Ocolta

npx add-mcp 'https://app.ocolta.com/mcp'

Conecta resúmenes existentes a un asistente

Usa https://app.ocolta.com/mcp con un asistente compatible con OAuth. Aprueba la conexión en el navegador donde ya tienes acceso de revisión comprado y elige una compra. La conexión lista sus revisiones recuperables y lee el estado categórico, la prioridad, la confianza y los conteos de indicadores. Nunca inicia una revisión ni gasta créditos. No comparte documentos fuente, campos personales, detalles de pago ni extractos de informes de texto libre.

OAuth utiliza S256 PKCE, credenciales de acceso de una hora y credenciales rotativas con una vida máxima de conexión de 30 días. Los informes completados aún caducan después de 24 horas. Ocolta conserva el linaje de credenciales con hash hasta que esa conexión caduque para detectar la reutilización de credenciales; los registros de clientes de aplicaciones caducan después de 90 días. Las direcciones IP utilizadas para los límites de velocidad de conexión se someten a hash y los contadores caducan después de un minuto. Los registros de conexión caducados se purgan durante el registro. El asistente puede conservar los resúmenes que reciba. Revocar el acceso impide lecturas futuras y no borra copias ya compartidas.Gestiona las conexiones del asistente en tu navegador de compras. La API de envío de pago a continuación es una capacidad separada. La publicación en un directorio de asistentes requiere su propia revisión; un endpoint en vivo no implica aprobación.

Elige el acceso que otorgas

En el espacio de trabajo, carga tus créditos comprados y selecciona una compra, su nivel de revisión exacto, un gasto máximo de crédito y una caducidad de 7 o 30 días. Crea un token de conexión con nombre y cópialo en la herramienta confiable que pretendes usar. El token se muestra una sola vez. Ocolta solo almacena un hash.

Esta concesión no puede realizar compras, acceder a otras compras, enviar correos de solicitud de documentos ni abrir enlaces de solicitante o destinatario. Los créditos permanecen disponibles en tu navegador, por lo que los saldos pueden cambiar. Las compras de cuentas anteriores siguen siendo elegibles bajo las mismas reglas de derecho almacenadas.

Comprende lo que compartes

La integración elegida recibe el documento que le entregas y cualquier informe que recupere. Sus propios términos y reglas de retención se aplican a sus copias. Comparte solo documentos que estés autorizado a compartir y revisa esos términos primero. Revocar un token de Ocolta bloquea el uso posterior pero no borra una copia ya retenida por la integración.

Las revisiones de documentos de pago siguen la divulgación de procesamiento actual de Ocolta: OpenRouter y el modelo solicitado openai/gpt-5.6-terra, con informes recuperables almacenados por Ocolta durante 24 horas. Deep Review+ también envía detalles de instituciones en lista permitida a los proveedores de investigación. El guardián de privacidad de investigación excluye tokens de personas y documentos de las consultas; la clasificación automatizada tiene límites. La API no almacena ningún documento subido. El escaneo gratuito separado permanece local en tu navegador.

Las revisiones proporcionan señales e incertidumbre para un revisor humano, no prueba de autenticidad ni un informe al consumidor. Consulta privacidad y términos.

Envía y recupera una revisión

1. Envía el token como Authorization: Bearer oct_… desde el servidor de la integración. No reenvíes cookies del navegador ni envíes un encabezado Origin.
2. Confirma el consentimiento del usuario para compartir documentos, el nivel comprado exacto y un gasto de un crédito. Publica datos multipart a /api/v1/reviews con file, consent=true, consentVersion=2026-08-30.openrouter-zdr.v2 y analysisMode=deep-review o deep-review-plus.
3. Establece X-Ocolta-Confirm-Credit: 1 y un Idempotency-Key estable de 16 a 128 caracteres. Conserva esa clave al recuperar una respuesta perdida. Las repeticiones deben usar los mismos bytes de archivo, nombre de archivo, tipo de medio, nivel y divulgación.
4. Lee el estado en /api/v1/reviews/{id} y recupera el informe normalizado en /api/v1/reviews/{id}/result. Solo la concesión que creó la revisión puede recuperarla. Ocolta purga los informes de recuperación después de 24 horas.

Límites e intentos fallidos

Las cargas están limitadas a 5 MiB, 25 páginas PDF e imágenes de hasta 10,000 píxeles por lado y 40 megapíxeles. Hay una revisión externa activa por compra, hasta 50 envíos por compra en 24 horas y 60 solicitudes autenticadas por concesión por minuto.

Una revisión completada, inconclusa o rechazada por seguridad consume un crédito. El primer fallo técnico permite un reintento manual con ese crédito; un segundo intento iniciado fallido lo agota. Los créditos agotados cuentan para el límite de gasto de la concesión. Reproducir una clave de idempotencia nunca inicia una segunda revisión. Un reintento después de una operación fallida requiere dirección explícita del usuario y una clave nueva.

El informe recuperable sigue el formato de recuperación del navegador existente. Excluye el escaneo determinista y su juicio combinado. El acceso al informe finaliza cuando el token caduca o se revoca, el pago se reembolsa o se disputa, o la recuperación del informe caduca.

Disponibilidad

Las conexiones externas deben estar habilitadas por el operador de la aplicación. Un contrato publicado o un token configurado no indica que Muse haya revisado, aprobado o listado esta integración.