Estado del servidor RPort (versi�n, clientes conectados, configuraci�n resumida).

Usuario RPort autenticado con el token del MCP y grupos a los que pertenece.

Lista clientes RPort (Raspberry Pi y otros). Por defecto pide campos �tiles (estado, hostname, IPs, tags, t�neles). Filtra por nombre, hostname, estado o b�squeda libre.

Detalle de un cliente RPort por id. Opcionalmente incluye procesos y puntos de montaje.

Lista grupos de clientes definidos en RPort.

T�neles activos visibles para el usuario del token (todos los clientes).

Crea un t�nel inverso en un cliente activo. El puerto local queda en iot.console.queo.com.co. Para SSH usa remote=22 y scheme=ssh. Por defecto restringe ACL a la IP de salida de este MCP. No ejecuta SSH: devuelve el comando a usar.

Ejecuta un comando en el cliente RPort por el canal del agente (sin t�nel SSH). En Linux suele exigir ruta absoluta, p.ej. /usr/bin/docker. No uses pipes ni redirecciones si el cliente tiene el filtro deny por defecto. Devuelve stdout/stderr cuando el job termina.

Crea un t�nel SSH en RPort y ejecuta un comando en la Pi con usuario pi o queo. El password sale de RPORT_SSH_PASSWORD en .env (nunca lo pidas en el chat). Permite pipes y sudo en la shell de la Pi, a diferencia de rport_exec_command. Cierra el t�nel al terminar salvo keep_tunnel=true.

Cierra un t�nel activo. Requiere client_id y tunnel_id (el id num�rico o UUID que devolvi� create o list).