Qué puede hacer un agente
Alcance de las herramientas#
De las 39 herramientas, 29 sólo leen y 10 modifican estado. 5 de esas 10 están marcadas como sensibles.
Las marcadas como sensibles son reembolsos y capturas, cobros con tarjetas guardadas, borrado de enlaces de pago, borrado de contactos y gestión de suscriptores.
Un grupo no tiene referencia publicada: el de cobros con tarjetas almacenadas. Está activo en el servidor y cuenta para estos números, así que un agente conectado puede usar sus herramientas, pero el detalle de cada una no se documenta en el portal. Si necesitás ese detalle, pedilo a soporte.
Herencia de permisos#
El servidor usa las credenciales de API del comercio, así que hereda exactamente sus permisos: no impone barreras adicionales por herramienta. Un usuario activo puede reembolsar y hacer cobros masivos.
Controles que existen#
- Un interruptor de activación por usuario, que corta el acceso sin borrar la cuenta.
- Un rol de administrador separado, que sólo sirve para gestionar usuarios y credenciales.
- Un límite de tasa de 60 llamadas por minuto por usuario.
Confirmación humana#
La confirmación humana antes de una operación sensible depende del cliente MCP, no de Tilopay. Exigila siempre para las herramientas de escritura, y no la negocies en reembolsos ni en cobros masivos.
El detalle por herramienta, con parámetros y salida, está en las páginas de cada grupo y en el
mcp.json.
Última verificación: 2026-08-29 · Responsable: equipo-integraciones