Conectar asistentes de IA

¿Qué es MCP?

El Model Context Protocol (MCP) es un estándar abierto que permite a los asistentes de IA usar herramientas externas. PostRite expone un conjunto de herramientas — crear publicaciones, programar, listar cuentas conectadas y más — que un asistente compatible puede usar en tu nombre. La conexión se autoriza con OAuth 2.1, la misma familia de estándares que usan los bancos y los proveedores de identidad, de modo que el asistente nunca ve tu contraseña y solo obtiene el acceso que apruebas.

Habilitar asistentes de IA en tu organización

Por seguridad, el acceso de asistentes de IA está desactivado por defecto en todas las organizaciones. Antes de que un asistente pueda conectarse, el propietario de la organización debe habilitarlo en Configuración → Organización → Asistentes de IA. Hay dos interruptores independientes:

• Acceso MCP remoto — permite que asistentes como Claude se conecten a través del servidor MCP (el flujo descrito más abajo).
• Agentes de navegador en la página (WebMCP) — expone herramientas dentro de la página a agentes de IA del navegador mientras un miembro usa la app de PostRite.

Desactivar un interruptor surte efecto de inmediato: los consentimientos pendientes se rechazan, las conexiones existentes dejan de funcionar en su siguiente solicitud y sus tokens ya no pueden renovarse.

El acceso MCP remoto tiene una protección adicional: Permitir eliminar mediante MCP remoto es un interruptor aparte y está desactivado por defecto. Mientras esté desactivado, un asistente conectado por MCP puede leer y crear, pero cualquier intento de eliminar una publicación, una plantilla o un archivo de medios se rechaza, incluso si tiene el scope de escritura correspondiente. Actívalo solo cuando quieras que los asistentes puedan eliminar en tu nombre; cambiarlo también surte efecto de inmediato.

Ampliar

Conectar Claude

La forma más rápida es el botón Conectar con Claude en Configuración → Organización → Asistentes de IA: abre Claude con PostRite ya rellenado. Haz clic en Añadir y Claude abrirá en tu navegador la pantalla de inicio de sesión y consentimiento de PostRite:

1. Inicia sesión en tu cuenta de PostRite (si aún no lo has hecho).
2. Elige las organizaciones en las que el asistente puede actuar: una o varias. Nunca podrá acceder a las que dejes sin marcar; para añadir una más adelante, vuelve a conectar. Solo se pueden seleccionar las organizaciones cuyo propietario haya habilitado el acceso MCP.
3. Revisa los permisos solicitados (scopes) y haz clic en Autorizar. Volverás a Claude, ya conectado. El conector funciona en Claude en la web, el escritorio y el móvil. La pantalla también indica quién respalda al asistente: en el caso de Claude, identificado por claude.ai. Una app que PostRite no puede verificar aparece como no verificada: autorízala solo si fuiste tú quien inició la conexión.

También puedes añadirlo manualmente: en Claude, añade un conector personalizado y pega la URL del servidor MCP de arriba. En Claude Team o Enterprise, un propietario de la organización lo añade una vez para todos; el enlace bajo el botón abre ese diálogo.

Conectar ChatGPT

ChatGPT se conecta a PostRite como una app MCP personalizada mediante su modo de desarrollador (Developer mode), que OpenAI ofrece en los planes de pago compatibles. OpenAI cambia estos menús de sitio de vez en cuando, así que su artículo de ayuda sobre el modo de desarrollador tiene la ruta actual:

1. En la configuración de ChatGPT, activa el modo de desarrollador. En un espacio de trabajo Business o Enterprise, puede que un administrador tenga que permitirlo antes.
2. Añade una nueva app con el botón +, ponle un nombre (por ejemplo, PostRite) y pega la URL del servidor MCP de arriba como conexión.
3. Elige OAuth como autenticación. ChatGPT abre entonces la misma pantalla de inicio de sesión y consentimiento de PostRite que se describe para Claude: elige las organizaciones y aprueba los permisos.
4. En un chat nuevo, activa PostRite desde el menú de herramientas.

Otros clientes MCP

Cualquier cliente que admita servidores MCP remotos (Streamable HTTP) con OAuth 2.1 se conecta igual: añade un servidor remoto con la URL de arriba y completa la pantalla de consentimiento de PostRite. Un cliente que solo ejecuta servidores locales no puede alcanzarlo.

Qué puede hacer el asistente

Cada solicitud del asistente se ejecuta con exactamente los mismos permisos que tu propia cuenta tiene en esa organización: nunca puede hacer más que tú. Las herramientas disponibles incluyen:

• Organizaciones: listar las organizaciones en las que puede actuar esta conexión.
• Publicaciones: listar, ver, crear, programar, actualizar, cancelar, reprogramar y reintentar publicaciones. El asistente puede validar una publicación con las reglas de todas las plataformas antes de crearla o programarla (una simulación que no guarda nada), y los borradores que guarda vuelven con avisos de lo que hay que corregir antes de programar. Puede escribir un texto distinto por plataforma, configurar las opciones propias de cada red (ver abajo), enviar una publicación a aprobación externa, reenviar una solicitud de aprobación y leer el historial de aprobación de una publicación.
• Plantillas: listar, ver, crear, actualizar y eliminar plantillas de contenido reutilizables, incluido un texto o contenido multimedia distinto por red social.
• Cuentas conectadas: listar tus cuentas sociales conectadas y si alguna necesita reconectarse, consultar la disponibilidad de las plataformas y averiguar lo que una publicación necesita de una cuenta concreta: tus tableros de Pinterest, los canales de Discord en los que el bot puede publicar y los niveles de privacidad que permite tu cuenta de TikTok.
• Multimedia: listar archivos, importar una imagen o un video desde una URL, adjuntar archivos de la biblioteca a publicaciones por su ID, definir o borrar el texto alternativo de un archivo y eliminar archivos.
• Analíticas: leer las métricas de interacción de una publicación, el resumen de analíticas de la organización, las publicaciones con más interacción y los insights de publicación (mejores días y horas, tipos de contenido, frecuencia) de tus últimos 12 meses, para toda la organización, una plataforma o una cuenta conectada. También convierte tus mejores franjas en horarios concretos para programar, saltándose las que ya tienen una publicación.
• Facturación: leer tu plan, uso y límites.

Cuando una conexión abarca más de una organización, cada herramienta recibe la organización en la que actuar y el asistente te pregunta cuál, o usa la que indicaste: nunca adivina. Una solicitud dirigida a una organización que no seleccionaste se rechaza.

Opciones por red

Al crear o actualizar una publicación, el asistente puede configurar las mismas opciones que ofrece el editor:

• Facebook: publicación en el feed, Reel o historia; primer comentario.
• Instagram: publicación, Reel o historia; primer comentario, colaboradores, Reels de prueba, portada, música, la etiqueta de IA y colaboración pagada.
• X: quién puede responder (todos, las cuentas que sigues o solo las cuentas que mencionas); primera respuesta.
• Threads: quién puede responder y primera respuesta, además de compartir en tu historia de Instagram y aprobar respuestas cuando tu organización lo tiene activado.
• YouTube: título, privacidad, categoría, etiquetas, contenido para niños, Shorts y miniatura.
• TikTok: nivel de privacidad (entre los que permite tu cuenta), comentarios, dúos y stitches, contenido de marca, la etiqueta de IA, portada y título de la foto.
• Pinterest: tablero (el asistente puede listar los tuyos), título, enlace de destino y portada.
• LinkedIn: una miniatura personalizada para los videos.
• Google Mi Negocio: novedad, evento u oferta, con botón de llamada a la acción.
• Discord: el canal en cada servidor, que el asistente puede consultar, o el nombre y el avatar del webhook.
• Bluesky: quién puede responder y citar, y etiquetas de contenido.
• Mastodon: visibilidad, advertencia de contenido e idioma.
• Telegram: envío silencioso y vista previa de enlaces. WhatsApp: el destinatario.

Qué pedir

Basta con peticiones sencillas: el asistente busca por sí mismo cuentas, IDs y horarios. Algunas para empezar:

Entender los scopes

Los ámbitos son permisos detallados. Durante el consentimiento ves exactamente cuáles se solicitan; un asistente solo recibe los ámbitos que apruebes y cada uno se comprueba en cada solicitud. Lo que habilita cada uno:

• posts:read — ver publicaciones y su historial de aprobación, además de todo lo de analíticas: interacción, resúmenes, publicaciones destacadas, insights y horarios sugeridos.
• posts:write — validar, crear, programar, actualizar, reprogramar, cancelar, reintentar y archivar publicaciones, y reenviar solicitudes de aprobación.
• templates:read / templates:write — ver / gestionar plantillas.
• media:read — ver la biblioteca multimedia. media:write — importar archivos desde una URL, definir texto alternativo y eliminar archivos.
• platforms:read — ver las cuentas conectadas, su estado y la disponibilidad de las plataformas, y consultar tableros de Pinterest, canales de Discord y opciones de publicación de TikTok.
• billing:read — ver el plan, el uso y el almacenamiento (solo propietarios de la organización).

El ajuste de organización Permitir eliminar mediante MCP remoto se aplica por encima de estos scopes: incluso un token con posts:write, templates:write o media:write no puede eliminar nada mientras ese ajuste esté desactivado.

Revocar el acceso

Puedes revocar un asistente en cualquier momento en PostRite, en Configuración → Cuenta → Asistentes de IA conectados: ahí aparece cada asistente que autorizaste, con las organizaciones a las que llega, y Revocar termina su acceso de inmediato, incluido el token de acceso que está usando. Eliminar el conector de PostRite dentro del cliente de IA también lo revoca. Las publicaciones, plantillas y archivos que un asistente ya creó no se ven afectados. Los tokens de acceso también son de corta duración por diseño, por lo que incluso sin una revocación explícita un asistente no puede conservar el acceso indefinidamente.

Problemas frecuentes

Mi organización no aparece en la pantalla de consentimiento

Solo se pueden seleccionar las organizaciones cuyo propietario activó el Acceso MCP remoto. Pide al propietario que lo active en Configuración → Organización → Asistentes de IA y vuelve a conectar.

“MCP access is disabled for this organization”

El propietario desactivó el acceso MCP remoto después de que te conectaras. Las conexiones existentes dejan de funcionar hasta que se vuelva a activar.

El asistente no puede eliminar una publicación, una plantilla o un archivo

Permitir eliminar mediante MCP remoto está desactivado, como viene por defecto. Un propietario puede activarlo en la misma página de configuración.

El asistente dice que una cuenta necesita reconectarse

La red social revocó o hizo caducar la autorización de esa cuenta. Vuelve a conectarla en PostRite; hasta entonces, las publicaciones dirigidas a ella se rechazan.

Una publicación falla porque falta una opción

Pinterest necesita un tablero, un bot de Discord necesita un canal, TikTok necesita un nivel de privacidad y WhatsApp, un destinatario. Pide al asistente que los consulte: puede listar tus tableros, los canales del bot y las opciones de tu cuenta de TikTok.

No hay mejores horarios ni horarios sugeridos

Los insights salen solo de tus propias publicaciones con métricas recopiladas, así que una cuenta nueva, o de una red de la que PostRite no recopila analíticas, todavía no tiene. El asistente lo dice en lugar de inventarse un horario.