Cada llamada al servidor lleva un token. No hay acceso anónimo, así que esto es lo primero que hay que hacer — antes de conectar cualquier cliente.
1. Crea tu cuenta
Abre Registrarse y regístrate. Confirmas tu correo antes de que se cree la cuenta, así que está pendiente del mensaje; la cuenta existe una vez que confirmaste. Si ya tienes cuenta, inicia sesión.
2. Abre la página MCP
En el menú, abre MCP. Es la página que guarda tus tokens, la configuración de cada cliente, y la lista de herramientas que expone el servidor.
3. Nombra un token y genéralo
Escribe un nombre y presiona Generar token. El nombre es sólo para ti — es como reconoces el token en la lista después, así que nómbralo por la máquina y el cliente que lo va a usar, por ejemplo Codex de la laptop.
Genera un token por cliente, o por máquina. Así revocar uno no tumba a los demás.
Los tokens de esta sección son tokens de MCP, los que usan tus asistentes. La página tiene una segunda sección, Tokens de API para tus documentos, para otra clase de token: el que usa otra aplicación tuya para mostrar tus documentos en su propia página. Cada clase solo sirve para lo suyo — un token de API no conecta a un asistente, y un token de MCP no llega a la API de documentos. Mira Muestra tus documentos en otro proyecto.
4. Cópialo antes de salir de la página
El token se muestra una sola vez. Sólo guardamos su huella, así que no se puede recuperar después — si lo pierdes, genera otro.
Trátalo como una contraseña. Equivale a tu acceso al analizador, y cada corrida queda registrada a tu nombre. También lee, cambia y borra los documentos de todos tus proyectos: planes, visión, hallazgos pendientes, comandos internos y documentos de trabajo. Y sube, lee y borra los demás archivos de esos proyectos, como un PDF o un logo.
Comprueba que sirve
Puedes probar el token desde tu terminal antes de configurar nada. La página MCP muestra este comando con tu propio endpoint ya puesto. La respuesta contiene serverInfo:
curl -X POST <el endpoint que muestra la página MCP> \
-H "Authorization: Bearer <tu-token>" \
-H "Content-Type: application/json" \
-d '{"jsonrpc":"2.0","id":1,"method":"initialize","params":{}}'
Una llamada sin token, con un token revocado o con un token de API, regresa un error de JSON-RPC con código -32001. En tu cliente de IA eso se ve como una falla de la herramienta.
Tus tokens en la lista
Cada token de la lista muestra el nombre que le pusiste, cuándo se creó y cuándo se usó por última vez — o que no se ha usado todavía, que es la manera más rápida de darte cuenta de que un cliente nunca llegó a conectarse. Cada uno lleva la marca MCP o API junto a su nombre, así sabes para qué es.
Revocar un token
Revocar lo quita de inmediato. Cualquier cliente de IA que lo siga usando pierde el acceso en su siguiente llamada, así que genera y configura el reemplazo antes de revocar el que está en uso. Si alguna vez se te sale de las manos un token, revócalo y genera otro.
Siguiente
Conecta tu cliente. Siete tienen guía propia, desde Claude Code y Codex hasta Cursor y Gemini CLI; están todas en Tu asistente de IA.
