Permisos
LMCP utiliza los controles de permisos integrados en macOS y Windows. Cada función solicita solo el acceso que necesita y puedes revocarlo en cualquier momento.
Permisos en Windows
En Windows, LMCP utiliza el acceso ya concedido a las aplicaciones de escritorio donde has iniciado sesión y a tu cuenta de usuario. Las herramientas de Explorador de archivos, Office, Outlook, Teams, Slack, OneDrive y Google Drive solo ven los datos locales disponibles para ese usuario de Windows. Windows puede pedir confirmación cuando una función necesita controlar una aplicación o acceder a una ubicación protegida.
Para revisar el acceso, abre Configuración → Privacidad y seguridad. También puedes usar los ajustes de cuenta y privacidad de cada aplicación para limitar lo que sigue disponible localmente.
Mapa de permisos de macOS
| Permiso de macOS | Qué habilita en LMCP |
|---|---|
| Calendarios | Leer y crear eventos; consultar disponibilidad |
| Contactos | Buscar personas, correos y números de teléfono |
| Recordatorios | Leer, crear y completar recordatorios o tareas |
| Acceso total al disco | Cuerpos y adjuntos de Mail, historial de iMessage, cachés locales de Slack, WhatsApp y Signal, y búsqueda de archivos |
| Automatización (Apple Events) | Actuar en aplicaciones: enviar correo con Mail, crear Notas y controlar OmniFocus o Mensajes |
| Accesibilidad | Automatización de interfaz: hacer clic, escribir y usar menús y ventanas en cualquier aplicación |
| Grabación de pantalla | Capturas y grabaciones de pantalla |
La automatización de Mail es el único permiso que LMCP pide durante la configuración. Todo lo demás se solicita la primera vez que una función lo necesita: si nunca usas una función, nunca se pide su permiso. Las autorizaciones persisten tras las actualizaciones porque la aplicación está firmada con un Developer ID estable.
Conceder un permiso
Calendarios, Contactos, Recordatorios y Automatización usan el aviso estándar de macOS («LMCP quiere acceder a…») la primera vez que tu IA usa la función: pulsa Permitir. Para conceder la automatización de una aplicación antes de necesitarla, usa Ask now en la barra de menús de LMCP. El acceso total al disco, la grabación de pantalla y la accesibilidad se conceden en Ajustes del Sistema → Privacidad y seguridad: LMCP abre el panel correcto, con su ventana colocada al lado, y arrastras Local MCP a la lista.
Revocar un permiso
Ajustes del Sistema → Privacidad y seguridad → elige la categoría (Calendarios, Acceso total al disco, Automatización…) → desactiva Local MCP. Las herramientas correspondientes dejan de funcionar inmediatamente e informan a la IA del motivo. Al desinstalar LMCP también se eliminan sus entradas de Ajustes del Sistema.
Seguridad y control
Lo que LMCP te da para mantener el control.
- Un registro de auditoría local: la herramienta get_audit_log lista las llamadas recientes con la hora, la herramienta, si vino de esta computadora o del conector en la nube, el resultado y la duración.
- Confirmación antes de los cambios: muchas herramientas que envían, cambian o borran datos muestran una vista previa y te piden confirmar antes de actuar.
- Controles de administración: con tu perfil MDM, TI puede desactivar herramientas concretas (disabled_tools) o poner LMCP en modo de solo lectura (read_only).
- Reportes de seguridad: escribe a security@local-mcp.com; nuestro security.txt indica el contacto. security.txt
¿Es seguro LMCP? Qué significa para tu privacidad
- No necesitas una cuenta de LMCP.
- Cada permiso se ve y se revoca en la configuración del sistema, y cada servicio se puede apagar (ver Solución de problemas).
- Las herramientas locales se ejecutan en tu Mac o PC con Windows; los proveedores de IA en la nube pueden recibir el contenido solicitado.
- El comportamiento de vistas previas y confirmaciones depende de la herramienta, la plataforma y el cliente de IA. Consulta el contrato de la herramienta antes de autorizar un cambio.
- El Cloud Relay está activado tras la instalación y puedes desactivarlo en cualquier momento desde la barra de menús. Cuando está activado, reenvía los resultados solicitados al proveedor de IA; revisa las políticas de datos aplicables.
Consulta la política de privacidad completa y la guía del RGPD.