Esta página explica qué puede hacer en plnnrly un asistente de IA conectado y qué le impide hacer más. Está pensada para quien conecta un asistente y para los administradores que deciden si activan MCP.
Actúa en tu nombre
Actúa en tu nombre: puede ver y cambiar lo que puede tu cuenta, y nada más.
- plnnrly vuelve a comprobar tus permisos en cada petición que hace el asistente. Un cambio en tu rol se aplica al instante.
- Lo que no tienes permiso para ver se trata como si no existiera, igual que en la API REST.
- El asistente no puede iniciar sesión como otra persona. Una sesión de soporte no puede conectar ningún asistente.
Qué cuenta como eliminar
plnnrly trata como eliminación estas llamadas:
- cualquier eliminación, incluida una que se pueda deshacer más tarde
- una eliminación permanente, como eliminar un proyecto con
force - cualquier operación marcada como destructiva en la API (hoy, todas son eliminaciones)
Cuando plnnrly no puede saber si una llamada elimina algo, la trata como eliminación.
Dos bloqueos para eliminar
Un asistente solo puede eliminar cuando los dos bloqueos están abiertos:
- Permitir acciones destructivas está activado. Es un ajuste de la organización y está desactivado salvo que un administrador lo haya activado; consulta Para administradores.
- El asistente envía tu confirmación (
confirm) con la llamada, después de que hayas aceptado la eliminación.
Si falta cualquiera de los dos, no se elimina nada. El rechazo nunca le dice al asistente si el registro existe.
Sobrescribir también pide confirmación
Sustituir el texto completo de un documento de Drive descarta su formato y todo lo que otros hayan escrito desde que el asistente lo leyó. Eso no es eliminar, así que no necesita Permitir acciones destructivas. Aun así, el asistente debe enviar tu confirmación. Añadir texto al final de un documento (mode: append) no necesita ninguna de las dos cosas, porque no cambia nada de lo que ya hay.
Tu cliente pregunta primero
plnnrly marca Write to the API, la única herramienta que puede cambiar datos, para que los clientes te pregunten antes de usarla. La mayoría de los clientes te dejan permitirla para una conversación o siempre. Lee cada petición antes de permitirla, y elige «siempre» solo para tareas que tengas claras.
Las otras tres herramientas solo leen.
Reintentos
Las escrituras mediante MCP no están protegidas contra duplicados. Si una escritura agotó el tiempo de espera, el asistente debe volver a leer los datos antes de reintentarla, para no crear el mismo registro dos veces.
Aplicaciones que también piden acceso a la API
La mayoría de los clientes de IA solo piden usar el servidor MCP. Si el inicio de sesión de una aplicación también pidió acceso a la API REST, mediante MCP queda limitada igualmente al acceso que pidió. Los inicios de sesión de la API REST nunca incluyen eliminar, así que esa aplicación no puede eliminar mediante MCP. Para conectar una aplicación así también se necesita el permiso Gestionar tokens de API.
Quién ve tus datos
Lo que el asistente lee de plnnrly va al cliente de IA que conectaste y, desde ahí, al proveedor de IA que hay detrás. Sus condiciones deciden qué pasa con esos datos. Conecta solo clientes a los que tu organización confíe sus datos.
Cortar el acceso
- Para cortar el acceso a una aplicación, usa Desconectar en el panel de IA; consulta Desconectar una aplicación.
- Un administrador puede desactivar MCP para toda la organización. Los clientes conectados se rechazan desde ese momento; consulta Para administradores.