Punto final de MCP de producción
https://mcp.fbplot.com/mcpTransporte: HTTP transmitible; Código de autorización OAuth 2.1 + PKCE; Se admite la negociación de protocolos.
OAuth está separado de la sesión web de FBPlot
MCP utiliza código de autorización + PKCE (S256), metadatos de recursos protegidos, URI de redireccionamiento registrados exactos, audiencia de recursos, tokens de acceso de corta duración, rotación de actualización y revocación. La sesión del navegador se utiliza únicamente para identificar la cuenta durante el inicio de sesión/el consentimiento; nunca se reenvía como token al portador MCP.
que esta marcado
- La cuenta está autenticada.
- La cuenta está activa Pro o Admin.
- Los alcances de OAuth solicitados son válidos.
- La audiencia del token es el recurso FBPlot MCP.
- La suscripción actual sigue siendo elegible en cada convocatoria de herramientas.
como revocar
Abierto Cuenta -> FBPlot MCP para revocar una solicitud conectada o todas las subvenciones de MCP. Un control de desconexión/revocación de cliente también llama al punto final de revocación estándar de OAuth. Degradar o expirar el acceso Pro impide inmediatamente la ejecución y actualización de nuevas herramientas.
Alcances
players:readResolver y buscar identidades de jugadores.
stats:readLea las estadísticas de FBPlot seleccionadas.
charts:readLea los metadatos del gráfico MCP guardados y las imágenes PNG en línea.
charts:createCree y guarde gráficos privados.
presets:writeCree, edite y elimine estilos gráficos en su biblioteca preestablecida. Vuelva a conectar las aplicaciones existentes para aprobar este nuevo permiso.