---
title: "Comprender los permisos de lectura y escritura"
canonical: https://www.billabex.com/es/ayuda/billabex-con-ia/comprender-permisos-de-lectura-y-escritura/
lang: es
alternate: https://www.billabex.com/fr/aide/billabex-avec-ia/permissions-lecture-ecriture.md
alternates:
  es: https://www.billabex.com/es/ayuda/billabex-con-ia/comprender-permisos-de-lectura-y-escritura.md
  fr: https://www.billabex.com/fr/aide/billabex-avec-ia/permissions-lecture-ecriture.md
  en: https://www.billabex.com/en/help/billabex-with-ai/read-write-permissions.md
updated: 2026-07-16
index: https://www.billabex.com/llms.txt
---

# Comprender los permisos de lectura y escritura

<section class="help-summary" aria-labelledby="resumen"><h2 id="resumen">En resumen</h2><p>Billabex separa la consulta con `mcp:read` de las modificaciones con `mcp:write`. El scope de lectura basta para los resúmenes, las búsquedas y los controles. El scope de escritura abre las herramientas que pueden cambiar una cuenta, una tarea, una comunicación o determinados ajustes. Concédalo únicamente a un cliente y a un uso de confianza y revise cada acción sensible.</p></section>

## Resultado esperado

Cada conexión de IA dispone del scope mínimo correspondiente a su uso y no se autoriza ninguna escritura por defecto.

## Antes de empezar

- Enumere los resultados esperados del cliente de IA antes de elegir los permisos.
- Identifique quién puede revocar el consentimiento si cambia el uso.

## Procedimiento

1. Para analizar, resumir o preparar un plan, solicite únicamente `mcp:read`.
2. Añada `mcp:write` solo si un flujo de trabajo debe realmente crear o modificar un dato de Billabex.
3. Durante OAuth, compruebe la cuenta, la organización y los scopes que se muestran antes de confirmar.
4. En el cliente de IA, mantenga una aprobación manual para las herramientas de escritura o destructivas.
5. Revoque y vuelva a conectar con menos derechos cuando un scope deje de ser necesario.

## Qué hace Billabex

Billabex controla el scope requerido por cada herramienta. Una herramienta de lectura falla sin `mcp:read` y una herramienta de modificación sin `mcp:write`. Las anotaciones MCP indican además si una herramienta es de solo lectura, destructiva o abierta hacia un servicio externo.

## Si el resultado no es el esperado

- Un error de permiso no se corrige repitiendo la llamada: vuelva a lanzar OAuth con el scope realmente necesario.
- El scope de escritura no autoriza el acceso a una organización distinta de la de la cuenta conectada.
- Si el cliente oculta los parámetros de una herramienta, rechace la acción en lugar de confirmar a ciegas.