# Permisos

Qué permite hacer a un asistente o a una clave de CLI cada permiso, y qué siempre requiere tu confirmación.

Cuando un asistente inicia sesión, o cuando tú inicias sesión en la CLI, eliges lo que puede hacer. Solo puede hacer lo que tú mismo podrías hacer en ese espacio de trabajo.

Cada permiso de abajo cita literalmente la pantalla de consentimiento. Cuando concedes uno, confirmas lo que dice su cita.

- **Read**, `lockpick.read`. “View sites, scans, findings, and repair guidance that you can access.”
- **Pulse scans**, `lockpick.pulse`. “Start Pulse scans, free quick checks and the free "Re-read this record". I own the sites I ask Lockpick to assess, or I have permission to test them.”
- **Sites**, `lockpick.sites`. “Add sites, switch the workspace's free site and send a site's package versions when my role permits it. Switching can remove a site from monitoring.”
- **Deep scans**, `lockpick.deep`. “Prepare Deep scans on sites with proven ownership. I will approve each Deep scan in Lockpick.”
- **Stay signed in**, `offline_access`. “Keep this connection signed in until it expires or you revoke it.”

La CLI pide los mismos permisos por nombre: `read`, `pulse`, `sites` y `deep`.

## Lo que siempre requiere tu confirmación

* **Cada escaneo requiere tu confirmación.** Un Pulse necesita que confirmes que eres dueño del sitio o que puedes probarlo. Un escaneo Deep necesita una prueba de propiedad y tu aprobación en Lockpick, cada vez.
* **Nada cambia en tu sitio.** Cada herramienta solo lee, y las comprobaciones son las mismas comprobaciones limitadas y de solo lectura que la aplicación web.
* **Los costes son los mismos que en la web.** Las lecturas, las comprobaciones rápidas y Volver a leer este registro son gratis. Un Pulse o un escaneo Deep usa uno de tu cupo mensual.

## Límites

Los asistentes y las claves de CLI comparten límites para que nada se descontrole. Cada clave o conexión puede hacer 120 peticiones por minuto y 2000 al día. Un espacio de trabajo puede iniciar 30 cambios por minuto, y una persona puede ejecutar 10 comprobaciones rápidas por hora a través de asistentes. Cuando se alcanza un límite, Lockpick indica cuánto hay que esperar.