Caso de éxito · UnlockLive IT (proyecto interno)
Cómo creamos un servidor MCP remoto para que nuestro equipo pueda preguntar a Claude sobre proyectos y tareas, y crearlas o actualizarlas, en su propio nombre: inicio de sesión OAuth personal, scopes de lectura y escritura, 11 herramientas y un historial completo de cambios.
Nuestro equipo gestiona miles de tareas de muchos proyectos de clientes en nuestro propio gestor de tareas. Las reuniones diarias (standups), los informes semanales y convertir notas de reuniones en tareas suponían copiar mucho entre el gestor de tareas y los chats de IA, y cada copia y pega conllevaba el riesgo de cometer errores o de filtrar datos de clientes al lugar equivocado. Queríamos que las personas pudieran simplemente preguntar a Claude «¿Qué está atrasado en mis proyectos?» o «Convierte estas notas en tareas», con la IA trabajando dentro de los permisos de cada persona.
Creamos un servidor MCP remoto en Python y lo conectamos a nuestro gestor de tareas en Django. El gestor de tareas actúa como servidor de autorización OAuth, de modo que cada persona inicia sesión con su cuenta existente y aprueba el acceso; el servidor MCP comprueba cada token antes de que se ejecute una herramienta. Nunca reenvía el token del usuario a la aplicación: llama a una API interna con sus propias credenciales de servicio, en nombre de la persona que ha iniciado sesión, y la aplicación aplica los permisos de esa persona y registra cada cambio en el historial de la tarea.
Enumeramos los trabajos que las personas hacen cada día (buscar tareas, resumir un proyecto, ver qué ha cambiado, crear y actualizar tareas, comentar) y los convertimos en 11 herramientas específicas con descripciones claras, resultados compactos y límites por lote.
django-oauth-toolkit emite los tokens y responde a la introspección de tokens. El servidor MCP publica metadatos de recurso protegido, así que Claude encuentra el inicio de sesión por sí mismo cuando una persona hace clic en Connect.
La lectura usa un scope y la modificación de datos otro, de modo que una persona puede conectarse con acceso de solo lectura. Las herramientas de escritura se niegan a ejecutarse sin el scope de escritura.
Una API interna dedicada al servidor MCP aplica los permisos de la persona que actúa, registra cada cambio en el historial de la tarea y solo acepta llamadas del propio servidor MCP.
Las pruebas automatizadas cubren el servidor MCP frente a una aplicación simulada, así como el OAuth, los permisos y la API del lado de la aplicación. Después desplegamos el servidor en Docker tras HTTPS y lo probamos de extremo a extremo con un token real antes de abrirlo al equipo.
Solo si usted lo permite. En nuestra configuración, modificar tareas requiere un scope de escritura independiente, y cada cambio se hace como la persona que ha iniciado sesión y queda registrado en el historial.
Sí. Cada persona inicia sesión con su cuenta existente, de modo que la IA solo ve lo que esa persona puede ver. No hay ninguna clave compartida.
Sí. El mismo patrón (inicio de sesión OAuth, herramientas con scopes, una API interna que aplica los permisos, registro y pruebas) funciona para CRM, ERP, bases de datos y otros sistemas internos.
IA / SaaS70% De tickets resueltos sin intervención humanaUna plataforma de atención al cliente con IA que resuelve el 70% de los tickets entrantes sin intervención humana y deriva el resto al agente adecuado con todo el contexto adjunto.
Empresa / Salud100% Inferencia en el dispositivo: ningún dato de clientes sale del portátilCómo reemplazamos una factura de OpenAI de $4.2K/mes por un flujo de trabajo LLM totalmente local con Ollama, llama.cpp y una capa de orquestación FastAPI — manteniendo el 100% de los datos de los clientes en el portátil del usuario y ofreciendo respuestas en menos de un segundo.
Hable con el mismo equipo que construyó Cómo conectamos Claude a nuestro gestor de tareas con un servidor MCP remoto (OAuth, Python, Django). Definiremos el alcance de su proyecto, le daremos una propuesta a precio fijo y le mostraremos el caso más parecido de nuestro portafolio.
Reservar una llamada estratégicaUnlockLive IT Limited — sede en Toronto para atención al cliente y gestión de proyectos; centro de ingeniería dedicado en Dhaka, Bangladesh. Empresa registrada en el Reino Unido n.º 15563368 (UnlockLive IT Limited, Londres).
Copyright© UnlockLive .Todos los derechos reservados 2008 - 2026