Cómo añadir un bot a tu servidor de Discord y qué permisos necesita de verdad

Añadir un bot a un servidor de Discord lleva unos sesenta segundos. La parte que merece más atención es la pantalla de permisos por la que pasas al hacerlo, porque un bot con demasiados permisos es la forma más fácil de perder un servidor.

Lo que necesitas antes

Necesitas el permiso Gestionar servidor en el servidor. Lo tiene el propietario, y también cualquiera con Administrador. Si el servidor no aparece en la lista durante la invitación, casi siempre es por este motivo.

Añadir el bot, paso a paso

1. Abre el enlace de invitación del bot. Lo encontrarás en la web del bot o en su perfil de Discord: haz clic en el bot y luego en Añadir app.
2. Elige tu servidor de la lista.
3. Discord te muestra los permisos que pide el bot. Léelos y desmarca los que no quieras concederle.
4. Haz clic en Autorizar y resuelve el captcha si aparece.

Ya está. El bot aparece ahora en tu lista de miembros y recibe un rol propio con su nombre.

Qué permisos necesita realmente un bot

Hazte una pregunta por cada permiso: ¿para qué necesita este bot esto? Un bot de música no tiene motivo para expulsar a nadie. Un bot de bienvenida no tiene motivo para borrar canales.

Hay tres permisos que merecen una segunda mirada:

• Administrador anula todos los demás permisos y todas las reglas de los canales. Algunos bots grandes todo en uno lo piden por comodidad. Un bot con Administrador puede hacer cualquier cosa si él o su desarrollador se ven comprometidos, así que prefiere los permisos específicos siempre que el bot funcione sin él.
• Gestionar webhooks suena inofensivo, pero los webhooks pueden publicar en un canal con cualquier nombre e imagen, y siguen funcionando aunque el bot ya no esté.
• Mencionar @everyone es lo que necesitaría un bot comprometido para enviar spam a todos tus miembros a la vez.

Siempre puedes conceder un permiso más adelante, cuando una función lo requiera. Deshacer el daño de uno concedido de más es mucho más difícil.

Por qué el bot aún no puede hacer algo

Si el bot tiene el permiso y aun así falla, revisa el orden de los roles en Configuración del servidor, Roles. Un bot solo puede gestionar roles y miembros que estén por debajo de su rol más alto. Arrastra el rol del bot por encima de los roles que debe asignar. Escribimos una guía completa sobre esto: por qué tu bot no puede asignar ese rol.

Los canales también pueden sobrescribir permisos. Si el bot funciona en todas partes menos en un canal, revisa los permisos propios de ese canal.

Cómo saber si puedes confiar en un bot

No existe una prueba perfecta, pero estas señales ayudan:

• Una marca de verificado junto a la app indica que Discord ha revisado al desarrollador. Los bots la necesitan para superar los 100 servidores, así que dice algo, aunque no lo diga todo.
• Una web, un servidor de soporte y una política de privacidad reales. ¿Quién está detrás y cómo puedes contactarlo?
• Una petición de permisos sensata. Un bot que quiere Administrador para una función pequeña es una señal de alerta.
• Dónde encontraste el enlace. Ten cuidado con los bots que te llegan por mensaje directo o que te recomiendan desconocidos, y con cualquier promesa de Nitro gratis.

Cómo eliminar un bot

Haz clic derecho sobre el bot en la lista de miembros y elige Expulsar. Su rol desaparece con él. Los webhooks que haya creado pueden quedarse, así que revisa también en Configuración del servidor, Integraciones, Webhooks.

Una red de seguridad más

Si gestionas un servidor grande, activa el requisito de autenticación en dos pasos para la moderación en los ajustes de seguridad del servidor, y no reparta el permiso Gestionar servidor a la ligera. Cualquiera que lo tenga puede añadir bots, lo que también significa que cualquiera con ese permiso puede añadir uno malo. Si quieres saber más sobre lo que puede hacer un bot así y cómo limitar el daño, lee qué hace Anti-Nuke.

Por cierto, AlphaCloud es uno de esos bots todo en uno. Si quieres probarlo, la invitación lleva un minuto y la configuración se hace desde el panel web.