Superfície de Capacidades

Nome do servidor: siglata.
Ferramentas: uma por operação, cada uma com título. Leituras declaram readOnlyHint: true. Uma escrita declara destructiveHint: true apenas quando é irreversível ou difícil de reverter: purge, member_remove, team_delete, credential_delete, organization_deactivate, message_send, email_send, email_suppression_clear, portal_act, portal_run_write. As demais escritas criam uma nova edição ou podem ser revertidas (destructiveHint: false). Clientes ainda podem pedir confirmação antes de mudanças. Leituras da web e de redes sociais também declaram openWorldHint: true. tools/list mostra só as ferramentas que esta concessão pode chamar.
Contexto de organização: Uma chamada a principal_get retorna o usuário, a organização vinculada a esta concessão (id, nome, slug e se está ativa), a função, os escopos concedidos, os limites, os arquivos da organização em bytes (storage) e, em storage.processed, o que as planilhas que o agente consulta ocupam e o limite delas. Cada concessão é de uma organização; outro espaço de trabalho exige uma nova conexão OAuth autorizada com essa organização ativa no consentimento.
Recursos: nenhum; file_read retorna o conteúdo e os links de um arquivo.
Prompts: nenhum.
DPoP: opcional. A prova é validada e o token vinculado à sua chave quando o cliente apresenta uma, e tokens bearer simples continuam funcionando.