mcpserver-aveleira (Fase A: OAuth + solo lectura). MCP: POST /mcp