MCP: il tuo account da un'IA

Il riferimento tecnico del server MCP di amministrazione. Per i passaggi di ogni IA, la guida.

Server	`https://api.waiaconnect.com/mcp/admin` (MCP su HTTP, «Streamable HTTP»)
Autenticazione	OAuth 2.1 con registrazione dinamica (Claude, ChatGPT, Cursor, VS Code): la persona entra con Google e sceglie i numeri. Oppure un token MCP `wcm_…` creato nel pannello, in `Authorization: Bearer`. È diverso dalla chiave dell'API (`wc_live_…`).
Permessi	`admin:read` (tutti) e `admin:write` (titolare o amministratore; un membro legge soltanto). L'autorizzazione scade dopo 90 giorni senza uso.
Lettura	`estado_cuenta` · `numeros` · `webhooks` · `plantillas` · `errores` · `api_explicar` · `generar_codigo` · `chequeo_alta`
Scrittura (2 passi)	`preparar_webhook_crear` · `preparar_webhook_editar` · `preparar_webhook_borrar` · `preparar_webhook_probar` · `preparar_plantilla_crear` · `preparar_mensaje_prueba` · `preparar_clave_rotar` · `confirmar`. Ogni `preparar_*` valida senza modificare nulla e restituisce un'anteprima e un codice di conferma di 5 minuti; `confirmar` applica esattamente quello, una sola volta. Con limiti giornalieri (per esempio, 10 messaggi di prova, solo ai numeri dell'account o ai suoi telefoni di prova). Il modello va alla revisione di Meta. La nuova chiave dell'API e il segreto di un webhook non vengono dati all'IA: si vedono una volta nel pannello.
Privacy	Serve all'amministrazione dell'account: non legge né salva mai il contenuto dei messaggi e non scrive ai tuoi clienti. Ciò che arriva da Meta o da terzi è segnalato all'IA come non affidabile.