Custia

Tus accesos, bajo control.

Contraseñas, códigos 2FA, passkeys e identidades protegidos en una sola bóveda y disponibles en tus dispositivos.

Custia para Codex

El MCP permite que Codex busque tu bóveda, obtenga una credencial concreta y la use mientras navega. También puede crear o modificar datos; la configuración recomendada conserva revisión para las herramientas de escritura. Esta primera versión es para Codex.

Antes de conectar

Necesitas una cuenta de Custia, una versión de Codex que incluya codex mcp login y una herramienta de navegador disponible si quieres rellenar formularios. El MCP entrega contraseñas directamente al agente: usa únicamente una cuenta y un dispositivo de Codex que controles.

Instalación con Codex

Copia este prompt en Codex para que prepare y compruebe la conexión. Solo tendrás que revisar la pantalla de autorización de Custia.

Configura el MCP remoto de Custia en este Codex y verifica que queda listo para usar.

1. Comprueba que la CLI instalada admite `codex mcp add` y `codex mcp login`. Si no los admite, detente y explica qué actualización oficial necesito.
2. Conserva toda configuración MCP existente. Comprueba primero si ya existe un servidor llamado `custia`.
3. Si no existe, ejecuta `codex mcp add custia --url https://custia.app/api/mcp --oauth-resource https://custia.app/api/mcp`. Este comando puede iniciar OAuth inmediatamente; si abre Custia, deja que yo revise y autorice la conexión y espera a que termine el callback.
4. Cuando el comando termine, asegura que `[mcp_servers.custia]` en `~/.codex/config.toml` usa la URL `https://custia.app/api/mcp`, `oauth_resource = "https://custia.app/api/mcp"`, `auth = "oauth"` y `default_tools_approval_mode = "writes"`. No dupliques el bloque ni cambies otros servidores.
5. Si el servidor ya existía o el alta no completó OAuth, ejecuta `codex mcp login custia`. Cuando se abra Custia, deja que yo revise y autorice la conexión: no introduzcas mis credenciales ni apruebes OAuth en mi nombre.
6. Después del callback, verifica la entrada con `codex mcp get custia` y `codex mcp list`. Si esta sesión no recarga servidores, indícame que abra una nueva.
7. No muestres ni guardes tokens, contraseñas, códigos TOTP u otros secretos, y no recuperes un secreto solo para probar la instalación.

Resuelve automáticamente todo lo demás, diagnostica cualquier fallo con su causa exacta y termina indicando qué quedó verificado y si falta únicamente mi autorización.

Instalación manual

  1. Añade el servidor desde una terminal. Codex puede abrir directamente la autorización de Custia; si ocurre, complétala y continúa en el paso 4.
codex mcp add custia --url https://custia.app/api/mcp --oauth-resource https://custia.app/api/mcp
  1. En el bloque [mcp_servers.custia] creado en ~/.codex/config.toml, conserva esta configuración. writes hace revisables las herramientas que cambian datos.
[mcp_servers.custia]
url = "https://custia.app/api/mcp"
oauth_resource = "https://custia.app/api/mcp"
auth = "oauth"
default_tools_approval_mode = "writes"
  1. Si el alta no inició OAuth o necesitas renovar el acceso, inicia la autorización desde una terminal.
codex mcp login custia
  1. Completa el acceso en Custia y vuelve a Codex. Comprueba la conexión con codex mcp list o con /mcp dentro de Codex.
  2. Pide a Codex que busque una credencial para el dominio abierto y que inicie sesión. Si hay varias coincidencias, elige una antes de entregar el secreto.

Qué puede hacer

  • Buscar credenciales, grupos, identidades y pagos sin incluir secretos en los resultados.
  • Obtener la contraseña y el código TOTP actual de una credencial asociada al origen HTTPS.
  • Crear y actualizar datos propios; los compartidos son de solo lectura.
  • Listar, transferir y eliminar archivos de códigos de respaldo cifrados, con permisos específicos.
  • Borrar mediante una preparación y una confirmación ligadas a la versión del elemento.

Códigos de respaldo

Los archivos mantienen su cifrado de extremo a extremo, incluido el nombre y el servicio. El MCP transfiere sobres cifrados y confirma su borrado; para subir un TXT, CSV, JSON o PDF original o leer sus códigos, abre Códigos de respaldo y desbloquéalos en tu navegador. No compartas tu clave de recuperación con el agente.

Las conexiones anteriores deben volver a autorizarse con codex mcp login custia para añadir los permisos de archivos de respaldo. Después, recarga el cliente MCP o abre una nueva sesión para ver las herramientas.

Límites

Custia no entrega tarjetas completas, CVV, semillas TOTP, claves de recuperación, sesiones, tokens ni material privado de passkeys. El dominio debe coincidir de forma exacta: www.ejemplo.com y ejemplo.com no son equivalentes. El agente solo debe enviar automáticamente formularios de inicio de sesión; altas, recuperaciones, cambios de contraseña, pagos y compras necesitan intervención humana.

La conexión no caduca por tiempo: sigue activa hasta que la cierres desde Ajustes, el cliente la revoque, elimines la cuenta o deje de estar aprobada.

Si ya has pedido iniciar sesión y solo hay una credencial compatible, Custia no añade otra confirmación propia. Codex o su navegador pueden exigir una confirmación justo antes de enviar la contraseña; ese control pertenece al cliente y el MCP no puede desactivarlo.

Revocar una conexión desde Ajustes → Agentes corta accesos futuros. Para eliminar secretos ya transmitidos también debes borrar la conversación o cualquier archivo creado en Codex.

Problemas habituales

  • 401: ejecuta de nuevo codex mcp login custia.
  • 403: la conexión no tiene el ámbito necesario o la credencial no está asociada al dominio.
  • Codex no rellena la página: comprueba que tiene disponible su herramienta de Chrome o navegador.