VM Linux (systemd)

Expone todas las acciones del sistema como herramientas MCP, con el esquema derivado de sus parámetros. Dos transportes: local para desarrollo y HTTP tras TLS en producción. La conexión remota admite OAuth con el inicio de sesión de Mindundi y una pantalla de autorización, además de los tokens personales anteriores. Los códigos y tokens OAuth se guardan con hash. Cada llamada actúa como una persona activa y pasa por el ejecutor con permisos; las escrituras quedan auditadas. Las herramientas destructivas se señalan al cliente MCP, en quien se delega su confirmación.