MCP para quem decide · Capítulo 14 de 21 · 20 min
Comparar Claude e Grok antes de liberar conectores
Veja onde a aprovação humana precisa morar quando o Grok chama sistemas da empresa e quanto essa escolha pesa na fatura ao lado do Claude.
Este capítulo faz parte do curso gratuito MCP para quem decide.
Liberar o Grok para chamar os sistemas da empresa pode baixar a fatura do modelo. Pode também transferir para o seu time uma trava de controle que o fornecedor não entrega. Em setembro de 2026, a API da xAI aceita servidores MCP remotos. O parâmetro que pausa a chamada à espera de um humano, porém, não funciona lá.
Essa é a diferença que decide a compra. O Claude foi visto em "Comparar Claude e OpenAI em conectores e agentes": conector na API, agente de programação com permissões e diretório de plugins revisado. Com o Grok, encontra preço agressivo, contexto longo e uma integração mais nova, em que a aprovação humana precisa ser escrita pela casa.
Um detalhe de nome ajuda a ler a documentação. A xAI, empresa de Elon Musk que faz o Grok, passou a assinar SpaceXAI nas páginas de modelos, porque hoje pertence à SpaceX. Os dois nomes aparecem lado a lado nos documentos de setembro de 2026 e se referem ao mesmo fornecedor.
O que o Grok oferece em MCP, com data
A página de ferramentas MCP remotas da xAI, consultada em 26/09/2026, lista três portas de entrada. A primeira é o SDK nativo da xAI. A segunda é a Responses API compatível com a OpenAI, um formato de chamada que imita o da concorrente, como tomada com adaptador universal. A terceira é a API de voz, que conversa por áudio.
Só dois transportes entram: Streamable HTTP e SSE, ambos conexões pela internet com um servidor remoto, como ligar para uma central de atendimento. Fica de fora o STDIO, o servidor que roda no próprio computador e conversa pelo terminal, como impressora ligada por cabo. Na prática, nenhum servidor instalado na máquina do funcionário conversa direto com a API do Grok.
A mesma página avisa que require_approval e connector_id não são aceitos na Responses API. O primeiro é o botão de pausa que espera alguém dizer sim antes da ferramenta rodar. O segundo aponta para conectores prontos do catálogo da OpenAI. Sem os dois, o modelo chama a ferramenta remota assim que decide chamar. A única trava disponível é a lista allowed_tools, que restringe quais ferramentas do servidor ficam visíveis.
O que cada um oferece para MCP e agentes em setembro de 2026
| Item | Claude (Anthropic) | Grok (xAI, que assina SpaceXAI) |
|---|---|---|
| MCP na API | Conector MCP na Messages API, em beta, com cabeçalho mcp-client-2025-11-20 | Ferramentas MCP remotas no SDK nativo, na Responses API compatível com OpenAI e na API de voz |
| Transporte na API | Só servidor remoto por Streamable HTTP ou SSE; STDIO local não conecta direto | Só Streamable HTTP ou SSE; sem STDIO |
| Servidor local na máquina do time | Claude Code aceita STDIO local, HTTP remoto, SSE e WebSocket | Grok Build anuncia servidores MCP, plugins, hooks e skills; a xAI não detalha local ou remoto |
| Trava por ferramenta | Lista de permitidas e de bloqueadas por ferramenta na API; no Claude Code, listas gerenciadas pela empresa | Lista allowed_tools; sem lista de bloqueio documentada |
| Pausa para aprovação humana | Claude Code e conectores do claude.ai perguntam antes de agir, e a empresa pode forçar a pergunta por ferramenta | require_approval não aceito na Responses API; a pausa fica no código da empresa |
| Catálogo revisado | Portal de plugins aberto em 25/09/2026, com varredura de segurança e revisão | Área de conectores em grok.com; a documentação pública de desenvolvedor não descreve revisão |
| Retenção de dados | Conector MCP da API não elegível a retenção zero | 30 dias por padrão; retenção zero para a equipe inteira, sem citar MCP |
Consulta às documentações oficiais em 26/09/2026. Beta e preview mudam sem aviso: reconfira a linha antes de assinar contrato.
Onde mora a aprovação humana em cada caso
Nenhuma das duas APIs pausa sozinha uma chamada MCP para pedir licença. A documentação do conector do Claude diz isso com outras palavras: quem quer confirmação humana antes de mudar dado deve bloquear as ferramentas de escrita na lista. A diferença aparece em volta da API.
No Claude Code, o modo padrão pergunta antes de usar ferramenta, e a empresa pode centralizar listas de servidores permitidos e proibidos. Nos conectores do claude.ai, o administrador marca cada ferramenta como "perguntar" ou "bloqueada", e a pergunta vale até no modo automático. A trava existe pronta e o trabalho da empresa é configurá-la.
Do lado do Grok, a trava pronta que existe na API é o recorte allowed_tools. Qualquer passo que grave dado, emita boleto ou mande mensagem precisa passar por código da própria empresa. Esse código recebe o pedido do modelo, mostra a alguém e só executa depois do sim. Esse código tem dono, custo de manutenção e registro de auditoria, e entra na conta da decisão.
Como liberar o Grok para chamar sistemas da casa
Evitar
Evitar
- Apontar a API do Grok para o servidor do ERP com todas as ferramentas visíveis
- Supor que a pausa de aprovação da OpenAI vale no Grok porque a API é compatível
- Deixar ferramenta de escrita no servidor MCP remoto chamado direto pelo modelo
- Ativar retenção zero sem perguntar por escrito como ficam as chamadas MCP
- Escolher pelo placar de lançamento sem perguntar quem mediu
Recomendado
Recomendado
- Liberar só ferramentas de leitura na lista allowed_tools
- Expor escrita como chamada de função tratada pelo seu código, com aprovação registrada
- Guardar quem pediu, qual ferramenta, qual parâmetro, quem aprovou e o resultado
- Pedir ao fornecedor, por escrito, a política de retenção aplicada às chamadas MCP
- Rodar o mesmo lote de conversas nos dois fornecedores e comparar fatura e acerto
O risco de concentração que vem junto com o Grok
Em 14/08/2026, o Cursor, editor de código com agente muito usado por times de desenvolvimento, informou em seu blog que a compra pela SpaceX estava concluída. A documentação do Cursor descreve o Grok 4.7 como modelo "do Cursor e da SpaceXAI". Ele está disponível em todos os planos do editor, segundo o MarkTechPost de 21/09/2026.
Segundo a Wikipedia, consultada em 26/09/2026, a rede social X também pertence ao mesmo grupo desde que a xAI a comprou, em março de 2025. A pergunta prática para quem decide: se a empresa usa Cursor no desenvolvimento, Grok na API e X no marketing, quanto depende de um único controlador? A resposta vira cláusula de saída no contrato e plano B para cada peça.
Nos números de desempenho, cada fornecedor mede o seu. A tabela divulgada no lançamento do Grok 4.7 e reproduzida pelo MarkTechPost põe o modelo com 38,0% no Terminal-Bench 4.0, contra 57,9% do Claude Fable 5.1. A Anthropic, com a própria configuração, publicou 66,4% para o Opus 5.5 no mesmo teste. Placar sem o nome de quem mediu não entra na ata.
Preço, contexto e o que cada modelo aceita
O Grok 4.7 saiu em 21/09/2026, segundo o MarkTechPost. A página oficial lista US$ 2 por milhão de tokens de entrada e US$ 6 de saída abaixo de 200 mil tokens. Acima disso, US$ 4 e US$ 12. O contexto, que é quanto texto o modelo lê de uma vez, chega a 500 mil tokens, com chamada de função e saída estruturada.
Quem precisa de janela maior tem o Grok 4.3, com 1 milhão de tokens a US$ 1,25 de entrada e US$ 2,50 de saída. Do lado do Claude, o Opus 5.5 custa US$ 4 e US$ 20, o Sonnet 5 custa US$ 2 e US$ 10, ambos com 1 milhão de tokens. O Haiku 4.5 custa US$ 1 e US$ 5, com 200 mil, e tem aposentadoria prevista para não antes de 15/10/2026.
Token é o pedaço de palavra que o fornecedor conta para cobrar, como o pulso de uma ligação. Cada fornecedor corta o texto de um jeito, então a mesma conversa gera contagens diferentes. A tabela abaixo usa contagem igual só para dar ordem de grandeza; a comparação que vale é a fatura real do mesmo lote.
Maturidade, segurança e fatura: o que pesa em cada fornecedor
| Dimensão | Claude | Grok | O que isso muda na decisão |
|---|---|---|---|
| Maturidade da integração MCP | Criador do protocolo; conector da API em beta; agente de programação com permissões configuráveis pela empresa | Ferramentas MCP remotas na API; Grok Build saiu do beta em 07/08/2026, segundo o Crypto Briefing de 11/08/2026 | Menos camadas prontas no Grok significa mais código próprio para manter |
| Aprovação humana | Pronta no Claude Code e nos conectores do claude.ai, configurável pela empresa | Escrita pela empresa no próprio código | Quem não tem time para escrever e auditar a pausa fica no Claude para ações de escrita |
| Execução local | Claude Code roda servidor STDIO na máquina do funcionário | API só remota | Servidor na máquina amplia o alcance e o risco; decida por inventário, não por preferência |
| Retenção de dados | Conector MCP da API fora da retenção zero | 30 dias por padrão; retenção zero para a equipe toda desliga recursos como Batch e arquivos | Contrato que exige retenção zero pede resposta escrita dos dois antes do piloto |
| Concentração de fornecedor | A Anthropic vende modelo e agente, sem ser dona de editor de código nem de rede social | Mesmo grupo controla Grok, Cursor e X | Uso combinado pede cláusula de saída e plano B por peça |
| Lote de 1.000 conversas (20 mil tokens de entrada e 2 mil de saída cada) | Opus 5.5: US$ 120. Sonnet 5: US$ 60. Haiku 4.5: US$ 30 | Grok 4.7: US$ 52. Grok 4.3: US$ 30 | Ordem de grandeza sem cache; meça a fatura real porque a contagem de tokens difere |
Preços por milhão de tokens em 26/09/2026, faixa abaixo de 200 mil tokens de entrada. Acima dela, o Grok dobra o preço; no Opus 5.5 e no Sonnet 5 o preço segue igual até 1 milhão.
Quando usar qual e como pilotar o Grok com a aprovação no seu código
Seis passos para decidir em 30 dias, com dono e critério de conferência. O piloto começa em leitura e só ganha escrita depois que a pausa humana estiver provada.
Passo 1: Classifique cada ferramenta do servidor em leitura ou escrita
Dono: TI com o gestor do processo. Prazo: uma semana. Escrita é tudo que grava, envia, paga ou apaga.
Deu certo quando: Planilha com cada ferramenta, a classe e quem responde por ela.
Erro comum: Chamar de leitura uma ferramenta que gera rascunho e grava no sistema.
Passo 2: Decida quem atende cada uso pelo critério da trava
Servidor na máquina do time ou escrita sem código próprio de aprovação vai para o Claude. Consulta por API com fatura pesada é candidata ao Grok 4.7 ou ao Grok 4.3.
Deu certo quando: Cada uso da planilha tem fornecedor-alvo e motivo escrito em uma linha.
Erro comum: Escolher pelo placar de lançamento ou pela ferramenta que o time já usa por hábito.
Passo 3: Ligue o Grok só às ferramentas de leitura
Na chamada MCP do Grok, preencha allowed_tools apenas com as ferramentas classificadas como leitura. Prefira Streamable HTTP, porque a especificação de 28/07/2026 deprecia o transporte HTTP+SSE.
Deu certo quando: O registro do servidor mostra zero chamadas a ferramenta fora da lista.
Erro comum: Deixar a lista vazia, o que expõe todas as ferramentas do servidor.
Passo 4: Escreva a pausa humana para as ações de escrita
Ofereça cada ação de escrita ao modelo como chamada de função, que volta para o seu código em vez de rodar sozinha. O código mostra o pedido a uma pessoa com alçada e só executa depois do sim.
Deu certo quando: Toda escrita do piloto tem aprovador identificado no registro.
Erro comum: Deixar a ação de escrita no servidor MCP remoto, onde o modelo a executa sem pausa.
Passo 5: Registre e confirme a retenção por escrito
Guarde quem pediu, ferramenta, parâmetro, aprovador e resultado. Pergunte à xAI como a retenção de 30 dias e a retenção zero tratam as chamadas MCP.
Deu certo quando: Resposta escrita do fornecedor anexada ao processo de compra.
Erro comum: Ativar retenção zero e descobrir depois que ela desliga o Batch e a Responses API com estado.
Passo 6: Rode o mesmo lote nos dois e decida no 30º dia
Duzentas conversas reais, anonimizadas, com as mesmas ferramentas de leitura. Compare fatura, taxa de resposta correta e pedidos de escrita recusados pelo aprovador.
Deu certo quando: Ata com os três números por fornecedor e a escolha assinada pelo dono do orçamento.
Erro comum: Comparar preço de tabela em vez da fatura, ignorando que cada fornecedor conta tokens de um jeito.
No fim você tem: Uma decisão de fornecedor por uso, sustentada por fatura real, com a aprovação humana escrita, testada e registrada antes de qualquer ação de escrita chegar ao Grok.
O time comercial gasta cerca de 25 horas por semana respondendo a revendas sobre status de pedido e segunda via de boleto. Os desenvolvedores propõem ligar o Grok 4.7 ao servidor MCP do ERP pela API, porque a fatura estimada sai menor que a do Claude Sonnet 5. O servidor tem seis ferramentas: quatro de consulta e duas de escrita, emitir boleto e alterar data de entrega.
Qual liberação a diretora aprova para os próximos 30 dias?
Verificação rápida
Um desenvolvedor diz que o piloto com o Grok é seguro porque a API é compatível com a da OpenAI, que tem pausa de aprovação para MCP. O que responder?
Material para o time técnico
Quais campos a ferramenta MCP remota do Grok aceita
Obrigatórios: server_url e server_label. Opcionais: server_description, allowed_tools (allowed_tool_names no SDK nativo), authorization e headers (extra_headers). Transporte só Streamable HTTP ou SSE. Na Responses API, require_approval e connector_id não são aceitos. Consulta em 26/09/2026.
Como montar a aprovação no código com o Grok
Declare as ações de escrita como funções (function calling) e não como ferramentas do servidor MCP remoto. Quando o modelo pede a função, a resposta volta para a sua aplicação, que grava o pedido, apresenta a um aprovador com alçada e só então chama o sistema. Negativa também volta ao modelo como resultado.
O que o conector MCP da API do Claude oferece e onde não chega
Beta com cabeçalho mcp-client-2025-11-20; allowlist e denylist por ferramenta; configuração individual por ferramenta; OAuth Bearer; vários servidores por pedido. Só servidor remoto por HTTP. Indisponível no Amazon Bedrock e no Google Cloud, em beta no Microsoft Foundry. Não elegível a retenção zero de dados.
Quais controles o Claude Code dá à empresa
Transportes STDIO, HTTP, SSE (depreciado) e WebSocket. Escopos local, de projeto e de usuário. Configuração gerenciada com managedMcpServers, allowedMcpServers, deniedMcpServers e managed-mcp.json. Para conectores do claude.ai, a organização marca ferramenta como ask ou blocked, e ask pergunta até no modo automático.
Como a xAI trata retenção e treino na API
Pedidos e respostas ficam 30 dias, criptografados, para auditoria de abuso; a xAI declara que não treina com dados da API sem permissão explícita. Retenção zero é ativada pelo administrador para a equipe inteira e desliga, entre outros, Responses API com estado, arquivos, coleções e Batch. A página não menciona ferramentas MCP.
O que o Grok Build anuncia
Agente de programação no terminal lançado em beta em 25/05/2026, com servidores MCP, plugins, hooks, skills e modo de plano, em que a pessoa revisa e aprova os passos antes da execução. Versão 1.0 em 07/08/2026, segundo o Crypto Briefing de 11/08/2026, e até oito subagentes em paralelo, segundo o blog de Pasquale Pillitteri.
Antes de liberar qualquer conector ao Grok, faça a planilha de ferramentas por leitura e escrita e marque em cada linha onde a aprovação humana acontece. Aprove o piloto só se todas as ferramentas de escrita estiverem fora do servidor MCP remoto e passarem por código com aprovador registrado. Confira no 30º dia: zero escrita sem aprovador no registro, resposta escrita da xAI sobre retenção e a fatura real dos dois fornecedores no mesmo lote.
Seu caderno neste capítulo
Abrir o caderno completoSelecione um trecho do capítulo para destacar ou anotar. Nos vídeos e áudios, use Anotar este momento. No teclado, selecione com Shift e as setas e use Alt+Shift+D para destacar ou Alt+Shift+N para anotar.
Salvo neste navegador. Entre na sua conta para levar o caderno a outros aparelhos.
Entre na sua conta para compartilhar o que aprendeu e convidar alguém para estudar com você.
Conexões deste capítulo
Veja o que estudar antes e para onde seguir depois, explore os conceitos e compare abordagens em outros cursos. Sugestões marcadas como “sugerido pelo grafo” vêm dos assuntos em comum, não do índice do curso.
Estude antes
- Decidir onde o Grok Build entra ao lado do Claudesugerido pelo grafoApresenta o conceito “Grok Build”, usado em “Comparar Claude e Grok antes de liberar conectores”.
- CursoAgentes de código para executivossugerido pelo grafo5 capítulos de “MCP para quem decide” usam conceitos apresentados em “Agentes de código para executivos”.
Depois, siga para
- CursoMCP com Chrome: Automação com IAsugerido pelo grafo7 capítulos de “MCP com Chrome: Automação com IA” usam conceitos apresentados em “MCP para quem decide”.
- CursoClaude Code CLI: Programação com IAsugerido pelo grafo7 capítulos de “Claude Code CLI: Programação com IA” usam conceitos apresentados em “MCP para quem decide”.
- CursoDo Agile ao Agentic Operating Modelsugerido pelo grafo4 capítulos de “Do Agile ao Agentic Operating Model” usam conceitos apresentados em “MCP para quem decide”.
- CursoSegundo cérebro com IAsugerido pelo grafo3 capítulos de “Segundo cérebro com IA” usam conceitos apresentados em “MCP para quem decide”.
Conceitos deste capítulo
O mesmo assunto em outros cursos
- Software e IA para executivosPesar Claude contra Grok depois da compra da CursorExaminar conexões de Pesar Claude contra Grok depois da compra da Cursor
- Claude Code CLI: Programação com IAPesar preço, tempo real e maturidade antes de contratar o GrokExaminar conexões de Pesar preço, tempo real e maturidade antes de contratar o Grok
- Agentes de código para executivosDecidir onde o Grok Build entra ao lado do ClaudeExaminar conexões de Decidir onde o Grok Build entra ao lado do Claude
- Prompt Engineering para ExecutivosDecidir por tarefa quando o Grok entra ao lado do ClaudeExaminar conexões de Decidir por tarefa quando o Grok entra ao lado do Claude
Voltar ao capítulo anterior: Comparar Claude e OpenAI em conectores e agentes
Leve uma ideia para a prática
Escolha uma atividade no painel e volte a este curso quando quiser.
Atividades e evolução ficam reunidas no painel da sua conta.
Capítulos vizinhos em MCP para quem decide
- 12Controlar a tela de terceiro dentro da conversa
- 13Comparar Claude e OpenAI em conectores e agentes
- 14Comparar Claude e Grok antes de liberar conectores
- 15Comparar Claude e Gemini quando a casa já usa Google
- 16Medir a fatura invisível do contexto