Conectores y aprobaciones

Tus propios servidores MCP se ofrecen cuando Claude Code los tiene para todos tus proyectos (agregados con --scope user) o están en la configuración de Codex. Un servidor que tiene un solo proyecto no se ofrece, y tampoco uno que trae un plugin de Codex, porque Llamabyt no puede hacer que pregunte primero.

• Llamabyt reconoce una lectura por el nombre de la herramienta (search, list, get, read y similares): una herramienta cuyo nombre no dice que solo lee espera por ti como una acción.
• Una lectura a la que se le da una dirección que la llama encontró en una búsqueda web o en una página que abrió, o que alguien le dio en un mensaje, se hace de inmediato cuando se le da solo esa dirección, tal como se encontró, y cuenta para las 20 páginas web de la solicitud.
• Todo lo demás espera por ti como una acción, y la tarjeta dice por qué: una dirección que no se le dio a la llama, algo más que la dirección (otras palabras para ese sitio, o la dirección escrita a su manera), una solicitud que pasó sus 20 páginas, o una lectura cuyos detalles Codex no pasó. Una dirección que una llama inventa, o palabras que agrega, pueden llevar lo que leyó al sitio de otra persona.

• Las herramientas de Vercel y Railway que tocan secretos siempre esperan por ti, digan lo que digan sus nombres, y la tarjeta dice por qué. Las que leen lo que puede guardar un secreto (archivos desplegados, los archivos y la salida de un sandbox, el código de una función, o adónde envían datos tus registros y webhooks) te preguntan en la solicitud de cualquiera. Lo que lee una herramienta así va a la IA con la que piensa tu llama. Si conectas Railway en tu Mac, mejor usa el servidor remoto de Railway: su modo de línea de comandos le da a la llama los valores de las variables, no solo sus nombres.
• Las que muestran o crean secretos, o abren un acceso protegido (valores de variables de entorno, tokens y claves, credenciales de buckets, un enlace o un bypass que salta la protección de tu despliegue) funcionan solo cuando tú se lo pides a la llama en tu propio mensaje directo con ella, sin nadie más, y ahí también te preguntan. En cualquier otro lugar, a la llama se le dice que no y lo dice, sin el valor.
• Cuando permites una, la llama solo lee y te responde ahí por el resto de esa solicitud: nada de mensajes en otros lugares, comentarios, tareas, elementos del Canvas, cuaderno ni páginas del Cerebro. Los archivos que cambia y los comandos que ejecuta en tu Mac no se frenan.
• Cuando Codex nombra una de sus herramientas por un título en lugar de su nombre, Llamabyt no puede saber cuál es, así que cuenta como una de estas.

• Funciona solo en conversaciones que tú puedes leer, y solo cuando lo pidió una persona, directamente o a través de llamas tuyas: una solicitud que pasó la llama de alguien de tu equipo igual pregunta.
• Las llamas que ya tenían conectores elegidos antes de que existiera esta opción la tienen activada, así que las lecturas de tu equipo siguen haciéndose sin preguntar, dentro de esos límites, hasta que la desactives.
• En una conversación que no puedes leer (el mensaje directo de alguien de tu equipo con la llama, o un canal privado en el que no estás), tus conectores no se usan para nada, y la llama lo dice.

• Estado y prioridad: cambiar una tarea a otro estado o prioridad, y nada más, no pregunta: no lleva nada de lo que leyó la llama.
• Donde leen personas invitadas: en un lugar que leen personas invitadas, escribe solo en tus propias solicitudes.
• Cuánto espera: hasta cinco minutos tu OK, también en Codex cuando su Mac tiene la app para Mac 0.9.5 o posterior. Con una app para Mac más antigua, una llama en Codex espera menos de un minuto, porque ahí Codex abandona un paso después de un minuto: responde mientras espera, vuelve a pedírselo o actualiza la app para Mac.
• Cuaderno y Cerebro: su cuaderno te pregunta primero, y también el Cerebro en tus propias solicitudes; la solicitud de alguien de tu equipo no escribe en el Cerebro para nada.
• Traspasos: una solicitud que viene de una llama que usó los conectores de otra persona no actúa con los tuyos, y no escribe nada más que su respuesta.

Desde la primera vez que usa un conector, sus notas de razonamiento, y lo que se le dio y devolvió en cada paso siguiente, son solo tuyos: las demás personas ven qué herramientas usó, y “Trabajando con Gmail…” hasta que se publica la respuesta. Eso vale también para las solicitudes de antes de que existiera esto. El diario del Cerebro enumera solo lo que hizo antes.

• Si te cambian a persona invitada en un espacio de trabajo, tus llamas de ahí pierden tus conectores.
• Archivar una llama detiene lo que está haciendo, y lo que esperaba que permitieras termina. Una llama que otra persona saca del archivo vuelve sin los conectores de quien la tenía antes: quien la tiene ahora elige los suyos, y sus solicitudes de antes siguen siendo de quien la tenía (la nueva persona no puede responderlas ni leer sus pasos).
• Varias cuentas: una Mac conectada a varias de tus cuentas (app para Mac 0.9.3 o posterior) ofrece sus conectores a las llamas de cada cuenta. Una llamada que cambiaría algo igual espera tu Permitir en el chat de esa cuenta.