- mcp/http.js: MCP por HTTP (sin estado). Cada petición lleva la contraseña de aplicación
del propio usuario (Basic o Bearer); se valida contra WordPress (caché 5 min), exige
permiso de edición y no se guarda. Límite por IP, /healthz, IP real reenviada a WordPress.
- Herramientas comunes en mcp/src/tools.js (local y remoto); en remoto las fotos van por
URL o base64 (sin acceso a archivos del servidor).
- Dockerfile del MCP y servicio «mcp» en docker-compose.yml.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
