Introducción a MCP
El servidor se identifica como nexus-builder, título Wookcom, versión 1.0.0. Usa el SDK oficial y transporte HTTP transmisible con respuesta JSON, sin identificador de sesión persistente. El recurso es ${MCP_ISSUER_URL}/api/mcp: admite POST y preflight OPTIONS; GET devuelve 405. No es un endpoint SSE independiente ni un servidor stdio.
initialize, tools/list y las tres herramientas del catálogo pueden consultarse sin OAuth. Las otras 28 herramientas requieren token Bearer y el alcance correspondiente. Enviar un Bearer inválido falla incluso al invocar una herramienta pública. La lista enumera herramientas con sus esquemas de entrada y metadatos de seguridad; no implica autorización para ejecutarlas.
Límites y escritura
El cuerpo HTTP admite hasta 1 MiB; un proyecto hasta 900 KiB; cada lote contiene entre 1 y 100 operaciones. Las listas de proyectos y componentes aceptan como máximo 50 elementos. El límite autenticado es 60 lecturas y 30 escrituras por minuto y concesión. Las solicitudes públicas tienen 120 por minuto; OAuth 30 y conexiones 60. Un 429 incluye Retry-After.
Lee la revisión actual antes de modificar. Las mutaciones de proyecto usan expectedRevision y idempotencyKey: tras perder una respuesta, repite exactamente clave y argumentos. Una clave reutilizada con contenido diferente no es una nueva operación. Crear exige revisión 0 y autorización allowCreate. Formularios y cursos tienen almacenamiento separado y sus herramientas no aceptan revisión ni clave de idempotencia; no se debe extrapolar el protocolo de proyectos a ellas.
Los cambios de borrador no publican. builder_publish_project publica la revisión actual solicitada y exige sites:publish; también puede quedar bloqueado por acceso comercial o conflictos de publicación. update_editor_settings solo permite desactivar la publicación automática mediante MCP.
Fuentes y pruebas
- Registro y capacidades, transporte, runtime y rutas.
- Pruebas del transporte, operaciones, proyectos, OAuth.
- Despliegue existente, verificación existente, revisión histórica y configuración de clientes. Sus resultados y guías deben interpretarse con su fecha: no demuestran disponibilidad actual ni pruebas de cuentas externas.
Consulta autenticación, herramientas y ejemplos.