Restringir el widget a dominios permitidos

El código de integración del widget incluye tu agent_id. Si alguien lo copia y lo pega en su propia web, tu agente respondería también ahí — a menos que restrinjas los dominios permitidos.

Dónde configurarlo

En la pestaña Seguridad de la página del agente encontrarás Lista de dominios permitidos: controla qué dominios pueden incrustar tu widget de chat.

Cómo funciona

• Si la lista está vacía, el widget se puede incrustar en cualquier dominio, sin restricciones.
• Al añadir un dominio (por ejemplo, mychatbot.es), solo ese dominio —y sus subdominios, que se permiten automáticamente (app.mychatbot.es quedaría permitido junto con mychatbot.es)— podrá cargar el widget de ese agente.

Cuándo activarlo

Actívalo en cuanto tengas claro en qué dominio (o dominios) va a vivir el widget en producción, sobre todo si el agente responde con información sensible o forma parte de un flujo comercial. Si todavía estás probando en varios entornos (local, staging...), puedes dejar la lista vacía y añadir la restricción más adelante, antes de publicar de cara al público.