X

Beta privada por organización, pendiente de piloto real. Emisso habilita el conector para las organizaciones invitadas. La autorización directa con X y los permisos de la aplicación también deben estar disponibles: habilitar la beta no acredita esas condiciones ni una publicación real.

x conecta una cuenta de X por conexión. Permite comprobar su identidad, publicar texto, imágenes o un video aprobado y verificar una publicación por su identificador. Consulta al proveedor en vivo; no sincroniza un historial de publicaciones. El uso de la API de X puede tener costos y límites propios del proveedor.

Conectar la cuenta

Para participar, necesitas una cuenta en X que controles y una organización de Connect donde seas propietario o administrador. Si la cuenta representa a una empresa, debes tener permiso sobre ella para autorizar su uso.

Crea la conexión desde Conexiones, Conectar, Explorar aplicaciones, X. Durante la beta se utiliza este recorrido del panel; no el formulario alojado de enlaces de conexión. La sección de autorización pide un solo dato opcional:

El navegador sale a X para que apruebes el acceso y vuelve a Connect. Connect no pide tu contraseña de X: conserva cifrado el permiso emitido, exclusivamente en el servidor. El flujo usa OAuth 2.0 con PKCE. El callback comprueba la identidad de la cuenta antes de fijarla a la conexión.

La persona que crea esta autorización personal debe completar el OAuth y su reautorización. Otro administrador no puede usar esa conexión para vincular su propio perfil. Una conexión autorizada conserva su cuenta; para otra cuenta utiliza una conexión distinta.

Permisos de X

Connect solicita esos permisos. Si X no concede media.write, una autorización con los demás permisos puede servir para texto; las imágenes y los videos se rechazan antes del envío. El acceso depende de los productos, permisos y límites que X haya aprobado para la aplicación del piloto.

Delegación de la organización

La conexión pertenece a la organización elegida. Sus propietarios o administradores pueden otorgar una clave con el permiso explícito de publicar y acceso a esa conexión. Esa clave puede ejecutar directamente como la cuenta conectada, aunque su creador sea otro administrador: no pasa por la aprobación editorial de Cockpit. Para aislar una cuenta personal, elige cuidadosamente la organización y las conexiones accesibles desde cada clave.

El calendario de Contenido conserva su propio flujo de revisión y aprobación del responsable. Una aprobación editorial y un permiso de ejecución por API son autorizaciones distintas.

Tools y permisos de tu clave

Cada llamada lleva el connectionId, incluso con una sola cuenta. Los tres permisos de Connect se otorgan nombrándolos explícitamente: * y los perfiles generales de claves no los incluyen. Además, la conexión debe conservar los permisos efectivos concedidos por X. Limita la clave a las conexiones que deba operar; autenticación y permisos explica esa restricción.

Publicar y comprobar el resultado

La persona debe aprobar el contenido y la cuenta de destino antes de ejecutar x.publicacion.publicar. Envía una Idempotency-Key UUID v4 estable para esa operación. Repetir su transporte conserva la misma clave; cambiarla puede duplicar el envío.

Un ID devuelto por un POST no acredita que la publicación esté visible. Connect solo informa publicado tras una lectura GET independiente que coincida con la cuenta y el contenido. Un resultado pendiente o desconocido necesita revisión; no autoriza un segundo envío. Con un ID conocido, utiliza x.publicacion.verificar.

Los medios de estas tools se entregan mediante URLs HTTPS públicas directas, sin credenciales ni parámetros secretos. Se admite un único video MP4 de hasta 100 MiB, sin mezclarlo con imágenes. Connect comprueba el tipo y los bytes; la aceptación de codecs, duración y otros requisitos sigue dependiendo de X. Los formatos no implementados responden validation_error antes del envío.

La llamada REST/MCP tiene un tiempo acotado para cargar el video y esperar su procesamiento; no incorpora una outbox audiovisual entre llamadas. Si el medio no queda listo, la llamada termina sin crear el post. Un resultado incierto después del envío necesita revisión y nunca autoriza repetir con otra clave. El calendario de Cockpit sí conserva el ID del medio preparado para continuar su procesamiento en otra corrida, bajo la misma aprobación, antes del único envío público. Un ID de medio no es un ID de publicación.

Estas tools no programan publicaciones, editan ni borran posts. Tampoco ofrecen analítica, búsqueda de historial, comentarios ni mensajes directos. El calendario editorial de Emisso es un flujo separado de estas tres operaciones.

Reautorizar o desconectar

En Ajustes de la conexión, usa Volver a autorizar con la misma persona responsable y la misma cuenta. Una renovación no cambia la identidad fijada. Si revocas el acceso o X deja de admitirlo, las operaciones se bloquean hasta recuperar una autorización válida.

Eliminar la conexión corta su uso en Connect. Para retirar también el consentimiento del lado de X, revoca la aplicación desde la configuración de aplicaciones conectadas de tu cuenta.

El contrato completo de entradas, salidas y estados está en la referencia de X. Para ejecutar las tools desde un agente, consulta MCP.