Úsalo si tu cliente admite un encabezado Authorization pero no completa OAuth. En Debtly → Ajustes → Conexiones de IA, abre Conexión manual, elige nombre y permisos, pulsa Crear token y cópialo cuando aparezca: se muestra una sola vez.
En el cliente, usa la misma URL MCP y configura el encabezado:
Authorization: Bearer TU_TOKEN_MCP
En Codex, añade el servidor HTTP y pega el token en el campo de token de portador; si pide el nombre de una variable de entorno, guarda el token como DEBTLY_MCP_TOKEN en tu equipo y escribe solo ese nombre. En Claude puedes poner el mismo encabezado en Request headers. En VS Code, añádelo en los encabezados del servidor HTTP y usa su almacenamiento de secretos o una variable de entrada.
Cuida tu token: no lo pongas en la URL, en un chat, en un repositorio ni en una variable pública NEXT_PUBLIC_* o EXPO_PUBLIC_*. Si se filtra, revócalo en Conexiones de IA y crea otro. Un token MCP no es tu contraseña ni una clave de Supabase.