MCP
IntroIntro
Cada operação pública vira uma tool MCP ou uma exclusão documentada. O executor fala/api/v1 por HTTP. Ele não importa pacotes de domínio ou banco.
Siga para webhooks e a CLI.
Approval
Tools de leitura correm com o grant. Tools financeiras ou destrutivas criam um hash canônico deoperation_id, tenant, environment e input. Uma aprovação humana curta e de uso único autoriza exatamente esse hash. Mudar amount, currency, target ou idempotency key invalida.