---
title: "Seguridad y permisos"
description: "Qué puede modificar un agente, qué debe decidir únicamente el propietario y cómo limitar su alcance."
canonical: "https://atelier201.com/docs/es/mcp/safety-and-permissions"
updated: "2026-11-06"
---

# Seguridad y permisos

Hay tres controles, que se aplican en este orden. El permiso efectivo de cualquier solicitud es
la intersección de los tres.

**1. Los ámbitos de la credencial.** Se eligen al aprobar la conexión. La
pantalla de consentimiento describe cada uno en una frase, y esa frase constituye el
contrato: nunca se añade a un ámbito existente una capacidad que no se describiera al dar el consentimiento.

**2. El límite de permisos de los miembros del espacio de trabajo.** Es el máximo que puede delegar un miembro que no sea administrador.
Lo establecen los administradores en **Herramientas para desarrolladores → Permisos**. Se aplica a las conexiones
OAuth, que tienen asociada la identidad de una persona, pero no a las claves de API, que son
credenciales de servicio del espacio de trabajo sin una persona asociada.

**3. La excepción individual de esa persona**, si un administrador ha configurado una.

> **Warning: sites:publish tiene su propio ámbito por un motivo**
>
> Publicar pone un sitio en Internet. Es deliberadamente independiente de
> `sites:write`, de modo que permitir que un agente cree y edite un sitio no implica
> que pueda mostrárselo al mundo. Si tienes dudas, concede `sites:write` y
> no concedas `sites:publish` ni `domains:write`: el agente lo prepara todo y
> tú lo publicas.

## Qué sigue estando en manos del propietario

Un agente no debe publicar nunca un sitio, conectar un dominio ni cambiar un plan sin
la instrucción explícita del propietario. El clic del propietario para reclamar un sitio preparado y
el consentimiento de OAuth no cuentan como tal instrucción. Un enlace de vista previa muestra exactamente lo que
se publicaría, así que comparte uno antes.

La publicación también queda vinculada a lo que se revisó: `publish_site` recibe el valor
`expected_generation` devuelto por `review_publish` y se rechaza si algo
ha cambiado desde entonces.

## Revocar el acceso

Puedes revocar cualquier conexión al instante desde **Herramientas para desarrolladores → Conexiones**.
Al eliminar a alguien del espacio de trabajo, se revocan automáticamente todos los permisos que esa persona haya delegado desde allí.