El servidor MCP ya vive en https://mcp.openwaf.dev/mcp y admite la autorización de MCP (OAuth 2.1). Dale la URL a tu cliente; abre el panel, donde inicias sesión y eliges la organización, un rol que no supere el tuyo y una caducidad de 7, 30 o 90 días. La conexión aparece en Tokens de API con la insignia «App OAuth» y se revoca ahí. Los tokens de API siguen funcionando, y la URL de siempre, https://dash.openwaf.dev/v1/mcp, sigue respondiendo con tokens de API.
Mira conectar un cliente y OAuth y tokens.