Dar permisos a agentes de IA: cuánto acceso necesita realmente un asistente

Distinguir entre lectura y escritura

Al asignar permisos a un agente de IA vale el mismo principio que con las personas: tan poco como sea posible, tanto como sea necesario. Un agente que solo lee puede responder preguntas y crear informes, pero no cambiar nada.

En Same-QR creas claves en tres niveles: «solo lectura», «lectura + escritura» (crear, cambiar nombres y textos) o «completo» (además cambiar destinos, desconectar y eliminar). Si conectas un agente de programación como Claude Code, Cursor o Codex con una clave de lectura, ni siquiera se le ofrecen las herramientas de escritura. Así que tampoco puede usarlas por error.

Eliminar solo con confirmación

Una nueva oferta del día es inofensiva; un código QR eliminado es definitivo. Por eso Same-QR protege todo lo que modifica adónde lleva un código QR impreso: cambiar destinos, desconectar y eliminar exigen el nivel «completo» y una confirmación con el estado leído antes, y por API y MCP se permiten como máximo 10 veces por hora y 30 veces por día. En las aplicaciones conectadas recibes un correo cada vez. Aun así, dale tus propias reglas:

• «Enséñame una lista antes de cualquier cambio en códigos QR existentes».
• «No elimines nunca nada sin mi confirmación expresa».
• «Si un código QR ya no se necesita, cambia su destino en lugar de eliminarlo».
• «Publica páginas solo después de que yo las haya visto».

Accesos separados por tarea

• Una clave de lectura para el informe mensual de escaneos.
• Una clave de «lectura + escritura» solo para el script que crea códigos de producto nuevos.
• Para ChatGPT y Claude.ai, el inicio de sesión con OAuth, sin ninguna clave copiada. En el consentimiento marcas solo las casillas que necesitas.

Ponle a cada clave un nombre según su finalidad y elige una duración: 30, 90, 180 o 365 días, con 90 por defecto. Puedes tener hasta 10 claves por cuenta.

Control

• Tras cambios importantes, mira el panel y escanea algunos códigos QR.
• Usa el historial de la conversación como prueba de lo que se ordenó.
• Lee, o haz que lean, los scripts que haya escrito un agente antes de que se ejecuten con regularidad.

Además, los límites frenan a un agente atrapado en un bucle: como máximo 120 solicitudes por minuto por clave y un límite por hora según el plan. Y por la noche Same-QR comprueba cada destino y te avisa por correo si alguno no es accesible.

Revocar

Revoca claves y desconecta conexiones cuando termina un proyecto, se va un proveedor o una clave ha quedado a la vista. La revocación surte efecto al instante y tus códigos QR siguen sin cambios. Un cambio de contraseña revoca todas las claves de una vez.

Conclusión: por qué Same-QR

Same-QR está pensado para trabajar con agentes: claves de lectura que ocultan las herramientas de escritura, herramientas de eliminación señalizadas, duraciones, límites contra bucles y revocación inmediata. Así le das a un asistente exactamente el acceso que necesita, y ni un poco más.

Empieza ya: regístrate gratis en sameqr.com, 20 códigos QR dinámicos son gratis para siempre. La API, la CLI y el servidor MCP están en todos los planes, y la documentación está en sameqr.com/entwickler.

Preguntas frecuentes