MCP-Endpunkt: /mcp — nur mit OAuth-Token.