Scalekit para conectar agentes de IA con autenticación y herramientas MCP

Scalekit ofrece infraestructura de identidad e integración para desarrolladores y equipos SaaS. AgentKit permite que un agente de IA acceda a las aplicaciones de cada usuario con autorización y gestione sus llamadas a herramientas. La autenticación de la propia aplicación SaaS pertenece a otra línea del producto.

¿Para qué sirve Scalekit? Una explicación sencilla

Imagina un asistente comercial que consulta el CRM y el correo de un cliente. Cada persona conecta sus cuentas y concede permisos. Scalekit mantiene esas conexiones y utiliza las credenciales del usuario correcto al ejecutar una acción. Tu equipo sigue desarrollando el comportamiento del asistente, la interfaz y la integración con el modelo.

Resulta útil para productos que necesitan acciones sobre varias aplicaciones y quieren centralizar la gestión de credenciales. Conviene comprobar las operaciones de cada conector antes de diseñar el flujo completo.

Cómo comprobar la primera integración con GitHub

La guía oficial de inicio usa Python 3.10+, Node.js 18.14+ o cURL con jq.

1. Crea una cuenta y obtén la URL del entorno, Client ID y Client Secret. Guárdalos en la configuración del servidor.
2. Comprueba el nombre de la conexión GitHub en AgentKit Connections; los entornos nuevos suelen incluir github-connect.
3. Instala el SDK y crea o recupera una connected account con un identificador de usuario estable.
4. Genera el enlace de autorización cuando sea necesario y espera a que el usuario apruebe el acceso. Verifica el estado ACTIVE.
5. Ejecuta github_user_get_authenticated y comprueba que devuelve el perfil de la persona autorizada.

Este primer paso de solo lectura permite verificar la identidad antes de añadir decisiones del modelo o acciones de escritura.

Autorización por usuario y herramientas MCP acotadas

AgentKit guarda y renueva los tokens de los proveedores y los incorpora a las llamadas autorizadas. No es necesario incluir esos tokens en el prompt. Las claves con las que tu servidor accede a Scalekit siguen siendo secretos que debes proteger.

Con un Virtual MCP Server seleccionas herramientas de diferentes conexiones y las expones mediante un punto de acceso estable. La configuración corresponde al rol del agente; cada ejecución utiliza una sesión del usuario. Los tokens de sesión duran aproximadamente una hora por defecto, con caducidad configurable, y deben emitirse de nuevo en lugar de prolongarse.

Automatización, eventos y separación del inicio de sesión

El 4 de noviembre de 2026 la web mostraba más de 600 conectores y 30.000 herramientas. La disponibilidad de acciones y permisos depende del conector. Triggers inicia ejecuciones mediante eventos, webhooks o programaciones; la documentación lo marca como Beta. Los registros identifican usuario, herramienta y resultado; la transmisión a SIEM pertenece a Enterprise.

SaaSKit cubre inicio de sesión, organizaciones, roles, SSO y SCIM en tu propia aplicación. BYOA añade módulos empresariales sobre una autenticación existente. Consulta los planes SaaS separados si ese es tu objetivo.

Plan gratuito y costes al aumentar el uso

Precios públicos mensuales en USD comprobados el 4 de noviembre de 2026. Las tarjetas y preguntas frecuentes indican 10.000 llamadas y 10.000 eventos mensuales en Free, pero una tabla antigua de la misma página conserva 5.000 llamadas. Confirma el límite real de tu cuenta. Para continuar tras agotarlo debes pasar a un plan superior.

Growth aparece a 99 USD al mes con 100.000 llamadas y 50.000 eventos. Los excesos publicados son 0,50 USD por 1.000 llamadas y 3 USD por 1.000 eventos. Enterprise requiere presupuesto y ofrece opciones de despliegue privado, BYOK y registros avanzados. El alojamiento propio está sujeto al plan empresarial. Revisa precios y condiciones actuales, incluidos complementos e impuestos aplicables.

Qué verificar sobre privacidad

La política de privacidad dice específicamente que los datos de Google sirven para acciones autorizadas, sin registrar ni conservar el contenido de respuestas de sus API. Los tokens cifrados se eliminan al desconectar o borrar la cuenta; esos datos de Google no entrenan modelos generales de IA/ML.

No debe ampliarse esta afirmación a todos los conectores o modelos posteriores. Las cláusulas generales incluyen tratamiento en Estados Unidos e India y conservación por necesidades de negocio; los datos del cliente también se rigen por su contrato. Revisa región, permisos, registros y retención antes de conectar información sensible.

Preguntas frecuentes

¿Por dónde empiezo a integrar el servicio?

Completa el ejemplo de GitHub de solo lectura y comprueba la identidad recibida antes de ampliar el agente.

¿Debo entregar los tokens externos al modelo?

No necesitan estar en el prompt: AgentKit los gestiona e incorpora. La clave de tu backend Scalekit tampoco debe exponerse en el navegador o en prompts.

¿Puedo conservar mi sistema de acceso actual?

Evalúa AgentKit para aplicaciones externas y BYOA para añadir autenticación empresarial a tu infraestructura existente.

Recursos oficiales para desarrolladores

• Documentación de AgentKit: autorización y primera llamada.
• GitHub oficial: SDK y ejemplos; consulta cada licencia.
• Estado del servicio: incidencias y mantenimiento.