Asistentes de IA: permisos, seguridad y límites

Un asistente de IA siempre trabaja en LinkHarbor en tu nombre y nunca con más permisos de los que tienes tú. Aquí descubres cómo se componen los permisos, cómo desconectar una conexión y qué límites se aplican.

#Un espacio de trabajo por conexión

En la página de consentimiento eliges exactamente un espacio de trabajo en «Espacio de trabajo». La conexión vale entonces solo para ti y ese espacio de trabajo. Si quieres trabajar con el asistente en un segundo espacio de trabajo, vuelve a conectarlo y elige allí el otro. Los espacios de trabajo suspendidos no se ofrecen.

#Lo que permite tu rol

Los permisos de la página de consentimiento dependen de tu rol en el espacio de trabajo elegido. Todo lo que permite tu rol viene marcado de antemano; el resto no lo puedes marcar.

Si tu rol cambia más adelante, eso también afecta a la conexión: si te bajan de rol, el asistente pierde en su siguiente llamada los permisos que tu nuevo rol ya no tiene. Si te quitan del espacio de trabajo, el acceso termina por completo. Más sobre roles en Roles y permisos.

#Qué casillas tienen sentido

#Desconectar una conexión

Encontrarás todas las conexiones en el panel, en «Callback y API», en la tarjeta «Apps conectadas». Todos los miembros ven esta tarjeta, sea cual sea su rol y su plan; solo muestra tus propias conexiones.

Nombre

El nombre de la app, por ejemplo Claude o ChatGPT.

«Espacio de trabajo: …»

El espacio de trabajo al que se aplica la conexión.

Etiquetas de permisos

Los permisos concedidos, como «Lectura · Páginas».

«Último uso …»

Cuándo accedió la app a tu cuenta por última vez, o «Aún sin usar».

«Desconectar»

Termina la conexión tras la pregunta «¿Desconectar …? La app pierde el acceso de inmediato.».

Para cambiar los permisos de una conexión, desconéctala y vuelve a conectar el asistente.

Cuándo terminan las conexiones automáticamente

• Cuando cambias o restableces tu contraseña
• Cuando eliminas tu cuenta o se suspende
• Cuando te quitan del espacio de trabajo
• Cuando una conexión no se ha usado durante 90 días

#Seguridad

• El asistente nunca recibe tu contraseña ni una clave de API, sino un token propio que solo funciona con el servidor MCP
• Cada acción pasa por las mismas comprobaciones que en el panel: rol, permiso, plan y validación de los datos
• Todas las llamadas que cambian algo se registran con la persona, el espacio de trabajo y la herramienta
• Los cambios van al borrador y se pueden deshacer mediante las versiones
• Para el asistente, los textos de las páginas y de los envíos de formularios son datos, no órdenes

#Límites

Una herramienta puede generar internamente varias llamadas a la API: get_page, por ejemplo, cuatro, y las herramientas de estadísticas, dos cada una. Con un uso normal en el chat, prácticamente nunca alcanzarás estos límites. Los detalles de todos los límites están en Límites de peticiones.