Sallyport y Auth0 Token Vault
Guarda tus claves y luego se las entrega a tu código.
Token Vault guarda los tokens de terceros de un usuario y le da a tu aplicación una forma limpia de obtener uno cuando lo necesita. Para un backend web normal es un buen diseño, y Auth0 lo construye bien.
| Ellos | Sallyport | |
|---|---|---|
| Dónde acaba el token | En el proceso de tu agente | En la red, al salir del gateway, y en ningún otro sitio |
| Aprobación humana por llamada | No | Sí |
| Quién hace la llamada al servicio | Tu código | El gateway |
| Postura ante MCP 2026-07-28 | El cliente recibe el token | El servidor lo guarda, como exige la revisión |
En qué van por delante
Infraestructura de identidad, amplitud de conexiones y un ecosistema para el que es fácil contratar. Si tu agente es una función dentro de una aplicación que ya proteges con Auth0, quedarte ahí es razonable.
Dónde está la diferencia
Un agente es un programa que decide qué hacer con lo que tiene. Un token en su proceso es un token en su contexto, en sus logs y en sus reintentos. La revisión de MCP del 2026-07-28 dice que un servidor que guarda tokens ligados a un usuario no debe transmitirlos al cliente. Nosotros ejecutamos la llamada, así que la pregunta ni se plantea.