MCP

El cliente de escritorio lleva integrado un servidor MCP. MCP — el Model Context Protocol — es cómo se le dan herramientas a un asistente de IA. Apunta un asistente a este servidor y podrá mostrarte tu código de identidad, confirmar tres palabras que alguien acaba de leerte, configurar conexiones, y sellar texto, sin que tengas que salir de la conversación.

Se ejecuta en tu máquina. Es un subcomando del mismo binario tcc que usan la ventana de escritorio y la línea de comandos, y funciona contra la misma cuenta, las mismas claves y los mismos datos locales. No hay ningún servicio aparte al que darse de alta.

Conectar un asistente explica cómo añadirlo a Claude Desktop, Claude Code o Cursor en el mismo ordenador.

Qué puede hacer un asistente

El servidor expone varias docenas de herramientas. La mayoría son el propio trabajo del cliente de escritorio, hecho invocable:

Códigos. Tus tres palabras actuales, el código actual de una conexión, el código de todas las conexiones a la vez, y cuándo rotan a continuación. También puede calcular tu código para un momento futuro, así que un asistente que puede leer tu calendario puede decirte las palabras de tu reunión de las dos.

Confirmar a alguien. Alguien te lee tres palabras; el asistente las comprueba contra tus conexiones y responde coincide o no coincide. También puede preguntarle al servidor por palabras que no pertenecen a nadie que conozcas — un faro, un sello de proveedor, un desconocido.

Conexiones. Invitar a personas, listarlas, etiquetarlas, renombrarlas, gestionar miembros y enlaces para compartir, y emitir códigos de invitado para personas que no tienen Trusted Codes.

Sellado. Poner tu identidad en un texto, opcionalmente vinculando el hash de un archivo, y recibir un enlace de verificación.

Cuenta y organización. Direcciones de correo, dispositivos y sesiones abiertas, exportaciones de datos, ajustes de notificaciones, tokens de API, y — para administradores — miembros de la organización, grupos, alertas y uso.

La referencia de herramientas enumera cada una.

Qué deliberadamente no puede hacer

Algunas cosas faltan a propósito de la lista de herramientas, y merece la pena leer por qué antes de conectar un asistente.

No puede eliminar tu cuenta. Eliminar es irreversible y total. Que se te vuelva a pedir tu correo electrónico frena un accidente, pero no frena a un modelo — el modelo puede leer esa dirección en la herramienta de perfil una llamada antes. Eliminar la cuenta es un comando terminal, escrito por una persona.

No puede transferir ni reasignar una organización. El mismo razonamiento: mueve una organización entera entre personas.

No puede enviar comentarios al equipo. Un agente no tiene comentarios que dar, y una llamada equivocada cuesta la atención de una persona.

No puede acuñar un sello de proveedor por la red. Esa herramienta firma con la clave que guarda esa única máquina. Es accesible desde un asistente que se ejecuta en el mismo ordenador, y se rechaza de plano por el puerto de red del daemon.

No puede convertirse en intermediario. El servidor no dirige tu asistente hacia un segundo asistente del lado de Trusted Codes.

Hay un límite más que no tiene que ver con las herramientas en absoluto. Trusted Codes confirma la identidad. No confirma la intención, y una persona verificada todavía puede hacer una petición fraudulenta. Las instrucciones que el servidor le entrega a cada asistente al conectar lo dicen sin rodeos, y le prohíben al asistente responder a “¿es segura esta transferencia?”. La respuesta honesta es que la identidad es correcta — nada más.

La página del límite cubre el resto: alcances, límites de velocidad, el registro de auditoría, y las reglas que el servidor establece sobre cómo puede hablar un asistente de lo que encuentra.