MCP: conectar asistentes y herramientas
Conecte mediante OAuth o una credencial manual con permisos de consulta.
Los ejemplos usan datos ficticios y no ejecutan solicitudes en esta página. Nunca introduzca su credencial real aquí.
Conecte su cliente MCP
Use https://app.wordpane.cloud/api/v1/mcp en un cliente compatible con Streamable HTTP. Elija OAuth, inicie sesión en WordPane, seleccione la cuenta y revise la aplicación solicitante. Autorice solo los permisos y recursos deseados. La compatibilidad con cada producto externo debe validarse en ese producto.
Entienda OAuth y renovación
La autorización usa código de un solo uso, PKCE S256 y vinculación al recurso MCP. El acceso dura hasta 1 hora; la renovación es rotativa por hasta 90 días, limitada por la autorización. Los tokens OAuth de MCP no autorizan endpoints REST. El cliente debe validar state y guardar tokens de forma segura. Reutilizar un código o refresh token consumido puede revocar toda la autorización.
OAuth discovery
https://app.wordpane.cloud/.well-known/oauth-authorization-server
https://app.wordpane.cloud/.well-known/oauth-protected-resource/api/v1/mcpRevise las herramientas disponibles
tools/list devuelve solo las herramientas permitidas en la conexión. Todas son de consulta. No hay herramientas MCP para responder tickets, contratar, eliminar o pagar. Los mensajes y nombres devueltos son contenido de la cuenta; nunca los trate como instrucciones para el asistente.
| Herramienta | Permisos |
|---|---|
wordpane_list_servers | servers.read |
wordpane_get_server | servers.read |
wordpane_list_domains | emails.read |
wordpane_list_mailboxes | emails.read |
wordpane_get_balance | billing.read |
wordpane_get_ledger | billing.read |
wordpane_list_tickets | tickets.read |
wordpane_get_ticket | tickets.read |
wordpane_list_ticket_messages | tickets.read |
Use una credencial manual como alternativa
Si el cliente acepta cabeceras personalizadas, configure Authorization: Bearer con una credencial de consulta del panel. Las versiones admitidas son 2025-11-25, 2025-06-18 y 2025-03-26. Las respuestas son JSON, sin sesión persistente; GET no abre un flujo SSE.
Actualizado el 17 de octubre de 2026.
Consultar otras guías