---
title: "Seguridad y permisos de MCP"
description: "Asigne a los agentes de IA el acceso mínimo a AI Glot, comprenda las anotaciones de lectura y destructivas."
canonical: "https://ai-glot.com/docs/es/mcp/safety-and-permissions"
updated: "2026-08-12"
---

# Seguridad y permisos de MCP

Un cliente MCP actúa con los scopes que usted apruebe. Comience con acceso de solo lectura, añada acceso de escritura únicamente para casos de uso concretos y revise las llamadas destructivas.

## Conjuntos de scopes recomendados

| Caso de uso                   | Scopes                                              |
| ----------------------------- | --------------------------------------------------- |
| Informes                      | `account:read`, `usage:read`, `batches:read`        |
| Asistente de descarga         | `account:read`, `batches:read`                      |
| Mantenimiento de traducciones | Añada `batches:write`                               |
| Asistente de terminología     | `glossaries:read`, opcionalmente `glossaries:write` |

El límite de miembros del espacio de trabajo sigue aplicándose a OAuth. Un administrador puede mantener las conexiones de una persona en modo de solo lectura, independientemente de lo que solicite el cliente.

## Anotaciones de herramientas

Las herramientas estándar declaran si son de solo lectura, idempotentes o destructivas. El renombramiento y el archivado son tareas de mantenimiento no destructivas; el archivado se puede revertir. `delete_glossary` es destructiva y no se puede deshacer.

La función `execute` del Code Mode puede acceder a cualquier operación permitida por la conexión, incluida la eliminación, por lo que lleva la anotación más cautelosa incluso cuando un script concreto solo realiza lecturas.

## Límite de inyección de prompts

Los nombres de los batch y los términos de los glosarios son contenido del espacio de trabajo escrito por personas. Un agente puede leer ese contenido y podría verse influenciado por instrucciones maliciosas integradas en él. El sandbox protege la infraestructura del código escrito por el modelo, pero no puede evitar que un texto no confiable siga siendo texto.

El límite práctico es el permiso: un agente influenciado solo puede llamar a las mismas operaciones del espacio de trabajo ya concedidas a la conexión, y cada llamada está sujeta a un límite de frecuencia. No conceda acceso de escritura a glosarios a un agente que solo necesite generar informes.

## Antes de aprobar una conexión

- Confirme que la URL sea exactamente `https://mcp.ai-glot.com/mcp` o `/mcp/code`.
- Revise el nombre del espacio de trabajo y los scopes solicitados en la pantalla de consentimiento.
- Prefiera OAuth para una persona y una API key dedicada para un servicio.
- Revoque las conexiones no utilizadas en **Settings → API**.
- Revise las confirmaciones de escritura y eliminación en el cliente en lugar de habilitar la aprobación general.