Povento Connect

Faça seu próximo movimento com seu agente

Transforme uma meta de negócio em um plano delimitado em todo o seu portfólio.

Contexto útil. Permissão deliberada.

O Povento MCP é uma camada de acesso a agentes baseada em contrato, não um atalho para repositório privado. Ele nunca fornece a um provedor de agentes segredos, chaves de API estáticas ou uma forma de contornar verificações de conta, projeto, ambiente, capacidade ou permissão. Disponível, selecionado, configurado, provisionado, verificado e liberado permanecem distintos.

Leituras, controle de projeto e análises limitadas.

Escritas exigem confirmação

01

Conta e portfólio

owner.list_portfolios · owner.get_portfolio

Inspecione os portfólios e resumos de portfólio disponíveis para o proprietário autenticado.

02

Inventário de projetos

owner.list_projects · owner.get_project

Liste e inspecione projetos dentro do escopo efetivo de conta e associação.

03

Contexto do projeto

owner.get_project_context · owner.get_project_configuration · owner.get_project_passport

Leia um passaporte de contexto de projeto delimitado e a pegada exata de runtime público, sem segredos ou conteúdo ilimitado de clientes ou provedores.

04

Conecte uma capacidade

owner.get_capability_connection · owner.plan_capability_connection · owner.apply_capability_connection · owner.verify_capability_connection

Inspecione a configuração, reutilize conexões existentes, revise configurações exatas, instale um SDK público verificado e confirme visualizações de página recebidas no navegador.

05

Planejamento de capacidades

owner.get_launchpad_catalog · owner.preflight_project · owner.plan_launchpad

Descubra opções ativas, verifique a prontidão e crie um plano revisável antes de qualquer mudança consequente.

06

Operações confirmadas

owner.apply_launchpad_plan · owner.get_operation

Aplique um plano suportado inalterado somente após confirmação explícita e, em seguida, recupere-se do recibo durável.

07

Gerenciamento de projetos

owner.create_project · owner.update_project · owner.archive_project

Crie, edite e arquive projetos de forma reversível com confirmação explícita, um motivo e uma chave de idempotência.

Comece com dois escopos de leitura; adicione apenas o que uma ação precisa.

account:read

Leia o contexto autorizado de conta e portfólio.

projects:read

Leia projetos e contexto de projeto delimitado dentro da associação efetiva e do escopo do projeto.

projects:write

Crie, edite ou arquive projetos após confirmação explícita.

runtime:read

Leia a configuração de runtime adotada e as análises web do projeto.

runtime:write

Inclua capacidades de runtime selecionadas ao criar um projeto e crie fontes confirmadas de análises web.

Duas formas de acesso. Uma sessão delimitada.

01 · Navegador

OAuth com PKCE

1. Abra os Metadados de Recurso Protegido e siga seu servidor de autorização.
2. Confirme o emissor, endpoints, concessão de código de autorização e suporte a S256.
3. Use um URI de redirecionamento registrado exato, state, PKCE e https://povento.com/mcp de recurso.
4. Entre e aprove apenas os escopos solicitados e o contexto permitido de conta, projeto, ambiente e capacidade.

02 · Terminal ou cliente headless

Login de dispositivo

Para clientes registrados na conta. Clientes registrados dinamicamente usam PKCE.

1. Inicie uma solicitação de dispositivo em /device/authorize para o recurso canônico e os escopos solicitados.
2. Abra o URI de verificação retornado e insira o código de usuário exibido.
3. Aprove em /device/approve e, em seguida, faça polling em /oauth/token.
4. Envie o bearer resultante somente para https://povento.com/mcp; respeite a expiração e a revogação.

Mantenha as credenciais no armazenamento seguro do cliente. Nunca cole uma credencial bearer em prompts, formulários de página, URLs ou argumentos de ferramentas. A aprovação de dispositivo é autorização do usuário—não uma chave de API estática.

Comece com os metadados legíveis por máquina.

Estes links são documentação pública e superfícies de descoberta. Eles não provam que um cliente está autorizado. Comece pelos Metadados de Recurso Protegido e, em seguida, use OAuth com PKCE ou o fluxo de dispositivo.