Ponto final do MCP de produção
https://mcp.fbplot.com/mcpTransporte: HTTP streamável; Código de autorização OAuth 2.1 + PKCE; negociação de protocolo suportada.
O OAuth é separado da sessão web do FBPlot
O MCP utiliza código de autorização + PKCE (S256), metadados de recursos protegidos, URIs de redireccionamento registados exatos, um público de recursos, tokens de acesso de curta duração, rotação de atualizações e revogação. A sessão do browser é apenas utilizada para identificar a conta durante o login/consentimento; nunca é encaminhado como um token ao portador MCP.
O que se verifica
- A conta está autenticada.
- A conta está ativa Pro ou Admin.
- Os escopos OAuth solicitados são válidos.
- O público do token é a funcionalidade FBPlot MCP.
- A subscrição atual ainda é elegível para todas as chamadas de ferramenta.
Como revogar
Abrir Conta -> FBPlot MCP para revogar uma aplicação ligada ou todas as concessões do MCP. Um controlo de desconexão/revogação do cliente também chama o endpoint de revogação OAuth padrão. Fazer downgrade ou expirar o acesso Pro impede imediatamente a execução e atualização de novas ferramentas.
Escopos
players:readResolva e pesquise as identidades dos jogadores.
stats:readLeia as estatísticas selecionadas do FBPlot.
charts:readLeia os metadados do gráfico MCP guardados e as imagens PNG incorporadas.
charts:createCrie e guarde gráficos privados.
presets:writeCrie, edite e apague estilos gráficos na sua biblioteca predefinida. Volte a ligar as aplicações existentes para aprovar esta nova permissão.