REST API
API Key 用於伺服器整合，並以 scope、網域、有效期與環境限定。
NYMWELL 的基礎
為 Agent 準備的
網域基礎設施。
REST API 與 MCP 共用同一個控制平面，明確區分身分、政策、核准與稽核邊界。
控制平面預覽已上線・供應商執行仍關閉
Hosted MCP
由 Sites 驗證身分的工具，共用相同組織與稽核邊界；供應商執行仍關閉。
identity → scoped credential → tool call → policy
├─ read: execute
└─ write: stage → human approval → execute → audit一套權限模型，兩種存取方式
REST 與 MCP 都必須對應到同一組織、主體、scope、網域允許清單、預算與核准政策；Agent 不能藉由切換協定取得更高權限。