ARC-1 (ABAP Relay Connector)
Marian Zeis · comunidad
Servidor ADT MCP pensado para empresa: despliegue central, seguro por defecto e identidad por usuario real.
Por qué este estado
Vía legítima mediante acuerdo, certificación o arquitectura que respeta identidad, autorizaciones y trazabilidad de SAP.
Fuente: Marian Zeis — Introducing ARC-1: A Secure ADT MCP Server ↗Última verificación: 27 de julio de 2026
Qué es
Frente a los servidores MCP que viven en el portátil del desarrollador con credenciales locales, ARC-1 se despliega de forma central —una instancia por sistema SAP, idealmente en BTP Cloud Foundry— con configuración, seguridad y logs centralizados. Separa dos saltos de autenticación que casi todos mezclan: quién puede hablar con el servidor MCP (API key, OIDC/JWT o XSUAA) y como qué usuario habla el servidor con SAP (Basic, service key o Principal Propagation). Arranca en solo lectura, bloquea SQL libre y la vista previa de tablas, y limita las escrituras a $TMP salvo que se autoricen paquetes explícitamente. Tiene perfiles de seguridad (viewer, viewer-sql, developer), audit log estructurado integrable con el BTP Audit Log Service, y más de 1.300 tests unitarios además de pruebas E2E contra sistemas SAP reales.
Por qué te importa
Es la referencia de qué hace que una integración sea defendible ante seguridad: identidad real en vez de usuario técnico compartido, capas acumulativas y trazabilidad. Con Principal Propagation, el agente actúa con tu usuario y tus autorizaciones SAP.
Privacidad y datos
Resuelve bien la trazabilidad interna (quién hizo qué). Lo que sale del perímetro sigue dependiendo del modelo que uses en el cliente MCP.
En el mapa
- Dónde vive la IA
- En BTP
- Qué llega a hacer
- Actúa (agente)
- Madurez
- Productivo
Cómo ha evolucionado
27 de abril de 2026
Aparece ARC-1, el primer ADT MCP pensado para empresa
Despliegue central en vez de portátil, solo lectura por defecto, dos saltos de autenticación separados, Principal Propagation y audit log. Marca el listón de qué es defendible ante seguridad.
4 de febrero de 2026
La comunidad publica el primer MCP server para ABAP
Marian Zeis saca un servidor MCP para ABAP conectado al endpoint oficial de ADT. Por primera vez se puede usar un agente sobre ABAP sin producto de SAP.
Enlaces
Por la misma vía
Aviso: divulgación, no asesoramiento legal. Ante la duda, revisa tu contrato y consulta a SAP.