Les agents lisent le catalogue. Le serveur n’appelle rien.

Quatre outils décrivent les API Quick : usage, apps, authentification, limites, noms de secrets. Aucune valeur n’est stockée ici.

Accès

POST /api/mcp avec Authorization: Bearer. Le serveur compare une empreinte du jeton à QUICK_MCP_TOKENS. Sans cette liste, il refuse, y compris en production. SSE est désactivé.