Permisos, secretos y cuándo no usar MCP