MCP

La puerta por la que un agente usa el sistema: habla el protocolo, usa herramientas y, para escribir, espera a que un humano apruebe. Cada credencial se emite a nombre de una persona y hereda sus permisos, vivos: nunca ve más de lo que su dueño ve en pantalla.

¿Buscas una llave para un script que llama endpoints? Esa es otra cosa: se emite en la pantalla de la API, y una no sirve para lo de la otra.

Cómo conectar un cliente MCP

Emite una credencial aquí arriba, a nombre de la persona cuyos permisos debe heredar. El token se muestra una sola vez.

En el cliente (Claude Code, un agente de la flota), añade el servidor:

{
  "mcpServers": {
    "divali": {
      "command": "node",
      "args": ["/ruta/al/repo/mcp/servidor.js"],
      "env": {
        "DIVALI_API_URL": "https://cloud.hojanadivali.com",
        "DIVALI_API_KEY": "dvl..."
      }
    }
  }
}

El cliente verá solo las herramientas que esa credencial alcanza.

Qué esperar

Consultar devuelve el dato al momento.
Modificar no se ejecuta: crea una confirmación que aparece en la pestaña de al lado y espera a que una persona la apruebe.
Si a la persona dueña le quitan un módulo, la credencial deja de verlo en la siguiente petición. Si la desactivan, la credencial muere con ella.
Esta credencial solo habla /api/mcp. Si la usas contra un endpoint suelto responde 403 — y es a propósito: por ahí se saltaría la aprobación humana.

Probarlo sin cliente

curl -H "x-api-key: dvl..." \
  https://cloud.hojanadivali.com/api/mcp/herramientas