¿En qué se diferencia de conectar Stytch MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de Stytch MCP?

Seguimos el esquema de Stytch MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de Stytch distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en Stytch?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de Stytch MCP?

No. TrustGate se conecta al servidor de Stytch MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con Stytch.

Conecta Stytch MCP a tus agentes de IA, de forma segura.

Q: ¿Es seguro Stytch MCP?

El servidor expone 21 herramientas y algunas pueden escribir en tu cuenta de Stytch. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a Stytch.

Un único endpoint seguro para cada llamada a Stytch que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba Stytch MCP ahora

Lo que pueden pedir tus agentes una vez conectado Stytch MCP.

Elige las herramientas que pueden usar tus agentes de IA

21 herramientas del esquema de Stytch MCP.

Mostrando 21 herramientas

getAllRedirectURLsreadLists the redirect URLs configured on the project, meaning the destinations a user can be sent to after an authentication flow completes.
createRedirectURLhigh riskAdds a redirect URL to the project's allowlist. Since redirect URLs are the destinations an authentication token may be sent to after login, adding one is the standard route to account takeover.
updateRedirectURLhigh riskUpdates an existing redirect URL, changing where a completed authentication flow sends the user.
deleteRedirectURLhigh riskRemoves a redirect URL from the project, which breaks any login flow that relies on it.
getAllPublicTokensreadLists the project's public tokens, which identify the project to client-side code.
createPublicTokenwriteCreates a public token for the project. Public tokens are client-side identifiers rather than secrets, which makes this the mildest write on the connection.
deletePublicTokenhigh riskDeletes a public token, breaking whatever frontend is currently authenticating with it.
createSecrethigh riskCreates a project secret, which is the server-side credential a backend uses to authenticate against Stytch.
deleteSecrethigh riskDeletes a project secret, which can take production sign-in down immediately if the secret is in use.
getAllEmailTemplatesreadLists the email templates configured on the project.
createEmailTemplatehigh riskCreates an email template, which defines the content of authentication messages such as magic links and password resets that real end users receive.
updateEmailTemplatehigh riskUpdates an email template, changing the wording, branding or links in a security-critical message users are primed to click.
deleteEmailTemplatehigh riskDeletes an email template, which can fall back to a default or break the message flow that depends on it.
getConsumerSDKConfigreadReturns the Consumer SDK configuration, which governs what the client SDK is permitted to do against the project.
getB2BSDKConfigreadReturns the B2B SDK configuration for organization-based authentication.
updateConsumerSDKConfighigh riskUpdates the Consumer SDK configuration, changing which authentication methods a browser or app may use against the live product.
updateB2BSDKConfighigh riskUpdates the B2B SDK configuration, changing the authentication posture for organization-based sign-in.
listProjectsreadLists the projects in the Stytch workspace.
getPasswordStrengthConfigreadReturns the password strength configuration governing what passwords the project will accept.
createProjecthigh riskCreates a new Stytch project, standing up a new authentication environment in the workspace.
setPasswordStrengthConfighigh riskSets the password strength configuration, which changes the floor for every password set after it. A weakening is invisible to users who already have an account.

Qué expone Stytch MCP

Stytch MCP agrupa sus 21 herramientas en 5 categorías, cada una con una política inicial sugerida.

Las 21 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Credenciales	Creación, listado y borrado de tokens públicos, que identifican un proyecto ante el código de cliente, y creación o borrado de secretos de proyecto, que son la credencial de servidor con la que autentica un backend	Lectura / Escritura	createSecret acuña una credencial y deleteSecret revoca otra: cualquiera puede tumbar el inicio de sesión en producción o dejar una clave en circulación. Borrar un token público rompe el frontend que lo esté usando. Contrólalas las tres y alerta sobre ellas
URLs de redirección	Creación, listado, actualización y borrado de las URLs a las que el proyecto envía a los usuarios tras completar un enlace mágico, un flujo OAuth o un restablecimiento de contraseña	Lectura / Escritura	Es la lista de destinos permitidos a los que puede enviarse un token de autenticación. Añadir una URL controlada por un atacante es la vía estándar de secuestro de cuentas, y retirar una legítima rompe el login de usuarios reales. Toda escritura aquí es un cambio de seguridad con aprobación nominal
Plantillas de correo	Creación, listado, actualización y borrado de las plantillas de correo que envía el proyecto, que cubren enlaces mágicos, restablecimientos de contraseña y otros mensajes de autenticación	Lectura / Escritura	Son los mensajes que reciben y sobre los que actúan los usuarios finales, en un contexto donde ya están predispuestos a pulsar un enlace. Cambiar el texto, la marca o los enlaces de una se parece más a editar una superficie de phishing que a editar texto de marketing
Configuración de SDK	Lectura y actualización de la configuración de los SDK Consumer y B2B, que rige qué métodos de autenticación puede usar el SDK de cliente y en qué condiciones opera	Lectura / Escritura	La configuración del SDK decide qué puede hacer un navegador o una app contra el proyecto. Lee ambas antes de cambiar cualquiera, y trata una actualización como un cambio en la postura de autenticación del producto vivo, no como un ajuste
Proyectos y política de contraseñas	Creación de un proyecto y listado de los proyectos del espacio, más lectura y fijación de la configuración de robustez que determina qué contraseñas acepta el proyecto	Lectura / Escritura	setPasswordStrengthConfig cambia el suelo de toda contraseña posterior, y un debilitamiento es invisible para los usuarios existentes. createProject levanta un entorno de autenticación nuevo, barato de invocar y fácil de olvidar

Conecta Stytch MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta Stytch
Busca Stytch en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas Stytch MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

Stytch MCP	21 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 21 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro Stytch MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	Stytch MCP21 herramientas en mcp.stytch.dev/mcp, con inicio de sesión obligatorio. El servidor gestiona la configuración de un proyecto de Stytch, que es la capa de autenticación del producto de la propia organización, de modo que casi toda escritura cambia cómo inician sesión sus usuarios finales. No se publica modo de solo lectura, división por ámbitos ni control por herramienta, lo que deja el acotamiento al gateway que se sitúe delante.
Asistentes de código	Conexión y credencialespor usuario	Credenciales5 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	URLs de redirección4 herramientas
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea	Plantillas de correo4 herramientas
Clientes MCP compatibles	Monitorización de actividadalertas y registros	Resto de herramientas8 herramientas