Qué puede hacer un agente
Alcance de las herramientas#
De las 117 herramientas, 63 sólo leen y 54 modifican estado. 20 de esas 54 están marcadas como sensibles.
Las marcadas como sensibles, agrupadas por tema. La lista sale del catálogo: son todas las herramientas con nivel de acceso sensible. Enviar mensajes (enlaces, comprobantes o avisos por WhatsApp o correo) cuenta como escritura, no como operación sensible.
Mueven dinero: reembolsos y capturas, cobros a tarjetas guardadas, transferencias bancarias, su confirmación y el doble control
- tilopay_modify_transaction: Capturar, reembolsar o reversar
- tilopay_charge_saved_card: Cobrar a una tarjeta guardada de un cliente
- tilopay_saved_cards_create_payments: Cobrar a tarjetas almacenadas
- baas_send_transfer: Enviar transferencia BaaS
- baas_confirm_transfer: Autorizar la transferencia pendiente
- banca_decide_approval: Aprobar o rechazar una operación pendiente
Borran o desactivan: enlaces, productos, planes, cupones, contactos, tarjetas guardadas, recordatorios, tiendas, dominios y pedidos
- tilopay_delete_payment_link: Eliminar enlace de pago
- tilopay_catalog_delete_item: Borrar un producto del catálogo
- tilopay_delete_contact: Eliminar contacto
- tilopay_store_delete: Desactivar una microtienda
- tilopay_store_domain_remove: Quitar un dominio propio
- tilopay_orders_disable: Apagar la gestión de pedidos
- tilopay_cancel_reminder: Cancelar recordatorio
- tilopay_recurring_delete_plan: Eliminar plan de suscripción
- tilopay_recurring_delete_coupon: Eliminar un cupón
- tilopay_remove_saved_card: Eliminar una tarjeta guardada de un cliente
Cambian el estado de un suscriptor y sus cobros futuros
- tilopay_recurring_manage_subscriber: Pausar, reactivar o eliminar un suscriptor
- tilopay_recurring_edit_subscriber: Editar suscriptor de un plan
Cortan el acceso: desvincular la cuenta y quitar a un empleado
- tilopay_unlink_account: Desvincular mi cuenta
- tilopay_remove_employee: Quitar acceso a un empleado
Herencia de permisos#
El servidor usa las credenciales de API del comercio, así que hereda exactamente sus permisos: no impone barreras adicionales por herramienta. Un usuario activo puede reembolsar y hacer cobros masivos.
Controles que existen#
- Un interruptor de activación por usuario, que corta el acceso sin borrar la cuenta.
- Un rol de administrador separado, que sólo sirve para gestionar usuarios y credenciales.
- Un límite de tasa de 60 llamadas por minuto por usuario.
Confirmación humana#
La confirmación humana antes de una operación sensible depende del cliente MCP, no de Tilopay. Exigila siempre para las herramientas de escritura, y no la negocies en reembolsos ni en cobros masivos.
El detalle por herramienta, con parámetros y salida, está en las páginas de cada grupo y en el
mcp.json.
Última verificación: 2026-10-07 · Responsable: equipo-integraciones