Assistentes de IA (MCP)

O Qlyne tem um servidor MCP: um assistente de IA opera os seus sites com a chave da API da conta. Regras (o mesmo documento de regras como código), eventos da sala de espera, o que está sendo barrado, listas de IP, portões de acesso, o scanner, sites e domínios, e a hospedagem pelo Qlyne. Cobrança, membros e chaves da API ficam de fora de propósito.

Conectar

O servidor fica em https://app.qlyne.com/mcp (transporte HTTP). A autenticação é a chave da API da conta, de Conta › Chave da API, como Bearer.

Claude Code:

claude mcp add --transport http qlyne https://app.qlyne.com/mcp --header "Authorization: Bearer SUA_CHAVE"

Cursor, Claude Desktop ou qualquer cliente que aceite uma configuração em JSON:

{
  "mcpServers": {
    "qlyne": {
      "url": "https://app.qlyne.com/mcp",
      "headers": { "Authorization": "Bearer SUA_CHAVE" }
    }
  }
}

Chave gerada antes de outubro de 2026 precisa também do cabeçalho X-Tenant-ID com o id de um dos seus sites. Gerar uma chave nova no painel dispensa isso.

Ferramentas

Toda ferramenta recebe o id do site, que vem de list-sites.

Ferramenta	O que faz
list-sites	Os seus sites: id, nome, plano, modo e domínios
get-rules	O documento inteiro de regras de um site, em YAML
validate-rules	Confere um documento sem gravar; cada problema volta com o caminho
apply-rules	Grava o documento e avisa os servidores do Qlyne; vale para os visitantes em até um minuto
list-events	Eventos da sala de espera: chave, aberto ou fechado, estágio, ritmo de liberação, capacidade, horários, números da fila ao vivo
save-event	Cria um evento ou muda um: nome, URL de destino, ritmo, capacidade, início e fim, aberto ou fechado
release-visitors	Libera um número de pessoas de um evento agora
delete-event	Apaga um evento e esvazia a fila dele
traffic-summary	Últimas 24 horas ou 7 dias: pedidos, passaram, desafiados, na fila, barrados, cada decisão, picos, países, caminhos, IPs, redes e user agents
recent-events	Pedidos recentes em que as regras agiram, com o motivo em palavras; filtro pelo que aconteceu e busca em qualquer campo
site-metrics	Contadores ao vivo do site (texto Prometheus): decisões, filas, limites
ip-rules	As listas de IP: listar, bloquear, confiar, tirar
access-gates	Senha ou link por e-mail na frente de caminhos: listar, salvar, tirar
run-scan	Dispara o scanner de segurança no domínio confirmado
scan-report	A última varredura concluída: nota, achados com impacto e correção, o que foi resolvido
create-site	Adiciona um site à conta
set-domain	Define o domínio do site e mostra o registro TXT que prova que é seu
check-domain	Procura o registro TXT e confirma o domínio
hosted-proxy	Hospedagem pelo Qlyne: ver, definir origens com peso, hosts e opções, ou desligar

O assistente lê antes de escrever, então nunca inventa nome de campo. Peça em português mesmo:

Põe a loja em modo aplicar e bloqueia Tor, mas deixa a sala de espera como está.

Abre uma sala de espera para o lançamento de sexta às 20h, 200 pessoas por minuto, e manda o /drop para ela.

Quem foi barrado na última hora, e por quê?

apply-rules e delete-event são marcadas como destrutivas no protocolo, então os clientes bem-comportados confirmam com você.

Limites

120 chamadas por minuto por conta. O documento vai inteiro, não em partes, e até 256 KB.