ChatGPT o Claude en el navegador

Estado: este montaje sigue la documentación de cada herramienta. No lo hemos probado completo de principio a fin. Si algún paso no funciona como se describe, abre una incidencia.

max mcp se comunica con la aplicación de IA mediante un canal en tu propio ordenador. ChatGPT y Claude en el navegador se conectan desde sus servidores, por internet, a una dirección que les facilites. Esta página sitúa dos herramientas gratuitas entre ellos y max:

• mcp-auth-proxy inicia max mcp y permite la conexión únicamente después de introducir tu contraseña en la página de acceso.
• Tailscale Funnel proporciona una dirección HTTPS pública como https://laptop.tail1234.ts.net. No necesitas comprar un dominio.

ChatGPT / Claude ──интернет──▶ Tailscale Funnel ──▶ mcp-auth-proxy (пароль) ──▶ max mcp ──▶ MAX

Antes de empezarCopy Anchor Link

• Quien supere el acceso con contraseña podrá leer tu cuenta de MAX. Usa una contraseña larga y exclusiva. Nunca expongas este montaje sin contraseña ni un túnel sin autenticación.
• Solo lectura por defecto. max mcp no envía nada sin --allow-send. Actívalo únicamente cuando necesites enviar, después de leer la Guía MCP. --confirm-send y la lista de destinatarios también se aplican aquí.
• El ordenador con max debe permanecer encendido. Para usar un móvil o un portátil sin instalar nada, ejecuta el montaje en un servidor que esté siempre encendido e inicia sesión allí (max setup --agent none). Después solo necesitarás un navegador.
• Disponibilidad:

1. Dar una dirección pública al ordenadorCopy Anchor Link

Instala Tailscale e inicia sesión. Activa MagicDNS, certificados HTTPS y permiso para Funnel en tu red, siguiendo la Guía de Funnel. Ejecuta esto en un terminal que mantendrás abierto:

tailscale funnel 8080

La orden muestra https://<устройство>.<сеть>.ts.net. Ctrl-C cierra el acceso.

2. Añadir autenticación delante de maxCopy Anchor Link

Descarga mcp-auth-proxy desde sus versiones publicadas. En un segundo terminal, introduce la contraseña en la entrada oculta para evitar el historial e inicia el proxy con tu dirección:

read -rs PASSWORD && export PASSWORD
./mcp-auth-proxy \
  --external-url https://<устройство>.<сеть>.ts.net \
  --no-auto-tls \
  --listen 127.0.0.1:8080 \
  -- max mcp

--no-auto-tls indica que Tailscale ya proporciona el certificado. --listen 127.0.0.1:8080 limita el acceso al Funnel de este ordenador. También puedes usar autenticación GitHub o Google restringida a tu cuenta: Configuración del proxy.

3. Añadirlo a la aplicaciónCopy Anchor Link

La dirección termina en /mcp: https://<устройство>.<сеть>.ts.net/mcp.

• ChatGPT: activa el modo de desarrollador y añade el conector siguiendo la documentación. Por defecto, ChatGPT pide confirmar cada acción que modifica algo.
• Claude: añade un conector personalizado con esa dirección siguiendo la documentación. Cada herramienta puede estar siempre permitida, requerir confirmación o estar prohibida.

La aplicación abre la página de acceso del proxy; introduces la contraseña una vez.

DesconectarCopy Anchor Link

Pulsa Ctrl-C en ambos terminales. Al cerrar Funnel, no queda ningún acceso público. Para impedir reconexiones, elimina el conector de la aplicación y cambia la contraseña antes de volver a iniciar el proxy.

Solucionar problemasCopy Anchor Link

• No conecta: abre la dirección en el navegador; debe aparecer la página de acceso. Si no, Funnel no está iniciado o habilitado en la red.
• Conecta, pero no hay herramientas: ejecuta max mcp directamente en el terminal para detectar una sesión caducada (max session start).
• Las operaciones se registran como cualquier otra orden: max runs list (Diagnóstico).