# Servidor alojado e inicio de sesión Lockpick ejecuta un servidor MCP al que tu asistente se conecta e inicia sesión con OAuth, sin instalar nada. El servidor MCP de Lockpick permite que los asistentes de IA usen Lockpick con tu cuenta. Ejecuta las mismas comprobaciones que la aplicación web y la CLI, con los mismos límites, y solo a través de los permisos que apruebas. ## La dirección ``` https://mcp.lockpick.app/mcp ``` El servidor usa Streamable HTTP. La mayoría de los asistentes solo necesitan esta dirección; las [páginas de asistentes](/es/docs/ai/claude) muestran la configuración de cada uno. ## Iniciar sesión El servidor usa OAuth. Cuando tu asistente se conecta, abre Lockpick en tu navegador, donde inicias sesión, eliges un espacio de trabajo y decides qué puede hacer el asistente. El asistente nunca ve tu contraseña. * Un inicio de sesión dura 60 minutos. Con **Mantener la sesión iniciada** (`offline_access`), tu asistente puede renovarlo mientras lo usas. Sin ese permiso, vuelve a iniciar sesión cuando caduque el token. * Una conexión que no uses durante 90 días se cierra, y tendrás que volver a iniciar sesión. * Consulta y desconecta tus asistentes en Lockpick, en **Añadir a tu IA**, en la pestaña **CLI y claves**. Los asistentes que admiten el descubrimiento de OAuth encuentran todo a partir de la dirección, a través de los metadatos del recurso protegido del servidor. ## Tu primera petición Pregúntale a tu asistente: "Muéstrame mis sitios de Lockpick, el cupo que me queda y mis últimos hallazgos. Todavía no inicies ningún escaneo." Leer resultados existentes no consume otro escaneo. Iniciar un escaneo Pulse o Deep usa el cupo de ese escaneo; conectarse, revisar el progreso y leer un informe no son escaneos de pago aparte. Antes de iniciar Deep, tu asistente prepara el escaneo y te envía a Lockpick para aprobar su alcance y coste exactos. Repetir la misma acción con la misma clave de idempotencia no cobra dos veces. ## Lo que ofrece el servidor El servidor tiene herramientas para leer tus sitios, escaneos, hallazgos, guías de corrección y el cupo restante; para ejecutar comprobaciones rápidas, escaneos Pulse y el gratuito Volver a leer este registro; y para preparar escaneos Deep para tu aprobación. También puede leer [Monitor](/es/docs/protect/monitor) y, si lo pides, enviar los nombres y versiones de los paquetes de tu proyecto. Además, puede buscar y leer estos documentos, así tu asistente responde las preguntas de uso con las propias palabras de Lockpick. También ofrece el informe y la guía de corrección de cada escaneo como recursos, y plantillas para revisar un sitio, ir más a fondo y corregir hallazgos. [Herramientas, recursos y plantillas](/es/docs/mcp/tools) enumera todo. > **Good to know** > > El servidor nunca muestra a un asistente la salida sin procesar del escáner, > las instrucciones internas ni cómo se ejecuta una comprobación. Muestra los > mismos hallazgos, la misma evidencia censurada y las mismas correcciones que > ves en tu informe.