# Configuración

Dónde guarda la CLI tu clave y qué variables de entorno cambian lo que hace.

## Dónde está tu clave

Después de `lockpick login`, la CLI guarda tu clave en el llavero del sistema, bajo el servicio `lockpick-cli`. Donde no hay llavero, la guarda en `~/.config/lockpick/config.json`, legible solo por ti.

## Variables de entorno

| Variable              | Qué hace                                                                                             |
| --------------------- | ---------------------------------------------------------------------------------------------------- |
| `LOCKPICK_HOST`       | La dirección de Lockpick que se usa, en lugar de la que usaste para iniciar sesión                   |
| `LOCKPICK_KEY`        | Una clave que se usa en lugar de la guardada, por ejemplo en CI                                      |
| `LOCKPICK_CONFIG_DIR` | Dónde guardar `config.json`                                                                          |
| `XDG_CONFIG_HOME`     | Mueve la carpeta de configuración a `$XDG_CONFIG_HOME/lockpick`                                      |
| `LOCKPICK_KEYCHAIN`   | Ponlo en `0` para omitir el llavero y usar el archivo                                                |
| `NO_COLOR`            | Desactiva el color                                                                                   |
| `FORCE_COLOR`         | Ponlo en `1` para color donde la salida no es una terminal, como un registro de CI; `0` lo desactiva |

> **Careful**
>
> Una clave puede hacer lo que permitiste al iniciar sesión. Guarda
> `LOCKPICK_KEY` en el almacén de secretos de tu CI, nunca en tu repositorio.

## Qué imprime la CLI

El texto de los sitios escaneados, como la evidencia y los títulos de los hallazgos, puede contener caracteres sobre los que actuaría una terminal: borrar la pantalla, ocultar texto, escribir en tu portapapeles o disfrazar un enlace. La CLI los muestra como símbolos visibles, `␛` para un escape, en lugar de pasarlos a tu terminal. Nunca imprime tu clave, aunque un error la repita.

Con `--json`, los resultados van a la salida estándar y los errores a la salida de error estándar, en JSON y sin color.

## Las claves caducan cuando no se usan

Cada clave dura mientras la uses. Una clave que nadie usa durante el tiempo que establece tu espacio de trabajo, 30 días a menos que un administrador lo cambie, deja de funcionar. Consulta y revoca tus claves en Lockpick en **Añadir a tu IA**, en la pestaña **CLI y claves**.

## Usar la CLI como servidor MCP

`lockpick mcp` ejecuta Lockpick como servidor MCP local para asistentes de programación, y `lockpick mcp config claude`, `cursor`, `vscode` o `codex` muestra la configuración de cada uno. La mayoría de las personas usan en su lugar [el servidor alojado](/es/docs/mcp/hosted-server).