Metadados do recurso protegido (o servidor MCP)

GET/.well-known/oauth-protected-resource

Auth: Exige token

RFC 9728. Diz ao cliente MCP qual é o recurso (`{origem}/mcp`), quem o autoriza (esta própria API) e quais escopos existem (`read`, `write`). Também responde em `/.well-known/oauth-protected-resource/mcp`. Público.

Respostas

Código	Descrição
`200`	Metadados no formato da RFC 9728 (fora do envelope da API).

Exemplo com curl

curl -X GET "https://api.memberfy.net/.well-known/oauth-protected-resource" \
  -H "Authorization: Bearer $TOKEN"