O PowerMCP foi desenhado para expor contexto, não segredo. A descoberta técnica pode ser pública, mas dados da loja exigem autenticação, token válido e vínculo com a loja autorizada.
CamadaToken
Como protegeCredencial pessoal com hash armazenado
Por que importaO valor completo não fica exposto depois da criação
CamadaEscopo por loja
Como protegeConsultas filtradas pelas lojas autorizadas
Por que importaEvita acesso a contas fora do vínculo
CamadaSomente leitura
Como protegeFerramentas não alteram dados
Por que importaReduz risco operacional
CamadaRevogação
Como protegeToken pode ser cancelado no painel
Por que importaInterrompe acessos que não devem continuar
CamadaAuditoria
Como protegeChamadas registram uso da ferramenta
Por que importaAjuda a acompanhar quando o MCP foi usado
| Camada | Como protege | Por que importa |
|---|---|---|
| Token | Credencial pessoal com hash armazenado | O valor completo não fica exposto depois da criação |
| Escopo por loja | Consultas filtradas pelas lojas autorizadas | Evita acesso a contas fora do vínculo |
| Somente leitura | Ferramentas não alteram dados | Reduz risco operacional |
| Revogação | Token pode ser cancelado no painel | Interrompe acessos que não devem continuar |
| Auditoria | Chamadas registram uso da ferramenta | Ajuda a acompanhar quando o MCP foi usado |
Nunca cole tokens reais em documentos, prints, tickets, prompts compartilhados ou mensagens de suporte.