Acceso gobernado.
Local por defecto.
Límites claros.
Ofrece a tu equipo acceso gobernado mediante IA a Mail, Calendar, Teams, OneDrive, archivos y aplicaciones empresariales en Mac y Windows. Las integraciones locales permanecen en el dispositivo; los servicios conectados usan únicamente el acceso que aprueba tu organización.
El problema
Por qué las herramientas de IA se frenan en las empresas
La mayoría de las herramientas de productividad con IA requieren acceso a API en la nube, aprobaciones de OAuth y gestión de tokens. Esto implica meses de trabajo pendiente de TI antes de que tu equipo obtenga valor.
Las aprobaciones de API tardan meses
Graph API, Gmail OAuth, conector de Exchange: cada uno requiere una revisión de seguridad, un DPA y la aprobación de tres equipos. Tu equipo espera.
Las herramientas en la nube crean riesgos de residencia de datos
Enviar correos y eventos de calendario a un servidor externo activa obligaciones del artículo 28 del GDPR, reglas de transferencia transfronteriza y excepciones de DLP.
La gestión de tokens no escala
Los tokens de OAuth caducan, los alcances cambian y las credenciales filtradas se convierten en incidentes. Gestionar claves de API en 50 equipos es un trabajo a tiempo completo.
Controles empresariales
Controles empresariales diseñados para TI
La desactivación por herramienta por política de TI, el modo de solo lectura y el registro de auditoría local ya están disponibles en Mac y Windows. La exportación a SIEM está en la hoja de ruta del piloto.
Disponible ahora
Acceso adecuado para cada plataforma
LMCP usa interfaces locales de las aplicaciones en Mac y Windows siempre que sea posible. Las integraciones que requieren autorización tienen un alcance definido, son auditables y se limitan al servicio previsto.
Desactivación por herramienta
TI desactiva herramientas concretas por política (disabled_tools en /Library/Application Support/Local MCP/config.json en Mac, la política DisabledTools en Windows). Una herramienta bloqueada no aparece en la lista.
Modo de solo lectura
Un interruptor en la bandeja que tu organización puede bloquear. Los agentes de IA pueden consultar Mail, Calendar, Contacts y Teams, pero no pueden enviar, crear ni modificar nada.
Registro de auditoría
Cada llamada a una herramienta se registra localmente con la hora, la herramienta, su origen, el resultado y la duración. Se lee con la herramienta get_audit_log.
Hoja de ruta del piloto
Búsqueda en el directorio de M365
Consulta la Lista global de direcciones (GAL) de la empresa mediante Microsoft Graph. Resuelve referencias de solo nombre en notas de reuniones a nombres completos, cargos, departamentos y jerarquía organizativa, sin aprobación de administrador de TI para consultas de alcance personal.
Alcance de carpetas de OneDrive
Restringe el acceso de OneDrive a carpetas específicas por usuario o equipo. Los agentes ven solo lo que necesita cada rol, sin acceso general a toda la unidad.
Exportación a SIEM
Envía el registro de auditoría a tu SIEM como JSON estructurado.
El alcance de carpetas de OneDrive está en la hoja de ruta
onedrive_scopes es una clave de política reservada: los clientes actuales no la aplican y la informan como no compatible.
Cumplimiento
Acceso gobernado en
Mac y Windows.
LMCP mantiene las integraciones locales en cada dispositivo y limita los servicios conectados a los alcances que aprueba tu organización. La ruta exacta de los datos depende de la aplicación y la plataforma, para que los equipos de seguridad puedan evaluar cada integración sin depender de afirmaciones generales.
Evalúa los acuerdos de los proveedores — Los proveedores de IA en la nube y los conectores pueden procesar el contenido de las solicitudes. Revisa los DPA y términos de servicio aplicables.
Revisa la retención — Los datos y registros locales permanecen bajo los controles del dispositivo; los proveedores opcionales tienen sus propias políticas de retención.
Revisa las transferencias — Las herramientas locales se ejecutan en el dispositivo. Los modelos en la nube, clientes remotos y servicios conectados pueden transferir el contenido de las solicitudes por redes.
Planifica la eliminación — Desinstalar detiene el procesamiento local de LMCP; los proveedores conectados y los registros almacenados requieren una revisión independiente.
Funciona con tu DLP actual — Se ejecuta dentro del perímetro actual de administración de Mac y Windows.
Evalúa el entorno completo — La arquitectura local respalda tus controles; no es una certificación SOC 2 ni una garantía de cumplimiento.
Comparación de arquitecturas
Herramientas de IA conectadas a la nube
Tu Mac → API en la nube → Modelo de IA
Tus datos salen del dispositivo. Se requiere un DPA. Riesgo de transferencia.
LMCP
Tu Mac → LMCP (local) → Modelo de IA
Los datos se leen localmente. El modelo de IA que elijas recibe el contenido solicitado; revisa su alojamiento, retención y servicios conectados.
Despliegue
Despliega en tu flota de Mac y Windows
Instaladores firmados y configuración administrada para Mac y Windows. Usa Jamf Pro, Kandji, Microsoft Intune o tu plataforma actual de administración de dispositivos.
Elige el instalador firmado
Usa el instalador firmado (DMG) para Mac y el instalador para Windows de local-mcp.com/download, y añádelos a Jamf, Kandji, Microsoft Intune o tu sistema de despliegue actual.
Distribuye la política
Escribe las claves de política de LMCP con tu sistema de administración de dispositivos: en el registro, en HKLM\Software\Policies\LocalMCP, en Windows, o en /Library/Application Support/Local MCP/config.json en Mac.
Aplica los permisos de la plataforma
En Mac, aplica las preferencias de privacidad requeridas mediante MDM. En Windows, usa tus políticas de dispositivo y aplicación solo para las integraciones que habilite tu equipo.
Configura tu cliente de IA
Conecta Claude Desktop, Cursor, VS Code u otro cliente compatible. Cada Mac o PC con Windows usa su propia instancia de LMCP y los recursos aprobados.
Plantillas de configuración
Despliega ahora y crece con los controles del piloto
El modo de solo lectura y la desactivación por herramienta ya están disponibles. El alcance de OneDrive está en la hoja de ruta del piloto.
{
"onedrive_scopes": [
"Work Documents",
"Shared/Team Projects"
]
}{
"read_only": false,
"disabled_tools": []
}{
"read_only": true,
"disabled_tools": ["send_email",
"onedrive_delete_file"]
}Piloto
Microsoft 365 Copilot
LMCP funciona con Microsoft 365 Copilot en modalidad de piloto. Lo probamos en nuestra propia organización y lo configuramos contigo, junto con tu administrador de Microsoft 365; no es algo que cada empleado instale por su cuenta. Requiere Microsoft Copilot Studio en tu organización. El Mac o PC con Windows de cada persona tiene que estar encendido, igual que con los conectores web de ChatGPT y Claude.
Pedir un piloto para tu empresa →Seguridad y control
Lo que LMCP te da para mantener el control.
- Un registro de auditoría local: la herramienta
get_audit_loglista las llamadas recientes con la hora, la herramienta, si vino de esta computadora o del conector en la nube, el resultado y la duración. - Confirmación antes de los cambios: muchas herramientas que envían, cambian o borran datos muestran una vista previa y te piden confirmar antes de actuar.
- Controles de administración: con tu perfil MDM, TI puede desactivar herramientas concretas (disabled_tools) o poner LMCP en modo de solo lectura (read_only).
- Reportes de seguridad: escribe a security@local-mcp.com; nuestro security.txt indica el contacto. security.txt
Inicia tu piloto de 30 equipos
Te enviaremos el instalador firmado (DMG) para Mac y el instalador para Windows.