# Servidor hospedado e login

O Lockpick roda um servidor MCP ao qual o seu assistente se conecta e no qual faz login com OAuth, sem precisar instalar nada.

O servidor MCP do Lockpick permite que assistentes de IA usem o Lockpick com a sua conta. Ele executa as mesmas verificações do app web e da CLI, com os mesmos limites, e apenas pelas permissões que você aprovar.

## O endereço

```
https://mcp.lockpick.app/mcp
```

O servidor usa Streamable HTTP. A maioria dos assistentes precisa apenas deste endereço; as [páginas de cada assistente](/pt-BR/docs/ai/claude) mostram a configuração de cada um.

## Como fazer login

O servidor usa OAuth. Quando o seu assistente se conecta, ele abre o Lockpick no seu navegador, onde você faz login, escolhe um espaço de trabalho e define o que o assistente pode fazer. O assistente nunca vê a sua senha.

* Um login dura 60 minutos. Com **Manter conectado** (`offline_access`), o seu assistente pode renová-lo enquanto você o usa. Sem essa permissão, faça login de novo quando o token expirar.
* Uma conexão que você não usa por 90 dias é encerrada, e você precisa fazer login de novo.
* Veja e desconecte os seus assistentes no Lockpick, em **Adicionar à sua IA**, na aba **CLI e chaves**.

Assistentes que oferecem suporte a descoberta OAuth encontram tudo a partir do endereço, pelos metadados de recurso protegido do servidor.

## A sua primeira solicitação

Peça ao seu assistente: "Mostre meus sites do Lockpick, a cota restante e os achados mais recentes. Não inicie uma verificação ainda."

Ler resultados existentes não consome outra verificação. Iniciar uma verificação Pulse ou Deep usa a cota dessa verificação; conectar, acompanhar o progresso e ler um relatório não são verificações pagas separadas. Antes de iniciar um Deep, o seu assistente prepara a verificação e envia você ao Lockpick para aprovar o escopo e o custo exatos. Repetir a mesma ação com a mesma chave de idempotência não cobra duas vezes.

## O que o servidor oferece

O servidor tem ferramentas para ler os seus sites, verificações, achados, instruções de correção e a cota restante; para executar verificações rápidas, verificações Pulse e a leitura gratuita Reler este registro; e para preparar verificações Deep para a sua aprovação. Ele também pode ler o [Monitor](/pt-BR/docs/protect/monitor) e, quando você pedir, enviar a ele os nomes e as versões dos pacotes do seu projeto. Também pode pesquisar e ler esta documentação, para que o seu assistente responda perguntas de como fazer com as palavras do próprio Lockpick. Ele oferece ainda o relatório e a instrução de correção de cada verificação como recursos, além de prompts para verificar um site, aprofundar a análise e corrigir achados. [Ferramentas, recursos e prompts](/pt-BR/docs/mcp/tools) lista todos eles.

> **Good to know**
>
> O servidor nunca mostra a um assistente a saída bruta do scanner, prompts
> internos nem como uma verificação é executada. Ele mostra os mesmos achados,
> as mesmas provas com dados ocultos e as mesmas correções que você vê no seu
> relatório.