# Pregunta a tu asistente de IA si tus proyectos están expuestos.

Fuente: https://libwatch.com/es/funcionalidades/servidor-mcp

Funcionalidad · Servidor MCP

LibWatch expone un servidor MCP: Claude, Cursor, VS Code o Codex consultan las vulnerabilidades, las dependencias y los SBOM de tus proyectos, y pueden lanzar un análisis si lo autorizas.

[Crear un token MCP](https://app.libwatch.com/users/sign_up?locale=es)

Claude Code

```
$ claude mcp add --transport http libwatch \
    https://app.libwatch.com/mcp \
    --header "Authorization: Bearer TU_TOKEN"

> ¿Me afecta PHP2Shell
  en mis proyectos PHP?
```

Lo que puede hacer el asistente

## Diez herramientas, lectura por defecto

Lectura

### Proyectos y resúmenes

list\_projects, get\_project\_security\_summary, get\_analysis\_status.

Lectura

### Vulnerabilidades y alertas

list\_vulnerabilities, list\_alerts.

Lectura

### Dependencias y SBOM

list\_dependencies, get\_sbom\_summary.

Lectura

### Licencias

list\_license\_findings: las dependencias que incumplen tu política de licencias.

Escritura, si se autoriza

Token de lectura y escritura
### Lanzar un análisis

prepare\_scan y después confirm\_scan: dos pasos, para evitar un lanzamiento por error.

Compatible

### Tus asistentes

Claude Code, Claude Desktop, Cursor, VS Code (Copilot) y Codex: configuración lista para pegar.

Conectar

## Dos minutos, un token

El token solo ve los proyectos a los que tienes acceso, en la primera organización de la que eres miembro.

### Crea un token MCP

Cuenta › Ajustes › Tokens MCP: nombre, duración (30, 90, 365 días o sin caducidad) y permisos. Solo se muestra una vez.

### Pega la configuración de tu asistente

La página muestra el comando o el archivo listo para cada asistente.

### Haz tu pregunta

«¿Qué vulnerabilidades críticas hay en mis proyectos esta semana?»

Preguntas frecuentes

## Sobre el servidor MCP

### ¿Pasa mi código por el asistente?

 No. El servidor MCP devuelve datos de seguridad: proyectos, versiones, vulnerabilidades. Nunca tu código.

### ¿Puedo limitar un token a solo lectura?

 Sí, es el ajuste por defecto. Para lanzar un análisis hace falta un token de lectura y escritura, y que un administrador del equipo te haya dado ese permiso.

### ¿Hay un límite de llamadas?

 Sí: 120 solicitudes por minuto y por token. Las lecturas no consumen nada; cada análisis lanzado cuenta en la cuota de análisis de tu plan.

## Tu asistente ya conoce tu código. Dale tus vulnerabilidades.

[Empezar la prueba](https://app.libwatch.com/users/sign_up?locale=es)