Servidor alojado e inicio de sesión

El servidor MCP de Lockpick permite que los asistentes de IA usen Lockpick con tu cuenta. Ejecuta las mismas comprobaciones que la aplicación web y la CLI, con los mismos límites, y solo a través de los permisos que apruebas.

La dirección

https://mcp.lockpick.app/mcp

El servidor usa Streamable HTTP. La mayoría de los asistentes solo necesitan esta dirección; las páginas de asistentes muestran la configuración de cada uno.

Iniciar sesión

El servidor usa OAuth. Cuando tu asistente se conecta, abre Lockpick en tu navegador, donde inicias sesión, eliges un espacio de trabajo y decides qué puede hacer el asistente. El asistente nunca ve tu contraseña.

• Un inicio de sesión dura 60 minutos. Con Mantener la sesión iniciada (offline_access), tu asistente puede renovarlo mientras lo usas. Sin ese permiso, vuelve a iniciar sesión cuando caduque el token.
• Una conexión que no uses durante 90 días se cierra, y tendrás que volver a iniciar sesión.
• Consulta y desconecta tus asistentes en Lockpick, en Añadir a tu IA, en la pestaña CLI y claves.

Los asistentes que admiten el descubrimiento de OAuth encuentran todo a partir de la dirección, a través de los metadatos del recurso protegido del servidor.

Tu primera petición

Pregúntale a tu asistente: "Muéstrame mis sitios de Lockpick, el cupo que me queda y mis últimos hallazgos. Todavía no inicies ningún escaneo."

Leer resultados existentes no consume otro escaneo. Iniciar un escaneo Pulse o Deep usa el cupo de ese escaneo; conectarse, revisar el progreso y leer un informe no son escaneos de pago aparte. Antes de iniciar Deep, tu asistente prepara el escaneo y te envía a Lockpick para aprobar su alcance y coste exactos. Repetir la misma acción con la misma clave de idempotencia no cobra dos veces.

Lo que ofrece el servidor

El servidor tiene herramientas para leer tus sitios, escaneos, hallazgos, guías de corrección y el cupo restante; para ejecutar comprobaciones rápidas, escaneos Pulse y el gratuito Volver a leer este registro; y para preparar escaneos Deep para tu aprobación. También puede leer Monitor y, si lo pides, enviar los nombres y versiones de los paquetes de tu proyecto. Además, puede buscar y leer estos documentos, así tu asistente responde las preguntas de uso con las propias palabras de Lockpick. También ofrece el informe y la guía de corrección de cada escaneo como recursos, y plantillas para revisar un sitio, ir más a fondo y corregir hallazgos. Herramientas, recursos y plantillas enumera todo.