Un servidor MCP de enlace en la biografía para agentes de IA

Model Context Protocol, o MCP, es un estándar cliente-servidor que permite a una aplicación de IA descubrir y utilizar herramientas de otro servicio. Un MCP de enlace en la biografía aplica ese modelo a la página de tu URL de perfil. En lugar de enseñar a cada agente una secuencia de clics en el panel, el servidor describe un pequeño conjunto de acciones estructuradas que puede solicitar de forma segura.

En Biolinky, esas acciones cubren el contenido que necesitas mantener: nombre visible, biografía, enlaces de destino, perfiles sociales y estadísticas recientes. La página pública sigue siendo el destino de tu público. MCP es la capa de gestión que un agente autorizado utiliza entre bastidores.

Esto va más allá de pegar datos de la página en un chat. Un agente conectado puede consultar el estado actual antes de actuar, usar identificadores estables y devolver un resultado claro. También es distinto de darle acceso completo al navegador: el servidor MCP ofrece una interfaz limitada, no toda la cuenta.

Conectas un cliente compatible al endpoint MCP remoto de Biolinky. El cliente descubre las herramientas disponibles, solicita tu autorización y envía un token en cada petición protegida. Antes de ejecutar una operación, Biolinky comprueba el token, la propiedad de la página, los permisos, los datos enviados y el estado actual del registro.

Esta separación importa. El agente recibe solo el contenido y las capacidades necesarias para la tarea. Los datos de facturación, contraseñas, verificación y otros controles de la cuenta no son herramientas MCP. Cuando un flujo deje de necesitar acceso, puedes revocar su clave o autorización OAuth sin cambiar tu inicio de sesión habitual.

Los mejores flujos MCP son concretos y revisables. Un creador puede pedir que se sustituya el enlace del lanzamiento de ayer por una lista de espera, se destaque la oferta más relevante y se mantengan los enlaces permanentes debajo. Una agencia puede autorizar la página de un cliente y preparar enlaces a partir de un briefing aprobado. Un desarrollador puede combinar la generación de contenido con una actualización estructurada final.

Las estadísticas permiten cerrar el ciclo sin dar al agente el control de toda la cuenta. Por ejemplo, puede resumir qué enlaces recibieron clics recientemente y recomendar otro orden. La decisión sigue siendo humana y el acceso de escritura puede permanecer desactivado en conexiones dedicadas al análisis.

Una conexión MCP nunca debe implicar confianza ilimitada. Biolinky limita las credenciales a una página, separa lectura, escritura y estadísticas, valida la propiedad de cada objeto y permite revocación inmediata. Las claves personales se muestran una vez, pueden caducar y deben guardarse solo en el almacén privado de credenciales de un cliente fiable.

Para agentes alojados o de terceros, recomendamos OAuth: autorizas en Biolinky sin pegar una clave duradera en una conversación. En scripts locales, una clave personal puede ser práctica si sus permisos son limitados y se renueva. En ambos casos, envía las credenciales en la cabecera Authorization, nunca en una URL, instrucciones públicas, capturas, repositorios o publicaciones.

Biolinky también usa versiones para evitar conflictos de actualización y archiva los enlaces eliminados por agentes en lugar de permitir un borrado irreversible. Estos controles limitan el impacto de los errores y mantienen el acceso habitual al panel separado de la autorización MCP.