SecureContext: Un complemento MCP para memoria persistente y reducción de tokens en Claude Code

SecureContext es un complemento de Protocolo de Contexto de Modelo (MCP) de código abierto creado específicamente para Claude Code. Aborda dos problemas comunes: las limitaciones de la ventana de contexto que generan costos repetitivos de tokens y los riesgos de seguridad al pasar todas las variables de entorno (incluidas las claves API) a cada subproceso.

Cómo se usó Claude Code para construirlo

El desarrollador creó SecureContext utilizando el propio Claude Code. Claude ayudó en tres aspectos clave:

• Diseño del entorno de seguridad: Diseñó la lógica de zc_execute que elimina las variables de entorno sensibles antes de ejecutar el código, evitando la exposición de credenciales como ANTHROPIC_API_KEY a scripts de terceros.
• Optimización de la lógica de búsqueda: Implementó una búsqueda híbrida BM25 + Vector utilizando Ollama, permitiendo que el agente encuentre fragmentos de código relevantes sin tener que releer toda la base de código en cada sesión.
• Escritura del conjunto de pruebas: Generó más de 80 vectores de prueba de seguridad para verificar que la protección SSRF y el aislamiento de credenciales funcionen según lo previsto.

Características principales

• Persistencia al estilo MemGPT: Recuerda hechos y resúmenes de sesión entre ventanas separadas de Claude Code.
• Optimización de tokens: Utiliza "recuperación de contexto" dirigida en lugar del volcado nativo de archivos, logrando una reducción de aproximadamente el 87% en los tokens de entrada para proyectos grandes.
• Aislamiento de credenciales: Crea un entorno "limpio" para comandos de shell para mantener seguras las claves privadas.
• Canal multiagente: Incluye un canal de difusión para que múltiples agentes en ejecución puedan sincronizar su estado sin superponer el contexto.

El desarrollador comparte esto como un ejemplo de cómo MCP puede cambiar fundamentalmente la forma en que Claude gestiona su "espacio de pensamiento", no solo agregar herramientas. La arquitectura para búsqueda híbrida y middleware de seguridad puede ser útil para otros que construyan servidores MCP.