Lockpick para Claude

Lockpick revisa sitios web públicos que son tuyos o que tienes permiso para probar. Conectado a Claude, te permite ejecutar un Pulse, preparar un análisis Deep, leer los hallazgos y trabajar en las correcciones sin salir de la conversación.

Disponibilidad

Disponible como conector personalizado

Puedes conectar Claude a Lockpick con la dirección del servidor que aparece abajo. El plugin de Lockpick todavía no está en el directorio de Claude.

De un vistazo

Claude pregunta y Lockpick ejecuta las comprobaciones. Cada análisis se ejecuta en la infraestructura propia de Lockpick y devuelve hallazgos, evidencias censuradas, cobertura, estado y guía de reparación.
Claude pide primero acceso de lectura y solo pide más cuando una tarea lo necesita. Marcas solo los permisos que quieres conceder.
Un Pulse se ejecuta con tu declaración de que el sitio es tuyo o de que puedes probarlo. Un análisis Deep requiere prueba de propiedad y tu aprobación de ese análisis exacto en Lockpick.
Leer es gratis. Los análisis usan tu cupo mensual de Lockpick, igual que en la web.
Puedes revocar la conexión en cualquier momento en Lockpick, en la página Añadir a tu IA. Revocarla no elimina los análisis anteriores.

Qué hace#

Lockpick para Claude conecta Claude a un espacio de trabajo de Lockpick. En un chat, en Cowork o en Claude Code puedes pedir cosas como estas.

"Ejecuta un Pulse en mi sitio."
"Explica los tres hallazgos principales."
"Profundiza en este sitio."
"Corrige lo que Lockpick encontró en este repositorio."

Claude nunca ejecuta un escáner. Le pide a Lockpick, lee lo que muestra el informe, te ayuda a corregirlo en tu código o en el DNS, y pide a Lockpick que vuelva a comprobarlo.

Añadir Lockpick a Claude#

Añadir Lockpick a Claude y conectar tu cuenta de Lockpick son pasos separados. La siguiente sección explica cómo conectar.

Conector personalizado

En Claude, abre Personalizar > Conectores, selecciona Añadir conector personalizado e introduce la dirección del servidor. El conector funciona después en el chat y en Cowork.

Dirección del servidor

https://mcp.lockpick.app/mcp

En los planes Team y Enterprise, un propietario de la organización puede tener que habilitar primero el conector. Después, los miembros conectan sus propias cuentas.

Claude Code

Ejecuta esto en tu terminal y, después, ejecuta /mcp en Claude Code para iniciar sesión.

claude mcp add --transport http lockpick https://mcp.lockpick.app/mcp

El plugin de Lockpick para el directorio de Claude y el marketplace promptadvisers-lockpick para Claude Code llegarán próximamente.

Conecta tu cuenta#

Al conectar, Claude abre Lockpick en tu navegador. Inicia sesión o crea una cuenta, elige un espacio de trabajo y revisa la solicitud. Lockpick muestra qué aplicación pide acceso y a dónde te devolverá después.

Claude pide primero acceso de lectura. Cuando una tarea necesita más, Lockpick muestra una pantalla de consentimiento con los permisos que pide Claude, a veces más de uno a la vez. No se marca nada por ti, y lo que dejes sin marcar queda desactivado. Cada permiso que aparece abajo tiene un nombre sencillo y, después, el nombre corto en clave que usa Claude. Solo necesitas el nombre sencillo.

Permisos

Leerlockpick.read: Ver sitios, análisis, hallazgos y guías de corrección a los que tienes acceso.
Mantener la sesión iniciadaoffline_access: Mantener esta conexión activa hasta que caduque o la revoques.
Análisis Pulselockpick.pulse: Iniciar análisis Pulse, revisiones rápidas gratuitas y "Volver a leer este registro" gratuito. Soy dueño de los sitios que pido evaluar a Lockpick, o tengo permiso para analizarlos.
Sitioslockpick.sites: Añadir sitios, cambiar el sitio gratuito del espacio de trabajo y enviar las versiones de paquetes de un sitio cuando mi rol lo permita. Cambiar puede quitar un sitio de la supervisión.
Análisis Deeplockpick.deep: Preparar análisis Deep en sitios con propiedad verificada. Aprobaré cada análisis Deep en Lockpick.

Conectar no inicia ningún escaneo. Siguen aplicándose tu rol en el espacio de trabajo y los permisos del proyecto, y un permiso nunca permite a Claude hacer más de lo que permite tu rol.

Ejecuta un Pulse#

Pídele a Claude que ejecute un Pulse en tu sitio. Claude encuentra el sitio en tu espacio de trabajo o lo añade si permitiste Sitios. La primera vez, Lockpick te pide que permitas los escaneos Pulse. Marcar esa casilla es tu declaración de que eres propietario de los sitios sobre los que preguntas o de que puedes probarlos.

Un Pulse solo lee lo que el público puede ver. La página principal y los archivos que carga, la configuración del remitente de correo (SPF y DMARC), las cabeceras de seguridad y TLS, y los registros públicos de DNS, certificados y subdominios, en un máximo de 10 solicitudes. Claude espera el resultado y después te da la calificación, la puntuación, las principales correcciones y un enlace al informe completo.

Profundiza con un escaneo Deep#

Un escaneo Deep lee mucho más del sitio, así que necesita una prueba de que controlas el sitio y tu aprobación de ese escaneo exacto.

Pídele a Claude que profundice. Si la conexión todavía no puede preparar escaneos Deep, Lockpick primero te pide que permitas los escaneos Deep.
Claude te muestra el registro DNS TXT o el archivo exacto que debes publicar. En Claude Code puede añadir el archivo a tu repositorio, pero eso no lo despliega.
Una vez publicado, Claude comprueba la prueba y prepara el escaneo. Usa un escaneo Deep de tu cuota mensual, y primero lo apruebas en Lockpick.
Claude te da un enlace de un solo uso a una página de aprobación en Lockpick. Muestra el sitio, el espacio de trabajo, la aplicación que lo pidió, el coste y cuándo caduca la aprobación. Marca la declaración y aprueba, o rechaza.
Claude inicia exactamente el escaneo que aprobaste. Si antes cambian el coste, el sitio o la prueba, vuelves a aprobar.

Claude nunca aprueba un escaneo Deep por ti y no puede marcar la declaración en tu nombre.

Corrige y vuelve a comprobar#

Pídele a Claude que corrija lo que encontró Lockpick. Trabaja a partir del resumen de reparación, busca primero el código o la configuración reales y te muestra cada cambio. En Claude Code los cambios van a tu repositorio, y Claude solo hace commit cuando lo permites.

Los hallazgos de DNS se corrigen en tu proveedor de DNS. Después de cambiar el registro, Volver a leer este registro vuelve a leer el registro público sin coste, y no cambia la calificación original.

Cuando una corrección esté desplegada, pídele a Claude que vuelva a comprobar. Es un nuevo escaneo del mismo tipo y usa un escaneo. Copiar un prompt o fusionar un cambio no marca un hallazgo como corregido. Solo lo hace un nuevo escaneo.

Qué cuesta#

Los costes salen de tu cuenta de Lockpick conectada, igual que en la web. Esta tabla muestra lo que Claude puede hacer aquí.

Leer sitios, escaneos, hallazgos y resúmenes de reparación: Gratis
Comprobación rápida de una página de inicio: Gratis, dentro de sus límites por hora y por día
Pulse: Un escaneo Pulse de tu cuota mensual
Escaneo Deep: Un escaneo Deep de tu cuota mensual
Volver a comprobar: Igual que su profundidad
Volver a leer este registro: Gratis, y la calificación original no cambia

El plan Free incluye 5 escaneos Pulse al mes en un sitio y no incluye Deep. El plan Deep añade escaneos Deep y más escaneos Pulse.

Ver precios

Datos y permisos#

Lockpick recibe lo que necesitan las herramientas que usas, como direcciones de sitios, IDs de sitios e IDs de escaneos. Guarda esas solicitudes y sus resultados como cualquier otro uso de Lockpick, junto con los registros de tu cuenta, espacio de trabajo, conexión y escaneos, tal como describe la política de privacidad.

Lockpick envía a Claude los hallazgos, las evidencias con datos ocultos, la cobertura, el estado y las indicaciones de reparación. Nunca devuelve cómo ejecuta internamente sus análisis. Anthropic trata lo que recibe Claude según sus propias condiciones y su política de privacidad. Un informe cita texto del sitio analizado, y cualquiera puede ocultar en una página web una línea que intente dar órdenes a una IA. Por eso Lockpick le indica a Claude que trate ese texto como contenido, nunca como instrucciones.

Lockpick no solicita tu historial de conversaciones. No incluyas contraseñas, claves privadas ni datos personales no relacionados en lo que pidas a Claude que envíe a Lockpick. Las ediciones del repositorio se realizan en el entorno de Claude donde las solicitaste.

Lee la política de privacidad

Límites#

Un análisis terminado no es una certificación de seguridad. Lo que el análisis no pudo revisar sigue sin conocerse. Que un hallazgo desaparezca no demuestra que una credencial fue revocada ni que se corrigieron todos los problemas relacionados.

Cancelar análisis, comprobaciones automáticas, enlaces para compartir, facturación y eliminar sitios se hace en la aplicación web. Claude no puede hacerlo.

Lockpick limita con qué frecuencia una conexión puede llamarlo. Cuando se alcanza un límite, Claude te indica cuándo volver a intentarlo.

Desconectar#

Abre Añadir a tu IA en Lockpick y busca Apps conectadas. Puedes revocar tus propias conexiones, y los propietarios y administradores del espacio de trabajo pueden revocar las de cualquiera. Una conexión revocada deja de funcionar de inmediato. Para volver a usarla, conéctala de nuevo desde Claude.

Revocar una conexión no elimina los análisis anteriores. Permanecen en tu espacio de trabajo hasta que los elimines o se cierre tu cuenta.

Los propietarios y administradores también pueden desactivar el acceso de agentes para todo el espacio de trabajo. Eso desconecta todas las apps, y volver a activarlo no reconecta ninguna.

Quitar Lockpick de Claude impide que Claude lo use, pero no revoca la conexión en Lockpick. Revócala también allí.

Ayuda#

Escribe a support@lockpick.app. Incluye el ID de la solicitud y la hora del problema, y nunca envíes tokens, claves ni contraseñas.

Claude lo desarrolla Anthropic. Lockpick es un servicio independiente y no lo desarrolla Anthropic.