SDK tipados de TypeScript y Python
OpenWAF ya tiene SDK tipados generados a partir de su descripción OpenAPI: un cliente de TypeScript sobre fetch sin dependencias y uno de Python que solo usa la biblioteca estándar. Cubren las operaciones que puede llamar un token de API y los sirve la propia API en /v1/sdk/openwaf.ts y /v1/sdk/openwaf.py.
Mira la documentación de los SDK y la referencia de la API.
Tokens de API solo para purgar
Un token de API ya se puede crear solo para purgar: queda limitado a una zona y solo puede purgar la caché de esa zona y listar sus purgas. Cualquier otra ruta, MCP incluido, responde 403 token_scope. Es el token que conviene darle a un trabajo de CI que purga después de cada despliegue.
Mira la documentación de caché.