Desarrolladores
Avanzado
Todo lo que la plataforma expone hacia fuera, y lo que separa cada superficie.
| Superficie | Para qué | Se abre con |
|---|---|---|
| API v1 | Catálogo: propiedades y asesores. | api_v1 (wak_v1_…) |
| Round robin | Rotación: WaTel y formulario. | campaign_rr (wak_rr_…) |
| Prospectos | Publicar un prospecto en Oportunidades. | campaign_leads (wak_lead_…) |
| Webhooks | Eventos entrantes de proveedores. | Firma del proveedor |
| Servidor MCP | Apps de IA sobre el espacio de trabajo. | OAuth, persona por persona |
El SDK envuelve las tres llaves.
La regla de seguridad
Sección titulada «La regla de seguridad»El scope de la llave es la frontera, no el dominio que llama. Cada llave lleva su propio espacio de trabajo y el servidor lo impone él mismo, sin fiarse de nada que venga en la petición — eso es lo que permite que sitios externos llamen desde sus propios dominios.
Ninguna llave expone DELETE, bajo ninguna circunstancia y con cualquier permiso.
El servidor MCP es la excepción a la tabla, no a la regla: ahí la frontera no es una llave del espacio de trabajo sino los permisos de la persona que autorizó la app, y la escritura queda limitada al dueño. Tampoco borra nada.
Límites de petición
Sección titulada «Límites de petición»Ventana deslizante, contada por llave: dos sitios que comparten una llave comparten su límite, y emitir una llave por sitio los separa.
| Superficie | Límite |
|---|---|
api_v1 |
60 / min |
campaign_rr |
600 / min |
campaign_leads |
30 / min |