Nenhuma segunda implementação para divergir
Uma ferramenta MCP é um endpoint de API. Não há um caminho lógico paralelo que possa ficar defasado em relação ao produto, e nenhum comportamento que um agente possa alcançar que o painel não possa.
IA e MCP
O catálogo de ferramentas MCP: tudo o que seu agente pode fazer
Conecte um agente de IA à Zinn Digital® e ele receberá um conjunto real de ferramentas de hospedagem — doze categorias de ações abrangendo sites, código, domínios, DNS, SSL, bancos de dados, configuração, backups, e-mail, SEO, observabilidade, faturamento e suporte. Cada ferramenta é o mesmo endpoint de API chamado pelo painel, controlado pelo mesmo RBAC e registrado no mesmo log de auditoria. Disponibilidade, atualizada em 12 de setembro de 2026: sites (listar, criar, implantar, reverter), sincronização bidirecional com um repositório git, logs de erro, acesso e compilação do site, domínios, DNS, e-mail, cache, política de rastreadores, versão do PHP, núcleo e plugins do WordPress, backups, status de SEO e indexação, métricas e uso, documentos de faturamento, base de conhecimento e tíquetes, além de operações de revenda (serviços de seus clientes, retenções, tabela de preços e carteiras de clientes) estão DISPONÍVEIS via MCP hoje, juntamente com Recursos e Prompts. Ainda em desenvolvimento ativo e ainda não acessíveis via MCP: registro de domínios e emissão/renovação de SSL, consultas protegidas a bancos de dados, wp-cli direto e edição direta de arquivos, e — na interface de revenda — ajuste de carteira de clientes, conexão de gateway de pagamento, emissão de link de login para clientes e publicação de rotina de cobrança (dunning run). Cada uma dessas ações envolve cobrança, é irreversível ou contém credenciais, exigindo o tratamento adequado antes de ser disponibilizada a um agente. Tudo o mais descrito aqui já está disponível hoje.
- 12categorias de ferramentas no catálogo
- 3Primitivas do MCP: ferramentas, recursos, comandos
- Por ferramentaacesso com escopo definido e revogável concedido por você
- 700.000+sites hospedados em todo o mundo
Um catálogo único, não uma superfície de plugins
O servidor MCP é um adaptador de protocolo fino sobre a API do mecanismo. Ele não reimplementa nada — expõe o catálogo de ações que já capacita o painel, a CLI e o nosso próprio assistente de IA. Três consequências decorrem disso, e elas constituem todo o design.
O novo recurso é disponibilizado automaticamente
O servidor é mantido sincronizado com a API a partir da mesma fonte de OpenAPI e catálogo de ações. Tudo o que adicionamos à plataforma fica disponível via MCP sem a necessidade de uma integração para cada ferramenta do seu lado.
Com controle de versão e descoberta de recursos
O servidor é versionado e publica a descoberta de funcionalidades com uma política de descontinuação, permitindo que um agente consulte o que pode fazer em vez de adivinhar e falhar.
A mesma identidade, a mesma trilha de auditoria
As sessões estão vinculadas à organização, ao usuário e aos escopos, com a segurança em nível de linha do Postgres aplicada por baixo. Um agente não é uma classe especial de chamador — é a sua conta, agindo por meio de um protocolo.
As doze categorias
Este é o catálogo conforme especificado. Cada ferramenta contida nele é restrita pelos escopos da identidade conectada — um agente só pode acessar o que essa identidade já tem permissão para fazer.
Sites
Liste os sites, leia um em detalhes e crie um site a partir de um modelo. Faça a implantação, acompanhe-a e reverta para uma versão anterior.
Código e arquivos
Sincronize os arquivos de um site com o repositório git conectado em ambas as direções — confirme o que mudou no site ou implante o que foi enviado via push — e resolva uma sincronização retida escolhendo qual lado prevalece. Este é o caminho que transforma "o agente compila, envia e a plataforma implanta" em uma única conversa. O wp-cli direto e a edição direta de arquivos ainda não estão expostos a um agente.
Domínios, DNS e SSL
Liste seus domínios, verifique se um domínio está indexado e crie, atualize e exclua seus registros DNS. O registro de um domínio e a emissão de certificados ainda não estão disponíveis para um agente.
Banco de dados
Os backups de um site incluem seu banco de dados, e o agente pode listá-los, criar um e restaurar um. O acesso direto ao banco de dados — consultas protegidas e otimização — deliberadamente ainda não foi disponibilizado a um agente: não há ferramenta de banco de dados no servidor, e preferimos informá-lo aqui do que deixar que descubra isso pelo seu agente.
Configuração
Leia e altere a versão do PHP de um site e visualize e atualize o núcleo do WordPress e seus plugins. "Mover este site para o PHP 8.4 e atualizar seus plugins" é uma única instrução.
Backups
Liste, crie e restaure backups. Um agente prestes a tentar uma ação de risco pode criar seu próprio ponto de restauração primeiro e, em seguida, revertê-la para ele caso a alteração apresente problemas.
Crie e gerencie caixas de correio e encaminhadores, provisionados por meio do nosso driver de e-mail — para que os endereços de contato em um site sejam tratados no mesmo fluxo que o próprio site.
SEO
Status de indexação, dados de classificação e auditorias, extraídos de nossa camada de dados de SEO. O agente pode verificar se uma alteração realmente chegou ao índice, em vez de presumir que isso aconteceu.
Observabilidade
Os logs de erros e de acesso de um site, seus logs de build, métricas e uso. É isso que transforma a impressão de que "o site parece lento" em um diagnóstico, pois o agente analisa os sinais reais antes de propor uma correção.
Faturamento e comércio
Ler plano, uso e faturas; comprar complementos e Extras como ações protegidas. Qualquer ação que envolva gastos requer confirmação — consulte as diretrizes de segurança abaixo.
Suporte
Crie e liste tíquetes e pesquise na base de conhecimento, com um prompt de triagem publicado que orienta o atendente na verificação de um site antes mesmo de um tíquete ser aberto.
Operações de revendedor
Se você revende nossa hospedagem, a gestão dos seus próprios clientes fica no mesmo lugar: veja todos os serviços provisionados, aplique e libere bloqueios por inadimplência, consulte sua tabela de preços ao lado do seu custo de atacado e concilie os saldos das carteiras dos clientes sob sua custódia. Os sites dos seus clientes, gerenciados a partir do seu agente — não do nosso.
Recursos e prompts: contexto antes da ação
As ferramentas são apenas uma das três primitivas do MCP. As outras duas são o que impede um agente de agir às cegas, e elas importam tanto quanto o próprio catálogo.
O efeito prático é que uma boa sessão de agente se parece com a de um engenheiro: ler os logs, ler a configuração, verificar as métricas, formular uma hipótese, agir sobre uma coisa e verificar novamente. O catálogo torna isso possível em uma única conexão.
Recursos — contexto somente leitura
Sua conta, o resumo de cada site e o status dele. O agente busca o estado real sem efeitos colaterais, diagnosticando a partir de evidências e não da sua descrição do sintoma.
Prompts — fluxos de trabalho publicados
Modelos reutilizáveis que publicamos para as tarefas que as pessoas repetem: "diagnosticar este site", "preparar uma migração". Uma tarefa comum se torna uma única instrução em vez de uma sequência de etapas para memorizar.
Triagem que conecta os dois
Nosso prompt de triagem publicado — o status do site, seu tráfego e taxa de erros, a última implantação, seu estado do WordPress e uma pesquisa na base de conhecimento — está disponível para o seu agente por meio da mesma interface, realizando as verificações antes de abrir um tíquete.
Mecanismos de proteção, pois esta é uma infraestrutura em produção
Um agente com acesso à produção precisa de limites que sejam estruturais e não apenas consultivos. Os nossos residem no motor, abaixo do protocolo — um agente não tem como contorná-los por meio de negociação.
Escopos e RBAC
O agente herda exatamente as permissões da identidade conectada. Se a sua função não puder realizar implantações, o seu agente também não poderá. As permissões de função são aplicadas na API, não filtradas no cliente.
Tokens revogáveis por ferramenta
Os tokens têm escopo definido e são revogáveis por ferramenta, com tokens de sandbox e teste mantidos separados da produção. Você concede a um agente o que ele precisa e revoga o acesso sem perturbar os demais.
Confirmação de ação destrutiva
Ações de exclusão, suspensão, faturamento e grandes gastos exigem confirmação explícita ou uma política de aprovação humana antes de serem executadas. O agente propõe; um humano — ou uma política definida por você — decide.
Limites de taxa, limites de gastos e idempotência
Limites de taxa e limites de gastos por cliente restringem ações pagas acionadas por IA, e as operações são idempotentes em novas tentativas, de modo que um agente que repete uma solicitação após um tempo limite não repete o efeito.
Registro de auditoria completo
Cada ação do MCP é registrada com identidade, ferramenta, argumentos e resultado. Você pode reconstruir exatamente o que o agente fez, em que ordem e sob a autoridade de quem.
Seus modelos, suas chaves
O catálogo é agnóstico em relação ao modelo. O MCP é o conector; qual modelo o executa é uma decisão sua, assim como quem paga pelos tokens.
- Traga suas próprias chaves — suas credenciais da Anthropic, do Google, da OpenAI ou de geração de imagens ficam no nosso repositório de credenciais Vault, e você paga seus próprios custos de IA diretamente ao provedor.
- O registro de modelos é composto por dados, não por código. Provedores, modelos e recursos formam uma lista editável pelo administrador e sincronizada automaticamente, de modo que um novo modelo fica disponível para seleção sem a necessidade de esperar que lancemos uma nova versão.
- Todas as chamadas de inferência e incorporação passam pelo gateway de AI, que lida com cache, alternativas de provedores, limites de taxa e análises de custo ao longo do percurso.
- A mesma base impulsiona as automações de IA — receitas programadas, como blog automático, geração de imagens, texto alternativo e reescritas de SEO — com aprovação humana opcional antes de qualquer publicação.
- Nada aqui é exclusivo do nosso próprio assistente. A IA do painel, o editor de código web, a CLI e o seu agente externo utilizam exatamente a mesma API e o mesmo catálogo de ações.
Construído para uso intenso
Um catálogo de agentes só é útil se responder na velocidade de uma conversa enquanto outras pessoas o sobrecarregam com requisições. O servidor MCP foi projetado para isso desde o início.
O servidor é stateless e escalado horizontalmente atrás de um balanceador de carga, com dimensionamento automático sob demanda, de modo que muitos clientes acionando agentes simultaneamente não criam um gargalo serial. As ações são transmitidas por streaming e nunca ficam retidas em uma fila de tarefas — o MCP é um caminho interativo, não em segundo plano, e não há limites artificiais de resposta.
Async I/O e pooling de conexões funcionam de ponta a ponta, e o gateway de IA equilibra a carga entre as chaves de provedores com recuo e failover quando um provedor sofre limitação de taxa. Tarefas de plataforma de longa duração ainda são executadas como fluxos de trabalho duráveis e com repetição automática nos bastidores, mas seu agente nunca fica esperando em uma fila para receber uma resposta.
O caminho de implantação é de primeira classe, e não uma reflexão tardia: conecte um repositório GitHub ou GitLab, faça push, implante e reverta, tudo acionável pelo agente sobre o mesmo pipeline de CD utilizado pelo painel. A sincronização bidirecional entre o site e seu repositório funciona da mesma maneira.
Perguntas frequentes
O que um agente realmente pode fazer — esta é uma integração somente leitura?
É um catálogo completo de ações, não um visualizador. Doze categorias são exibidas: sites, código e arquivos, domínios/DNS/SSL, banco de dados, configuração, backups, e-mail, SEO, observabilidade, faturamento e comércio, suporte e operações de revendedor. Isso inclui criar sites, implantar e reverter alterações, sincronizar um site com seu repositório em ambas as direções, ler logs, editar DNS, restaurar backups, comprar upgrades com confirmação e abrir chamados — tudo sujeito às permissões da identidade conectada.
Um agente de IA pode fazer algo destrutivo por acidente?
O design é estruturado em camadas para tornar isso difícil, em vez de prometer que seja impossível. Um agente só pode invocar o que a identidade conectada tem permissão para fazer; ações de exclusão, suspensão, faturamento e grandes gastos exigem confirmação explícita ou uma política de aprovação humana; limites de taxa e tetos de gastos delimitam as ações pagas; as novas tentativas são idempotentes; e cada ação é registrada em auditoria com identidade, ferramenta, argumentos e resultado. Ainda recomendamos um token restrito de sandbox enquanto o senhor aprende como um agente se comporta em seu ambiente.
Preciso de uma integração separada para cada ferramenta de IA?
Não. Implementamos o protocolo em vez de aplicativos individuais, portanto, qualquer cliente compatível com MCP se conecta ao mesmo servidor. O painel fornece a você a configuração exata para Claude Code, Claude Desktop e Cursor, e os clientes que adotarem o MCP posteriormente funcionarão sem alterações do nosso lado. O ChatGPT é a exceção por enquanto: ele se conecta apenas por login via OAuth, portanto, não pode usar um token.
Como funcionam os tokens e as permissões?
Seu cliente de IA se conecta com um token de conexão com escopo que você gera no painel, e o servidor publica a descoberta de recursos protegidos OAuth 2.1 (RFC 9728) apontando para nosso provedor de identidade Keycloak. Cada sessão é vinculada à organização, ao usuário e aos escopos, com a segurança em nível de linha do Postgres aplicada no banco de dados. Os tokens têm escopo definido, são por ferramenta e revogáveis, e os tokens de sandbox ou teste são mantidos separados da produção. Existe uma opção de chave de API headless para automação que não possui usuário interativo; as chaves de API são emitidas por organização com seus próprios escopos.
Qual modelo ele usa e quem paga por ele?
O que você escolher. Você traz suas próprias chaves da Anthropic, Google ou OpenAI, armazenadas em nosso cofre de credenciais Vault, e paga diretamente ao seu provedor de IA. O registro de modelos é composto por dados editáveis pelo administrador e sincronizados automaticamente, em vez de uma lista codificada de forma rígida, de modo que novos modelos ficam disponíveis para seleção assim que são lançados.
O agente visualiza dados reais antes de agir?
Sim. Ele pode ler os logs de erro e acesso de um site, seus logs de build, métricas, uso, integridade e configuração sem efeitos colaterais, e nosso prompt de triagem publicado o orienta na verificação de um site — status, tráfego e erros, a última implantação, o estado do WordPress e a base de conhecimento — antes de propor uma alteração ou abrir um chamado.
Posso experimentar sem pagar?
Você pode começar com um teste de 14 dias sem cartão da hospedagem Footprint-Free, que cobre até cinco sites e não exige dados de pagamento. Os planos pagos contam com garantia de reembolso sem contestação de 30 dias e migrações gratuitas de sites PBN existentes.
Relacionado
Aponte seu agente para todo o catálogo
Conecte a ferramenta de IA que você já usa, restrinja o escopo exatamente ao que ela deve acessar e deixe-a trabalhar em hospedagem real com um histórico de auditoria completo. Comece com um teste de 14 dias sem necessidade de cartão — dados de pagamento não são exigidos.
Comece grátisPlugins do WordPress com os quais o seu agente de IA pode trabalhar
Cada um desses plugins transforma seu site WordPress em um servidor MCP, para que o Claude, Cursor, VS Code e outros assistentes de IA possam realizar trabalhos reais nele, com a sua sessão iniciada e limitados ao que você tem permissão para fazer.