# MéxicoAPI (npm · mexicoapi-mcp)

Datos oficiales de México: FIX, UDIS, días hábiles, UMA, ISR, municipios, CLABE, RFC, CURP y NSS.

- Trust score: 87/100 (high trust)
- Change this week: +3
- Registry status: active
- Liveness: live
- Owner verified: no
- Last scored: 2026-11-05

## Components

- npm · `mexicoapi-mcp`: 87/100 (this document), [markdown](https://verifymcp.io/servers/dagel4k-mexicoapi-mcp/mexicoapi-mcp.md), [page](https://verifymcp.io/servers/dagel4k-mexicoapi-mcp/mexicoapi-mcp)

## Channel facts

- Registry: `npm`
- Package: `mexicoapi-mcp`
- Version: `0.2.1`
- Transport: `stdio`

## Trust breakdown

How this component scores in each security and reliability category. Every signal is checked automatically from public evidence about the published package, including repeated runs of it in an isolated sandbox, and we only credit what we can confirm. Scores are 0–100 per category. Scoring method: https://verifymcp.io/docs/scoring (what has changed: https://verifymcp.io/docs/scoring/changelog)

Scored 2026-11-05.

- **Supply Chain Security**: 100/100
  - No malware found by supply-chain analysis.
  - No known CVEs affecting this package version or its production dependencies.
  - No install/post-install scripts declared.
  - 0 of 1 dependencies flagged as unhealthy.
- **Provenance & Transparency**: 100/100
  - Source repository is publicly reachable at the declared URL.
  - Cryptographically verified build provenance (signed, bound to Dagel4k/mexicoapi).
  - Clear OSI-approved license (MIT).
  - Actively maintained (last published 2 days ago).
  - Publishes a security disclosure policy (SECURITY.md).
- **Schema Quality & AI Usability**: 68/100
  - AI-judged instruction clarity (excellent).
  - Context-footprint check failed: tool/resource definitions use about 2698 tokens (~179/item across 15 items; 15 tools + 0 resources), over budget; trim descriptions and params.
  - Usage-examples check failed: none of the tools include examples.
- **Stability & Change Management**: 50/100
  - Stability observed for 15 of 30 days with no destabilising changes; credit accrues until the full window elapses.
- **Tool Coverage**: 99/100
  - 100% of tools have a non-trivial description (not blank, and not just the tool's name).
  - 96% of tool parameters carry a description.
  - Structured output schemas are declared (100% of tools); any adoption earns full credit.
- **Tool Safety**: 100/100
  - No prompt-injection markers were found in the server instructions, tool names or descriptions we captured.
  - We read all 15 captured tool definition(s), and no name or description among them implies an irreversible operation.
  - An AI judge read all 16 captured unit(s) of tool text and found none that tries to manipulate the model reading it.
- **Capabilities**: 100/100
  - Implements a supported MCP spec version (2025-11-25); the latest is 2026-07-28.

## Install

### How do I install the MéxicoAPI MCP server?

MéxicoAPI runs locally as an npm package, launched with npx -y mexicoapi-mcp. Ready-made configuration for Claude, Cursor, VS Code, Codex and 5 more is on this page, copied from each client's own documentation.

### Claude

```bash
claude mcp add dagel4k-mexicoapi-mcp -- npx -y mexicoapi-mcp
```

### Cursor

```json
{
  "mcpServers": {
    "dagel4k-mexicoapi-mcp": {
      "command": "npx",
      "args": [
        "-y",
        "mexicoapi-mcp"
      ]
    }
  }
}
```

### VS Code

```json
{
  "servers": {
    "dagel4k-mexicoapi-mcp": {
      "command": "npx",
      "args": [
        "-y",
        "mexicoapi-mcp"
      ]
    }
  }
}
```

### Codex

```bash
codex mcp add dagel4k-mexicoapi-mcp -- npx -y mexicoapi-mcp
```

### opencode

```json
{
  "$schema": "https://opencode.ai/config.json",
  "mcp": {
    "dagel4k-mexicoapi-mcp": {
      "type": "local",
      "command": [
        "npx",
        "-y",
        "mexicoapi-mcp"
      ],
      "enabled": true
    }
  }
}
```

### OpenClaw

```bash
openclaw mcp add dagel4k-mexicoapi-mcp --command npx --arg -y --arg mexicoapi-mcp
```

### Hermes

```yaml
mcp_servers:
  dagel4k-mexicoapi-mcp:
    command: "npx"
    args: ["-y", "mexicoapi-mcp"]
```

### Netclaw

```json
{
  "McpServers": {
    "dagel4k-mexicoapi-mcp": {
      "Transport": "stdio",
      "Command": "npx",
      "Arguments": [
        "-y",
        "mexicoapi-mcp"
      ]
    }
  }
}
```

### Vellum

```bash
assistant mcp add dagel4k-mexicoapi-mcp -t stdio -c npx -a -y mexicoapi-mcp
```

### Other

```json
{
  "mcpServers": {
    "dagel4k-mexicoapi-mcp": {
      "command": "npx",
      "args": [
        "-y",
        "mexicoapi-mcp"
      ]
    }
  }
}
```

## Changelog

Every change recorded for this component, newest first. Days that predate change tracking, or that we cannot explain, say so: "we were watching and nothing happened" and "we were not watching" are different claims.

### 2026-11-04 (score 87, +1)

No change was recorded against any check on this day. Stability & Change Management went from 43 to 47. That category is still filling its 30-day observation window: 13 days of observed history at the previous scan, 14 at this one. The score rises as the window fills, whether or not the server changes.

### 2026-11-03 (score 86, +15)

- [security improvement] Malware scan: unverified → pass

### 2026-11-02 (score 71, −14)

- [security regression] Malware scan: pass → unverified
- [functional] Package version: 0.2.0 → 0.2.1

### 2026-10-31 (score 85, +1)

No change was recorded against any check on this day. Stability & Change Management went from 30 to 33. That category is still filling its 30-day observation window: 9 days of observed history at the previous scan, 10 at this one. The score rises as the window fills, whether or not the server changes.

### 2026-10-29 (score 84, +1)

No change was recorded against any check on this day. Stability & Change Management went from 23 to 27. That category is still filling its 30-day observation window: 7 days of observed history at the previous scan, 8 at this one. The score rises as the window fills, whether or not the server changes.

### 2026-10-26 (score 83, +1)

No change was recorded against any check on this day. Stability & Change Management went from 13 to 17. That category is still filling its 30-day observation window: 4 days of observed history at the previous scan, 5 at this one. The score rises as the window fills, whether or not the server changes.

### 2026-10-24 (score 82, +1)

No change was recorded against any check on this day. Stability & Change Management went from 7 to 10. That category is still filling its 30-day observation window: 2 days of observed history at the previous scan, 3 at this one. The score rises as the window fills, whether or not the server changes.

### 2026-10-23 (score 81, +1)

- [functional improvement] Stability: unverified → 0.07

## MCP tools (15)

### `buscar_municipio` (~159 tokens)

Buscar municipio

Busca municipios y alcaldías por nombre en el catálogo de INEGI que trae el paquete, sin red. No distingue mayúsculas, acentos ni signos: primero los de nombre igual al texto, luego los que empiezan con él y al final los que lo contienen. Devuelve de cada uno su clave geoestadística (cvegeo), la clave de su estado y el nombre del estado, y el total de coincidencias.

Input parameters:

- `cve_ent` (string): Clave INEGI del estado (2 dígitos) para buscar solo en él.
- `limite` (integer): Máximo de resultados, de 1 a 50.
- `texto` (string, required): Nombre o parte del nombre del municipio.

Output parameters:

- `advertencias` (array)
- `as_of` (string): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (array)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): paquete: los datos y las reglas del paquete mexicoapi, sin red.
- `total` (integer): Coincidencias sin el límite.

### `municipio` (~82 tokens)

Municipio por clave

Devuelve un municipio o alcaldía por su clave geoestadística de INEGI (cvegeo: los 2 dígitos del estado y los 3 del municipio), con el nombre de su estado. Sale del catálogo que trae el paquete, sin red.

Input parameters:

- `cvegeo` (string, required): Clave geoestadística de 5 dígitos.

Output parameters:

- `advertencias` (array)
- `as_of` (string): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (object)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): paquete: los datos y las reglas del paquete mexicoapi, sin red.

### `estados` (~72 tokens)

Estados

Las 32 entidades federativas del catálogo de INEGI que trae el paquete, sin red: clave de 2 dígitos (cve_ent), nombre, abreviatura y cvegeo. Úsala para saber la clave de un estado, que piden municipios_de_estado y buscar_municipio.

Output parameters:

- `advertencias` (array)
- `as_of` (string): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (array)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): paquete: los datos y las reglas del paquete mexicoapi, sin red.

### `municipios_de_estado` (~198 tokens)

Municipios de un estado

Todos los municipios y alcaldías de un estado, con el total, del catálogo de INEGI que trae el paquete, sin red: de cada uno, su clave geoestadística (cvegeo) y su nombre; municipio da el registro completo. Úsala para preguntas como qué municipios tiene un estado o cuántos son: buscar_municipio solo da los que coinciden con un texto. Indica el estado con cve_ent (su clave de 2 dígitos) o con estado (su nombre o abreviatura, sin distinguir mayúsculas ni acentos), no con los dos. Si el nombre no es de un solo estado, responde con error; estados da los nombres y las claves.

Input parameters:

- `cve_ent` (string): Clave INEGI del estado (2 dígitos).
- `estado` (string): Nombre o abreviatura del estado, como los da estados.

Output parameters:

- `advertencias` (array)
- `as_of` (string): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (array)
- `estado` (object): El estado consultado.
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): paquete: los datos y las reglas del paquete mexicoapi, sin red.
- `total` (integer): Municipios y alcaldías del estado.

### `validar_clabe` (~110 tokens)

Validar CLABE

Valida una CLABE interbancaria de 18 dígitos: dígito de control y código de banco contra el catálogo de bancos que trae el paquete. Acepta espacios y guiones entre los dígitos. No usa la red ni confirma que la cuenta exista. Devuelve el banco (activo: false si ya no aparece en el SPEI), la plaza y la cuenta.

Input parameters:

- `clabe` (string, required): La CLABE, con o sin espacios y guiones.

Output parameters:

- `advertencias` (array)
- `as_of` (string): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (object)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): paquete: los datos y las reglas del paquete mexicoapi, sin red.

### `banco_por_codigo` (~83 tokens)

Banco por código

Devuelve un banco o participante del SPEI por el código de 3 dígitos con el que empieza la CLABE: nombre corto, razón social, clave SPEI, si sigue activo y su historial de nombres. Sale del catálogo que trae el paquete, sin red.

Input parameters:

- `codigo` (string, required): Los 3 primeros dígitos de la CLABE.

Output parameters:

- `advertencias` (array)
- `as_of` (string): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (object)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): paquete: los datos y las reglas del paquete mexicoapi, sin red.

### `validar_rfc` (~110 tokens)

Validar RFC

Valida el formato de un RFC de persona física (13 caracteres) o moral (12): estructura, fecha y dígito verificador de la homoclave. El dígito verificador es informativo: si no coincide se reporta, pero el RFC no se marca inválido. Corre en el equipo, sin red; no consulta al SAT ni confirma que el RFC exista.

Input parameters:

- `rfc` (string, required): El RFC; se ignoran mayúsculas, espacios y guiones.

Output parameters:

- `advertencias` (array)
- `as_of` (string|null): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (object)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): paquete: los datos y las reglas del paquete mexicoapi, sin red.

### `validar_curp` (~83 tokens)

Validar CURP

Valida el formato de una CURP: estructura, fecha de nacimiento, sexo, entidad y dígito verificador. Corre en el equipo, sin red; no consulta a RENAPO ni confirma que la CURP exista.

Input parameters:

- `curp` (string, required): La CURP de 18 caracteres; se ignoran mayúsculas, espacios y guiones.

Output parameters:

- `advertencias` (array)
- `as_of` (string|null): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (object)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): paquete: los datos y las reglas del paquete mexicoapi, sin red.

### `validar_nss` (~79 tokens)

Validar NSS

Valida un número de seguridad social del IMSS: 11 dígitos y dígito verificador (Luhn). Corre en el equipo, sin red; no consulta al IMSS ni confirma que el número exista.

Input parameters:

- `nss` (string, required): El NSS de 11 dígitos; se ignoran espacios y guiones.

Output parameters:

- `advertencias` (array)
- `as_of` (string|null): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (object)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): paquete: los datos y las reglas del paquete mexicoapi, sin red.

### `tipo_de_cambio_fix` (~278 tokens)

Tipo de cambio FIX

Tipo de cambio FIX (pesos por dólar) publicado en el DOF. Con publicado, el valor que se publicó ese día; con operacion, el que aplica a una operación de ese día según el CFF, artículo 20 (el publicado el día anterior o, si ese día no hubo publicación, el último antes); sin ninguno de los dos, la publicación más reciente. Indica solo uno. Las fechas son días de la zona America/Mexico_City: para un pago de hoy, usa la fecha de hoy en esa zona; de las 18:00 a las 24:00 de esa zona, en UTC ya es el día siguiente. Consulta la API de MéxicoAPI (la pública, o la de MEXICOAPI_BASE) y, si no responde, usa los datos del paquete y lo advierte. Con MEXICOAPI_SIN_RED=1 responde con los datos del paquete, sin red. Sin red advierte en la publicación más reciente y en fechas a 7 días o menos del último dato del paquete.

Input parameters:

- `operacion` (string): Fecha de la operación (AAAA-MM-DD), día de America/Mexico_City.
- `publicado` (string): Fecha de publicación en el DOF (AAAA-MM-DD), día de America/Mexico_City.

Output parameters:

- `advertencias` (array)
- `as_of` (string): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (object)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): api: la API de MéxicoAPI; paquete: los datos y las reglas del paquete mexicoapi, sin red.

### `udis` (~134 tokens)

Valor de la UDI

Valor de la UDI (pesos por unidad de inversión) de un día, como se publica en el DOF. Hay un valor para cada día del calendario, fines de semana incluidos. Consulta la API de MéxicoAPI (la pública, o la de MEXICOAPI_BASE) y, si no responde, usa los datos del paquete y lo advierte. Con MEXICOAPI_SIN_RED=1 responde con los datos del paquete, sin red. Sin red advierte en fechas a 7 días o menos del último valor del paquete.

Input parameters:

- `fecha` (string, required): Día del valor (AAAA-MM-DD).

Output parameters:

- `advertencias` (array)
- `as_of` (string): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (object)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): api: la API de MéxicoAPI; paquete: los datos y las reglas del paquete mexicoapi, sin red.

### `dias_inhabiles` (~296 tokens)

Días inhábiles

Días inhábiles de un año según una autoridad: lft, cnbv o sat. No lista los sábados y domingos por serlo, pero sí un día publicado que cae en fin de semana. Cada día trae su motivo, su tipo (descanso, o vacaciones del SAT, que en los plazos de declaraciones y pagos cuentan como hábiles) y su fuente. Si la lista de un año puede estar incompleta, lo advierte; con lft advierte siempre que no incluye los festivos ni las suspensiones de labores del artículo 715. Consulta la API de MéxicoAPI (la pública, o la de MEXICOAPI_BASE) y, si no responde, usa los datos del paquete y lo advierte. Con MEXICOAPI_SIN_RED=1 responde con los datos del paquete, sin red.

Input parameters:

- `anio` (integer, required): Año de 4 cifras.
- `autoridad` (string, required): lft: sábados, domingos y días de descanso obligatorio del artículo 74 de la Ley Federal del Trabajo, sin los festivos del calendario oficial ni los días en que las autoridades laborales suspenden lab…

Output parameters:

- `advertencias` (array)
- `as_of` (string): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (array)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): api: la API de MéxicoAPI; paquete: los datos y las reglas del paquete mexicoapi, sin red.

### `sumar_dias_habiles` (~520 tokens)

Sumar días hábiles

Calcula la fecha que resulta de sumar días hábiles a la fecha desde según el calendario de una autoridad (lft, cnbv o sat), contando desde el día hábil siguiente. En un plazo que corre desde una notificación, desde es el día en que surte efectos, no el día en que se hizo. Con sat, tipo_plazo es obligatorio: en declaraciones_pagos las vacaciones del SAT cuentan como hábiles (CFF, artículo 12) y en general no; con lft o cnbv no se acepta. Devuelve la fecha resultante y los días inhábiles saltados con su fuente. Las advertencias dicen lo que el cálculo no descuenta: con lft, los festivos y las suspensiones de labores del artículo 715; con declaraciones_pagos, la prórroga del quinto párrafo del artículo 12 si el resultado cae en viernes, en vacaciones del SAT o en un cierre bancario, o fuera de las vacaciones publicadas. Si el calendario no cubre el periodo responde con error; con permitir_incompleto: true calcula de todos modos y lo advierte. Es una calculadora, no asesoría legal. Consulta la API de MéxicoAPI (la pública, o la de MEXICOAPI_BASE) y, si no responde, usa los datos del paquete y lo advierte. Con MEXICOAPI_SIN_RED=1 responde con los datos del paquete, sin red.

Input parameters:

- `autoridad` (string, required): lft: sábados, domingos y días de descanso obligatorio del artículo 74 de la Ley Federal del Trabajo, sin los festivos del calendario oficial ni los días en que las autoridades laborales suspenden lab…
- `desde` (string, required): Fecha de partida (AAAA-MM-DD), que no se cuenta: en un plazo que corre desde una notificación, el día en que surte efectos.
- `dias` (integer, required): Días hábiles a sumar, de 1 a 3650.
- `permitir_incompleto` (boolean): true para calcular fuera de la cobertura del calendario, con advertencia: el resultado puede cambiar cuando se publique lo que falta.
- `tipo_plazo` (string): Solo con autoridad sat, y ahí obligatorio.

Output parameters:

- `advertencias` (array)
- `as_of` (string): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (object)
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): api: la API de MéxicoAPI; paquete: los datos y las reglas del paquete mexicoapi, sin red.

### `constantes` (~220 tokens)

UMA, salario mínimo e ISR

UMA, salario mínimo y tarifas de ISR publicados en el DOF, cada uno con la publicación que lo respalda. tipo uma con anio (la UMA de ese año) o con fecha (la vigente ese día: cada UMA rige del 1 de febrero al 31 de enero siguiente); tipo salario_minimo con anio (zona general y Zona Libre de la Frontera Norte); tipo isr con periodo (mensual o anual) y anio. Los montos son texto con dos decimales. Consulta la API de MéxicoAPI (la pública, o la de MEXICOAPI_BASE) y, si no responde, usa los datos del paquete y lo advierte. Con MEXICOAPI_SIN_RED=1 responde con los datos del paquete, sin red.

Input parameters:

- `anio` (integer): Año de 4 cifras.
- `fecha` (string): Solo con tipo uma: día en que se busca la vigente.
- `periodo` (string): Solo con tipo isr.
- `tipo` (string, required)

Output parameters:

- `advertencias` (array)
- `as_of` (string): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (object|array): La UMA (objeto), el salario mínimo (lista, uno por zona) o la tarifa de ISR (objeto con sus tramos), según tipo. Cada uno trae su fuente.
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): api: la API de MéxicoAPI; paquete: los datos y las reglas del paquete mexicoapi, sin red.
- `tipo` (string)

### `codigo_postal` (~122 tokens)

Código postal

Estado, municipio y asentamientos (colonias, fraccionamientos, pueblos) de un código postal, del catálogo de Correos de México que el usuario descargó en este equipo con npx mexicoapi sepomex sync. No usa la red. Si el catálogo no está descargado, responde con error y el comando para descargarlo. Los datos son de Correos de México, para uso particular, y cada resultado trae su aviso de uso.

Input parameters:

- `cp` (string, required): Código postal de 5 dígitos, con ceros a la izquierda.

Output parameters:

- `advertencias` (array)
- `as_of` (string|null): Fecha de corte del dataset: la de la última actualización que lo cambió (en los datos curados, la publicación más reciente de sus fuentes). No es la fecha del valor, que va en datos.
- `aviso` (string): Aviso de uso de Correos de México.
- `avisos` (array): Las advertencias con su código estable: avisos[i].texto es advertencias[i]. Un código desconocido vale como otro.
- `datos` (object)
- `descargado` (string): Cuándo se descargó el catálogo en este equipo.
- `fuente` (object): Fuente para citar el dato.
- `fuentes` (array): Todas las fuentes de la respuesta, empezando por fuente.
- `origen` (string): cache_local: el catálogo de Correos de México que el usuario descargó en este equipo.

## Diagnostics

Captured diagnostic sections: Provenance, Dependencies. The full working is on the page: https://verifymcp.io/servers/dagel4k-mexicoapi-mcp/mexicoapi-mcp#diagnostics

## Score history

- 2026-11-05: 87
- 2026-11-04: 87
- 2026-11-03: 86
- 2026-11-02: 71
- 2026-11-01: 85
- 2026-10-31: 85
- 2026-10-30: 84
- 2026-10-29: 84
- 2026-10-28: 83
- 2026-10-27: 83
- 2026-10-26: 83
- 2026-10-25: 82
- 2026-10-24: 82
- 2026-10-23: 81
- 2026-10-22: 80
- 2026-10-21: 65

## Common questions

### What is the MéxicoAPI MCP server?

MéxicoAPI is an MCP server listed in the public MCP registry as io.github.Dagel4k/mexicoapi-mcp. Datos oficiales de México: FIX, UDIS, días hábiles, UMA, ISR, municipios, CLABE, RFC, CURP y NSS. This page covers its npm package (mexicoapi-mcp).

### Is the MéxicoAPI MCP server safe to use?

MéxicoAPI scores 87 out of 100 on VerifyMCP. We found no known CVEs affecting it as of 5 November 2026. It declares no install or post-install scripts. Its build provenance is signed and verified. That is a record of what we were able to check automatically, not an endorsement. The category breakdown on this page shows every signal behind the number, including the ones we could not confirm.

### What tools does the MéxicoAPI MCP server expose?

MéxicoAPI exposes 15 tools: buscar_municipio, municipio, estados, municipios_de_estado, validar_clabe, and 10 more. Their descriptions and schemas cost roughly 2,546 tokens of context every time the server is loaded.

### Is the MéxicoAPI MCP server still maintained?

MéxicoAPI is still listed as active in the MCP registry. We last reached this channel on 5 November 2026. Those dates come from our own scans of the registry and the channel itself, not from anything the publisher announced.

### What licence is the MéxicoAPI MCP server under?

MéxicoAPI declares the MIT licence, which is OSI-approved. That covers the source only, and says nothing about the cost of any service it calls.

## Links

- npm package: https://www.npmjs.com/package/mexicoapi-mcp
- Socket report: https://socket.dev/npm/package/mexicoapi-mcp
- Repository: https://github.com/Dagel4k/mexicoapi
- Changelog RSS feed: https://verifymcp.io/servers/dagel4k-mexicoapi-mcp/mexicoapi-mcp.xml
- Changelog JSON feed: https://verifymcp.io/servers/dagel4k-mexicoapi-mcp/mexicoapi-mcp.json
- HTML version of this page: https://verifymcp.io/servers/dagel4k-mexicoapi-mcp/mexicoapi-mcp