En argenfish-api cargá únicamente MP_ACCESS_TOKEN como Secret. No requiere OAuth para esta integración. Para verificar las notificaciones del webhook de Mercado Pago, configurá también MP_WEBHOOK_SECRET en API. El estado del pago se verifica consultando directamente a Mercado Pago. Para aceptar tarjetas DENTRO de Argenfish, agregá también MP_PUBLIC_KEY como variable en la API. El componente seguro de Mercado Pago toma los datos, no tu servidor.