Conecta el servidor MCP con OAuth
El servidor MCP ya vive en https://mcp.openwaf.dev/mcp y admite la autorización de MCP (OAuth 2.1). Dale la URL a tu cliente; abre el panel, donde inicias sesión y eliges la organización, un rol que no supere el tuyo y una caducidad de 7, 30 o 90 días. La conexión aparece en Tokens de API con la insignia «App OAuth» y se revoca ahí. Los tokens de API siguen funcionando, y la URL de siempre, https://dash.openwaf.dev/v1/mcp, sigue respondiendo con tokens de API.
Mira conectar un cliente y OAuth y tokens.
Egress de IA alojado en acceso anticipado
OpenWAF Cloud ya ejecuta por ti la pasarela de egress en https://egress.openwaf.dev, en acceso anticipado. Desde la nueva página Egress IA, la API o el servidor MCP, un administrador de la organización crea un agente por aplicación con su propio token (se enseña una vez), guarda claves de proveedor que solo se pueden reemplazar, nunca leer, y añade destinos HTTPS propios junto a un catálogo de 13 proveedores. Cada llamada rechazada aparece en Peticiones bloqueadas, en vivo. Escribe a [email protected] para entrar.
Perfil ligero y modo código del servidor MCP
La lista completa de herramientas del servidor MCP cuesta unos 12 500 tokens de contexto en cada conversación. El nuevo perfil lite (?profile=lite o la cabecera X-OpenWAF-MCP-Profile: lite) solo lista search_tools, describe_tool, call_tool, execute y las lecturas de cada día, en unos 1300 tokens; todas las demás herramientas siguen funcionando por su nombre. execute ejecuta en el servidor un script de JavaScript de solo lectura con los permisos del token: puede simular escrituras pero nunca aplicarlas. Sin el parámetro no cambia nada.
Mira el perfil ligero.
Servidor MCP remoto
OpenWAF Cloud ya tiene un servidor MCP remoto, para que Claude Code, Cursor y otros clientes MCP lean y cambien tus zonas con la misma API, los mismos roles y la misma auditoría que la CLI. Cada escritura de configuración se simula primero y devuelve un diff; solo se aplica en una segunda llamada con confirm=true y la versión que viste, y se rechaza con version_conflict si la zona cambió entretanto. Los tokens de solo lectura solo ven las herramientas de lectura, y cada cambio queda auditado con "channel": "mcp".
Mira la introducción al servidor MCP y hacer cambios.