Locales y remotos, ambos supervisados
Los servidores locales corren como procesos hijos por stdio, con reinicio y backoff, un límite de concurrencia y un timeout por llamada. Los remotos se conectan por streamable HTTP con OAuth; los tokens caen en el llavero del sistema operativo y nunca llegan a la interfaz. El transporte antiguo HTTP+SSE no se admite.