No le des a un agente las llaves del edificio
Qué puede hacer un agente MCP: permisos de su humano, alcance por proyecto y VPS, solo lectura y operaciones siempre prohibidas.
Transcripción
Conectaste una IA para que te ayude… ¿y puede tocar los servidores de todos tus clientes? Ese es el miedo correcto. ¿Entonces no la conecto? Pierdo la ayuda. ¿Confío y ya? Tampoco. La respuesta es alcance mínimo… y probarlo. En ArduMaker, al autorizar el agente por MCP, elijo solo el proyecto y el VPS de pruebas. Le pido una lectura que sí debe funcionar. Funciona. Ahora le pido otro VPS, fuera del alcance. El servidor lo niega. Y eso es una buena noticia. Así pruebo el agente sin exponer el resto. El mejor permiso no es "todos". Es "solo lo necesario".