entrada del usuario no pueda reescribir las instrucciones de sistema, tratan la salida del modelo como no fiable y exigen confirmación humana antes de borrar, enviar o pagar.

Son controles razonables frente a riesgos ya documentados en MCP, como el tool poisoning señalado en julio de 2025. Pero PPC Land cita un análisis de SalesforceDevOps.net que los califica de "necesarios pero no suficientes", y recuerda que Salesforce no ha publicado tasas de aprobación ni plazos de revisión. Con 13.600 fichas, mantener el criterio no es trivial.

En el lado del comprador, los administradores buscan desde Agentforce Builder en un catálogo semántico apoyado en Data 360, pueden negociar ofertas privadas, pagan en la propia factura de Salesforce y conservan el control de permisos de datos, scopes de API y acceso por usuario, rol o perfil.

Curado frente a abierto

El contraste con HubSpot aparece en el propio artículo. El 4 de mayo de 2026 HubSpot se comprometió a ofrecer paridad total de API y soporte de servidor MCP para que cualquier agente pueda operar su CRM. Salesforce apuesta por lo contrario: un canal controlado donde el servidor MCP es una pieza más del catálogo, con su revisión y sus condiciones.

Las críticas van en esa línea. En junio de 2025 Salesforce cambió los términos de la API de Slack para impedir que apps de terceros indexen, copien o retengan a largo plazo los datos que extraen; Tim Glomb, de RavenEQ.ai, lo describió como "un manual pensado para encerrar a los clientes y dejar fuera a la competencia". El soporte A2A (Agent-to-Agent) se limita a MuleSoft y la portabilidad fuera de Salesforce no está documentada.

Hay un matiz que conviene no perder: el 26 de agosto Salesforce integró 37 skills de ventas dentro de Claude, con las acciones enrutadas a través de su plataforma. Abre la puerta a otros asistentes, pero mantiene la ejecución en casa.

Para quién es relevante

1. Equipos que ya tienen un servidor MCP y venden a clientes de Salesforce: AgentExchange es un canal de distribución con facturación integrada, a cambio de pasar la revisión y aceptar sus reglas.
2. Administradores de Salesforce que quieren conectar agentes a datos externos sin desarrollos a medida.
3. Empresas que evalúan su dependencia de proveedor: el modelo curado da garantías, pero también ata.

En ElephantPink nos parece útil que un actor de este tamaño fije un listón de seguridad explícito para servidores MCP, aunque echamos en falta datos públicos sobre cuántos lo superan. Para clientes con stack mixto, seguimos recomendando diseñar el servidor MCP una vez y publicarlo también fuera de un único marketplace.