Local e remoto, ambos supervisionados
Servidores locais rodam como processos filhos por stdio, com reinício e backoff, um limite de concorrência e um timeout por chamada. Os remotos conectam por streamable HTTP com OAuth; os tokens vão para o chaveiro do sistema e nunca chegam à interface. O transporte HTTP+SSE mais antigo não é suportado.