{
  "resource": "https://pressefeuer.at",
  "resource_name": "Pressefeuer API",
  "resource_documentation": "https://pressefeuer.at/auth.md",
  "resource_policy_uri": "https://pressefeuer.at/agb",
  "bearer_methods_supported": ["header"],
  "scopes_supported": [
    "clients:read",
    "press-releases:read",
    "press-releases:write",
    "approvals:write",
    "publish:write",
    "contacts:read",
    "personas:read",
    "reporting:read",
    "reporting:write",
    "webhooks:read",
    "webhooks:write"
  ],
  "authorization_details_types_supported": [],
  "tls_client_certificate_bound_access_tokens": false,
  "signed_metadata_supported": false,
  "notes": "Pressefeuer betreibt derzeit KEINEN OAuth-2.0-Autorisierungsserver. Der Zugriff läuft über einen agenturgebundenen API-Schlüssel, der als `Authorization: Bearer <key>` akzeptiert wird — bei MCP zusätzlich als `X-API-Key`, bei Reporting REST v1 als `X-Pressefeuer-Key`. Deshalb fehlt `authorization_servers` bewusst; es gibt keinen Endpunkt, an den ein Client sich wenden könnte. Die Scopes oben beschreiben die Rechte, die ein Schlüssel im Agency-Plan mitbringt; sie sind nicht einzeln anforderbar. Der vollständige Ablauf steht in https://pressefeuer.at/auth.md."
}