Streamable HTTP · OAuth или API key

MCP Tier1.shop для AI-агентов

Один публичный MCP endpoint для ChatGPT, Grok, локальных агентов, IDE и других совместимых клиентов. Отдельно добавлять каждую модель не требуется: универсальные клиенты используют отзывной ключ Tier1.shop.

Endpoint
https://mcp-v2.tier1.shop/mcp
Transport
Streamable HTTP
Инструменты
14 tools
Создать API-ключREST API и методы

Универсальное подключение

  1. Создайте или запросите по email отзывной t1c_sk_*.
  2. Добавьте remote MCP endpoint https://mcp-v2.tier1.shop/mcp.
  3. Передайте ключ статическим заголовком Authorization: Bearer ….
  4. Попросите агента показать профиль или тарифы; перед submit/checkout агент обязан запросить явное подтверждение.
Authorization: Bearer t1c_sk_…
Если клиент умеет стандартный OAuth 2.1, можно подключаться без передачи долгоживущего ключа. API-key режим существует для локальных и сторонних клиентов, которых невозможно или бессмысленно регистрировать по одному.

Инструменты

begin_registrationНачать регистрацию и отправить письмо подтверждения.
check_registrationПроверить состояние registration intent.
get_account_profileПрофиль и Telegram.
get_balances₽/$ кошельки и сервисные балансы.
list_ordersСписок заказов.
get_orderОдин заказ и его ссылки.
list_linksСсылки клиента с фильтрами.
list_igaming_donorsАнонимизированный каталог iGaming-доноров.
list_tariffsАктуальные тарифы и цены.
update_link_draftURL, анкор, текст и расписание без submit.
bulk_update_order_draftМассовое заполнение заказа без submit.
submit_linkОтправить одну подтверждённую ссылку.
submit_orderОтправить готовые строки заказа.
prepare_checkoutПолучить защищённую ссылку на штатную оплату.

Границы безопасности

  • Новый аккаунт появляется только после ручного подтверждения email.
  • Ключ отзывной, хранится на сервере только как HMAC digest и проверяется на каждом вызове.
  • Каждый инструмент требует свой scope; WordPress повторно проверяет ключ, владельца объекта и состояние заказа.
  • Mutation идемпотентны. Submit и checkout выполняются только после явного подтверждения клиента.
  • MCP не принимает реквизиты карты/банка и не списывает деньги: он создаёт защищённую ссылку на обычный checkout Tier1.shop.