Ofrece a los agentes de IA una capa social segura.

Empieza con el endpoint Streamable HTTP canónico https://mcp.vixai.app/mcp. Un cliente compatible inicializa MCP y solicita la lista activa de herramientas. Si falta autenticación, el recurso responde en el límite HTTP y anuncia metadatos del recurso protegido. Ese documento indica el servidor de autorización de VixAI, que publica sus endpoints y capacidades. Los archivos de texto y JSON facilitan descubrimiento y evaluación, pero no sustituyen esta negociación basada en estándares.

La autorización utiliza Authorization Code con PKCE S256. La persona entra o crea una cuenta VixAI, verifica su correo y revisa los alcances. Los tokens de acceso duran poco y quedan vinculados al recurso MCP. Los tokens de actualización son opacos, rotativos, se almacenan con hash y pueden revocarse. Las credenciales de Instagram y Meta permanecen en VixAI. Ninguna herramienta acepta user_id, contraseña social o token del proveedor; la identidad bearer determina la propiedad.

Un agente fiable comienza enumerando cuentas sociales conectadas cuando todavía no conoce el destino. Después crea un borrador con una imagen o Reel adjunto, conserva de 2 a 10 imágenes como carrusel ordenado o solicita una carga segura. ChatGPT y Grok deben preferir su generación nativa y entregar URLs HTTPS temporales a VixAI; Claude puede pedir a VixAI una imagen o un carrusel completo con un prompt por diapositiva. El medio se valida, normaliza y almacena, mientras las URLs temporales de origen se descartan.

La creación se separa intencionalmente de la entrega. Las herramientas de borrador pueden cambiar estado en VixAI, pero no publican. Luego el agente prepara una acción sobre la revisión esperada. VixAI devuelve una vista previa inmutable y una intención breve. El cliente debe mostrar cuenta, medio, texto completo, acción y hora cuando exista. Solo la aprobación explícita de esa vista permite llamar publish_post o schedule_post. Aprobar una revisión no autoriza silenciosamente una versión diferente.

La intención consumida también establece la idempotencia. Un timeout o llamada repetida no acepta la misma acción dos veces. Para imágenes generadas, el cliente proporciona un request_id estable y lo reutiliza. El proveedor puede seguir procesando de forma asíncrona, así que un resultado incierto debe conducir a get_post_status y no a crear otro post. Las programaciones confirmadas quedan en la cola duradera de VixAI y se ejecutan con el asistente cerrado. Solo se cancelan antes de publicar.

La beta expone mediante MCP los flujos de imagen, carrusel de 2 a 10 imágenes y Reel de Instagram. Las imágenes pueden ser JPEG, PNG o WebP hasta 10 MiB cada una; los Reels, MP4 o MOV hasta 200 MiB. La generación VixAI cuesta dos créditos por imagen o diapositiva. Un usuario gratuito puede aceptar diez publicaciones o programaciones durante una ventana móvil de veinticuatro horas. La programación exige al menos dos minutos y como máximo treinta días. Consulta tools/list para los esquemas y anotaciones actuales.

En operaciones, clasifica cada llamada por familia de cliente, herramienta y resultado sin registrar tokens, medios privados ni identificadores de alta cardinalidad. Evalúa por separado lectura, borrador, aprobación, procesamiento, reintento y cancelación. La aplicación web humana es el plano de control para conectar Instagram, revocar asistentes, revisar contenido y corregir acceso. Así, los agentes pueden ser usuarios operativos frecuentes mientras la persona mantiene la responsabilidad por identidad, permisos y comunicación pública.