Agentes de IA (MCP)

Deja que un agente de IA como Claude Code, Claude Desktop o Cursor revise, despliegue y arregle tus proyectos. Funciona a través de zenavo-mcp, un servidor de código abierto del Model Context Protocol, con una clave de API que no puede hacer más de lo que tú permitas.

Configuración

1. Instala zenavo-mcp desde sus releases (el README explica cómo comprobar la descarga) e inicia sesión:

   zenavo-mcp login

2. La consola abre /device e indica que un agente de IA quiere conectarse. Comprueba que el código coincide con el de tu terminal. Elige el permiso: Deploy para que el agente pueda desplegar, revertir, reiniciar y cambiar variables de entorno, o Read only para que solo pueda mirar. Elige Only some projects, marca los proyectos en los que trabajará y aprueba.

3. Añádelo a tu agente. En Claude Code, instala el plugin de Zenavo, que trae habilidades listas para usar y arranca el servidor por ti:

   claude plugin marketplace add Zenavo-App/zenavo-skills
   claude plugin install zenavo@zenavo

   O añade solo el servidor: claude mcp add zenavo -- zenavo-mcp. Otros clientes lo arrancan con {"command": "zenavo-mcp"}.

La clave se llama MCP on <equipo>, caduca a los 90 días y se guarda en tu equipo, no en la configuración del agente. Cada cambio que hace (despliegues, reversiones, reinicios, cambios de variables) queda en tu registro de auditoría con ese nombre.

Qué puede hacer un agente

Ver	Proyectos, servicios, estado en vivo, despliegues, trabajos y los registros más recientes (con los valores de las variables sustituidos)
Cambiar (permiso Deploy)	Desplegar, revertir, reiniciar un servicio, establecer o quitar una variable de entorno
Nunca	Borrar nada, abrir una terminal, leer archivos o filas de la base de datos, descargar copias de seguridad, cambiar servidores o cortafuegos, la facturación, los miembros del equipo

Ve los nombres de las variables de entorno, nunca sus valores. Las herramientas que cambian algo te piden permiso antes en tu agente. La salida de tus servicios llega al agente marcada como datos no fiables. Eso reduce mucho la probabilidad de que un texto que imprime un servicio se tome como instrucciones, pero no la elimina: otra razón para mantener la clave acotada.

Un agente con el permiso Deploy puede desplegar código que haga cualquier cosa que puedan hacer tus servicios, así que limita su clave a los proyectos en los que trabaja y lee lo que propone antes de aprobarlo. Borra la clave en API Keys para cortarle el acceso al instante.