Dê aos agentes de IA uma camada social segura.

Comece pelo endpoint Streamable HTTP canônico em https://mcp.vixai.app/mcp. Um cliente compatível inicializa o MCP e solicita a lista ativa de ferramentas. Quando falta autenticação, o recurso responde no limite HTTP e anuncia os metadados de recurso protegido. Esse documento indica o servidor de autorização da VixAI, que publica seus endpoints e capacidades. Os arquivos em texto e JSON melhoram descoberta e avaliação, mas não substituem essa negociação padronizada.

A autorização usa Authorization Code com PKCE S256. A pessoa entra ou cria uma conta VixAI, verifica o e-mail e revisa os escopos solicitados. Tokens de acesso têm curta duração e audiência vinculada ao recurso MCP. Refresh tokens são opacos, rotativos, armazenados com hash e revogáveis. Credenciais do Instagram e da Meta ficam dentro da VixAI. Nenhuma ferramenta aceita user_id, senha social ou token do provedor; a identidade do bearer token determina cada verificação de propriedade.

Um agente confiável começa listando contas sociais conectadas quando o destino ainda não está definido. Depois cria um rascunho com uma imagem ou Reel anexado, preserva de 2 a 10 imagens como carrossel ordenado ou solicita upload seguro. ChatGPT e Grok devem preferir sua geração nativa e entregar URLs HTTPS temporárias à VixAI; o Claude pode pedir à VixAI uma imagem ou um carrossel completo com um prompt por slide. A mídia é validada, normalizada e armazenada, enquanto as URLs temporárias de origem são descartadas.

Criação é separada da entrega de propósito. Ferramentas de rascunho podem alterar estado na VixAI, porém não publicam. Em seguida, o agente prepara uma ação sobre a revisão esperada do post. A VixAI retorna uma prévia imutável e uma intenção de curta duração. O cliente precisa mostrar conta, mídia, legenda completa, ação e horário quando houver. Somente a aprovação explícita dessa prévia permite chamar publish_post ou schedule_post. A aprovação de uma revisão não autoriza silenciosamente outra.

A intenção consumida também delimita idempotência. Um timeout ou uma chamada repetida não aceita a mesma ação duas vezes. Para imagens geradas, o chamador fornece um request_id estável e o reutiliza em tentativas. O processamento do provedor pode continuar de forma assíncrona; por isso, uma resposta incerta deve levar a get_post_status, não à criação de outro post. Agendamentos confirmados permanecem na fila durável da VixAI e executam com o assistente fechado. O cancelamento só funciona antes do início da publicação.

A beta expõe pelo MCP os fluxos de imagem, carrossel de 2 a 10 imagens e Reel no Instagram. Imagens podem ser JPEG, PNG ou WebP até 10 MiB cada; Reels podem ser MP4 ou MOV até 200 MiB. A geração VixAI custa dois créditos por imagem ou slide. Um usuário gratuito pode aceitar dez publicações imediatas ou agendamentos em uma janela móvel de vinte e quatro horas. O agendamento precisa ter no mínimo dois minutos e no máximo trinta dias. Consulte tools/list para os esquemas e anotações atuais.

Na operação, classifique chamadas por família do cliente, ferramenta e resultado sem registrar tokens, mídia privada ou identificadores de alta cardinalidade. Avalie separadamente leitura, criação, aprovação, processamento, repetição e cancelamento. O aplicativo web humano é o plano de controle para conectar Instagram, revogar um assistente, inspecionar conteúdo e corrigir acessos. Assim, agentes podem ser usuários operacionais frequentes enquanto a pessoa continua proprietária responsável pela identidade, permissões e comunicação pública.