MCP — Cómo utilizar Picasi en el asistente de IA
¿Qué es el MCP?
El Model Context Protocol (MCP) es un protocolo abierto que establece cómo los asistentes de IA acceden a herramientas y datos externos. En lugar de que cada proveedor tenga que desarrollar su propia integración, todos siguen el mismo estándar.
Claude Code, Claude.ai, ChatGPT y otros asistentes compatibles con MCP pueden conectarse a cualquier servicio compatible con MCP, y Picasi es uno de ellos.
Por qué Picasi ha implementado el MCP
El seguimiento de la competencia resulta realmente útil cuando la información está disponible allí donde trabajáis, y no en una aplicación independiente que tenéis que abrir aparte.
Si estáis realizando un análisis de la competencia en Claude y, en mitad del trabajo, queréis saber qué comunicó la empresa Muster AG la semana pasada, solo tenéis que preguntárselo a Claude. Claude consulta a Picasi en segundo plano a través de MCP, y vosotros veis los datos al instante en el chat, sin tener que cambiar de contexto.
Esa es la verdadera ventaja de MCP: los datos de Picasi se integran en vuestro flujo de trabajo de IA actual, en lugar de obligaros a crear uno aparte.
Cómo funciona la conexión
Hay dos formas de conectar Picasi con un asistente de IA:
Token de API: para Claude Code, Cursor y vuestros propios agentes. Creáis un token en Picasi, lo introducís en la configuración del asistente y ya tiene acceso. El token tiene un rol que determina el alcance del acceso.
OAuth — para Claude.ai y ChatGPT. Autorizas al asistente directamente a través de tu cuenta de Picasi, sin necesidad de gestionar tokens. La conexión está vinculada a tu cuenta personal.
Qué puede hacer el asistente
Con acceso de lectura, el asistente puede:
- Buscar y leer actualizaciones
- Mostrar una lista de fuentes y canales
- Consultar informes
- Consultar el contexto del equipo (contexto de IA)
Con acceso de escritura (token de administrador u OAuth con ámbito «write»), el asistente también puede:
- Crear, editar y eliminar fuentes
- Crear, editar y desactivar canales
- Crear y editar etiquetas
Nivel de ámbito de OAuth
Cuando configuréis una conexión OAuth —por ejemplo, con Claude.ai o ChatGPT—, debéis seleccionar un nivel de autorización (nivel de autorización) durante el paso de autorización. Este nivel actúa como un límite: restringe lo que el asistente puede hacer a través de esta conexión, independientemente de vuestro rol en el espacio de trabajo.
| Nivel | Permitido | No permitido |
|---|---|---|
| Solo lectura | Leer actualizaciones, consultar fuentes e informes, consultar el contexto del equipo | Crear, editar o eliminar fuentes o canales |
| Lectura y escritura (predeterminado) | Todo lo de «Solo lectura», además de gestionar fuentes, canales y la Inbox | Gestionar la configuración del equipo y la configuración de IA |
| Admin | Todas las operaciones de MCP, incluida la configuración del equipo | Gestionar la facturación |
Los niveles que podéis seleccionar están limitados por vuestro propio rol en el espacio de trabajo. Un miembro sin permisos de administrador no verá la opción Admin.
El ámbito seleccionado permanece vinculado de forma permanente a la conexión. Tras la autorización, aparece como una insignia en la lista de conexiones. Para cambiar el ámbito, es necesario revocar la conexión y volver a configurarla.
Recomendación: Elige el ámbito que sea suficiente para el propósito concreto, es decir, no más acceso del necesario. Para simples consultas y análisis, basta con Solo lectura.
¿Cuánto tiempo es válida una conexión?
Los tokens de API no tienen fecha de caducidad. Siguen siendo válidos hasta que los revoques en Picasi, en Configuración → Tokens de API, o hasta que el miembro asociado abandone el espacio de trabajo. Un token revocado deja de ser válido de inmediato; hay que generar uno nuevo y almacenarlo en el cliente.
Las conexiones OAuth funcionan con dos tokens:
- Un token de acceso, que tiene una validez limitada y autoriza cada llamada a la herramienta.
- Un token de renovación, que se puede utilizar mientras la conexión esté activa; el cliente lo canjea en segundo plano por nuevos tokens de acceso.
Mientras el asistente acceda con regularidad, se renueva automáticamente. Si la conexión permanece inactiva durante más de dos semanas aproximadamente, el token de renovación puede caducar; en ese caso, el asistente mostrará un error de autorización y tendréis que volver a configurar la conexión a través de Configuración → Conectar asistente de IA.
Conectar varios espacios de trabajo a la vez
Si tienes varios espacios de trabajo de Picasi (por ejemplo, una agencia con varias cuentas de clientes), puedes crear una conexión independiente para cada espacio de trabajo.
- Token de API: generad un token propio para cada espacio de trabajo. En la configuración del cliente, asignad a cada token un nombre de servidor MCP propio (
picasi-kunde-a,picasi-kunde-b). De este modo, el asistente verá las herramientas como conjuntos independientes. - OAuth: en el caso de Claude.ai y ChatGPT, normalmente solo se puede mantener activa una conexión por proveedor. Para las agencias, se recomienda utilizar la opción del token de API con nombres de servidor específicos.
La llamada get_team_context muestra en todo momento en el campo team.name con qué espacio de trabajo está trabajando el asistente en ese momento, lo que permite descartar cualquier confusión.
Seguridad y control
Vosotros mantenéis el control. Cada conexión es visible en Picasi en Conexiones de IA. Podéis revocarlas individualmente en cualquier momento, de forma inmediata y sin efectos retroactivos.
Los tokens están limitados por roles: un token de lector no puede crear fuentes, independientemente de cómo lo utilice el asistente. En el caso de las conexiones OAuth, el ámbito seleccionado también actúa como límite.