@@ -44,38 +44,6 @@ No necesitas un solo router para ver NetPulse funcionando:
   es el inventario completo: cada pantalla y cada función, con las decisiones
   técnicas y el alcance honesto de cada una.
 
-## ¿Por qué NetPulse?
-
-Si usas OpenWrt, tu red ya es tuya. Pero que sea tuya implica *conocerla*:
-qué se conecta dónde, qué va bien, qué cambió anoche. LuCI te muestra un
-router cada vez; las suites NMS tipo Zabbix o LibreNMS están pensadas para
-un datacenter. Lo que faltaba es lo intermedio: un NOC doméstico que se
-instala en minutos y simplemente te enseña tu red.
-
-NetPulse es esa pieza. Nació de mi propia red: un GL.iNet Flint 2 como
-gateway y tres puntos de acceso Xiaomi AX6 de segunda mano, todos con
-OpenWrt, cada uno con su LuCI. Quería una sola pantalla que me dijera la
-verdad sobre el conjunto, así que la construí y la uso cada mañana.
-
-Tres reglas dan forma a todo lo que hace:
-
-- **El sondeo nunca escribe.** El servidor genera su propio par de claves
-  SSH; autorizas la pública en cada router y NetPulse solo *lee* (ubus,
-  `/proc`, iwinfo, `bridge fdb`, `wg show`). Todo lo que escribe (reservar
-  una IP, bloquear un dispositivo, orquestar servicios, actualizar
-  firmware) es una acción explícita que lanzas tú, con snapshot de
-  configuración y rollback automático.
-- **Sin nube, sin cuentas.** Un único binario Go estático con la web
-  embebida, corriendo en una caja pequeña dentro de tu LAN. SQLite para las
-  series temporales, modo WAL, sin servicios externos. La única llamada a
-  casa es un contador diario anónimo de instancias: un id aleatorio, la
-  versión y el OS/arquitectura, nada más (no se guardan IPs ni sale ningún
-  dato de tu red). Existe solo para saber cuántas instancias corren y se
-  actualizan; desactívalo cuando quieras con `NETPULSE_TELEMETRY=0`.
-- **Libre de verdad, para siempre.** AGPL-3.0, sin versión premium esperando
-  detrás de un pago. Si te sirve, una estrella en GitHub es la forma de dar
-  las gracias.
-
 ## Qué te llevas
 
 **Resumen de flota y una puntuación de salud que significa algo.** Un único
@@ -144,9 +112,6 @@ pausar sin borrarla: sin sondeo ni alertas, con su histórico intacto.
 - **Rack físico (preview en Labs)**: dibuja tu rack de 19", coloca tu hardware
   y deja que NetPulse proponga el cableado desde la topología detectada.
   Apagado por defecto.
-- **Asistente IA (MCP)**: un servidor MCP integrado de solo lectura que tu
-  asistente consulta con un token de API (ver
-  [Asistentes de IA](#asistentes-de-ia-mcp)).
 - **Alertas que te encuentran**: temperatura, dispositivo nuevo, firmware
   disponible, WAN caída, problemas de agente; feed en la campana más canales
   de aviso (Web Push nativo, ntfy, Telegram y webhook saliente). Los canales
@@ -168,20 +133,21 @@ pausar sin borrarla: sin sondeo ni alertas, con su histórico intacto.
   o las opciones UCI `mqtt_*` en on-box). Topics, entidades y limitaciones en el
   [manual](docs/manual.es.md#home-assistant-mqtt).
 
+**Un servidor MCP para tu asistente de IA.** NetPulse lleva un servidor
+[MCP](https://modelcontextprotocol.io) embebido de solo lectura (streamable
+HTTP en `/mcp`) para que tu asistente consulte el estado de la flota, la
+salud por router, los dispositivos conocidos, los peers WireGuard, las
+estadísticas de AdGuard Home, el grafo de topología y las alertas activas con
+un token de API. Solo tokens (nunca la cookie de sesión), rate limit y cada
+llamada registrada en el log de auditoría. Desactivado por defecto: actívalo
+con `NETPULSE_MCP_ENABLED=1` y crea un token en Ajustes → Tokens de API.
+Mantén el puerto en tu LAN: quien tenga el token puede leer el estado
+completo de tu red.
+
 Esto sigue siendo una selección: **[todas las funcionalidades están en la
 web](https://netpulse.cloudless.club/features)**, una a una, y todo lo
 anterior se puede tocar en la **[demo en vivo](https://demo.netpulse.cloudless.club)**.
 
-## Cómo funciona el descubrimiento
-
-NetPulse descubre los dispositivos cliente a partir de tres fuentes en los
-routers monitorizados: leases DHCP, el FDB del bridge (clientes cableados) y
-mDNS cuando `umdns` está instalado. LLDP identifica routers y switches
-vecinos. El tráfico por cliente prefiere `nlbwmon` (contadores por MAC,
-cable) y cae a los contadores de bytes de hostapd (Wi-Fi); si un cliente
-cableado no muestra serie de tráfico, instala `nlbwmon` en ese router.
-`vnstat` mide totales por interfaz, no por cliente, así que no es sustituto.
-
 ## Empieza en unos cinco minutos
 
 Necesitas una caja Linux con systemd (x86_64, arm64 o armv7; un LXC o VM
@@ -284,17 +250,6 @@ cambiado" antes de actualizar. El historial completo vive en
 [página de releases](https://github.com/gnacho/netpulse/releases); el plan
 que viene, en [docs/ROADMAP.md](docs/ROADMAP.md).
 
-## Qué debes esperar
-
-NetPulse es un proyecto personal, construido para mi propia red y publicado
-como software libre (AGPL-3.0). Es y será siempre libre. Trabajo en él en mi
-tiempo libre y evoluciona siguiendo primero mis propias necesidades; con
-colaboraciones o apoyo quizás crezca más rápido, pero no puedo prometer
-nada. **Nota honesta de alcance**: de momento solo se ha probado con mi
-propio hardware (un gateway GL.iNet Flint 2 y tres puntos de acceso Xiaomi
-AX6 con OpenWrt), además de WireGuard y AdGuard Home. Otros dispositivos
-OpenWrt deberían funcionar, pero el tuyo sería el primero en contarlo.
-
 ## Documentación
 
 - **[Manual de usuario](docs/manual.es.md)** (también en
@@ -307,46 +262,6 @@ OpenWrt deberían funcionar, pero el tuyo sería el primero en contarlo.
 - **[Discusiones](https://github.com/gnacho/netpulse/discussions)**:
   preguntas, ideas y hablar del futuro.
 
-## Asistentes de IA (MCP)
-
-NetPulse lleva un servidor [MCP](https://modelcontextprotocol.io) embebido
-(streamable-HTTP) para que los asistentes de IA puedan consultar tu instancia
-con herramientas de solo lectura: estado de la flota, salud por router,
-dispositivos conocidos, peers WireGuard, estadísticas de AdGuard Home, el
-grafo de topología detectado y las alertas activas. Nada más: sin cambios de
-configuración ni reinicios.
-
-Vive en Ajustes > Integraciones y está **desactivado por defecto a nivel de
-servidor**. Para activarlo:
-
-```bash
-NETPULSE_MCP_ENABLED=1
-```
-
-Después crea un token de API en Ajustes > Tokens de API y apunta tu cliente
-MCP a `http://<host-de-netpulse>:<puerto>/mcp` con ese token como Bearer. El
-endpoint solo acepta tokens de API (nunca la cookie de sesión), lleva rate
-limit y cada llamada a tool queda registrada en el log de auditoría. Mantén
-el puerto en tu LAN o detrás de un firewall: quien tenga el token puede leer
-el estado completo de tu red.
-
-## Desarrollo
-
-```bash
-# Backend (Go; sirve app/dist vía go:embed)
-cd server-go
-cp ../app/dist internal/staticspa/dist -r   # el dist embebido nunca se trackea
-go build -o netpulse ./cmd/netpulse && DEMO_MODE=1 ./netpulse
-
-# Frontend (dev server con proxy)
-cd app
-npm install
-npm run dev
-
-# Tests
-cd server-go && go test ./...
-```
-
 ## Gracias enormes
 
 NetPulse no existiría sin [OpenWrt](https://openwrt.org/). Toda la premisa
 
@@ -43,37 +43,6 @@ You don't need a single router to see NetPulse working:
   is the complete feature inventory: every screen and feature, with the
   technical decisions and the honest scope of each one.
 
-## Why NetPulse?
-
-If you run OpenWrt, you already own your network. But owning it means
-*knowing* it: what connects where, what's healthy, what changed overnight.
-LuCI shows you one router at a time; NMS suites like Zabbix or LibreNMS are
-built for datacenters. What was missing is the thing in between: a home NOC
-that installs in minutes and just shows you your network.
-
-NetPulse is that missing piece. It grew out of my own network: a GL.iNet
-Flint 2 as the gateway and three second-hand Xiaomi AX6 access points, all on
-OpenWrt, each with its own LuCI. I wanted one screen that told me the truth
-about the whole thing, so I built it and use it every morning.
-
-Three rules shape everything it does:
-
-- **Monitoring never writes.** The server generates its own SSH key; you
-  authorize the public key on each router and NetPulse only ever *reads*
-  (ubus, `/proc`, iwinfo, `bridge fdb`, `wg show`). Anything that writes
-  (reserving an IP, blocking a device, orchestrating services, flashing
-  firmware) is an explicit, admin-triggered action, applied with a config
-  snapshot and automatic rollback.
-- **No cloud, no accounts.** One static Go binary with the web app embedded,
-  running on a small box inside your LAN. SQLite for the time series, WAL
-  mode, no external services. The only call home is a daily anonymous
-  instance count: a random id, the version and the OS/architecture, nothing
-  else (no IPs are stored, no network data ever leaves your LAN). It exists
-  only to know how many instances run and stay updated; turn it off any time
-  with `NETPULSE_TELEMETRY=0`.
-- **Free as in forever.** AGPL-3.0, no premium tier waiting behind a paywall.
-  If it's useful to you, a star on GitHub is the way to say thanks.
-
 ## What you get
 
 **Fleet overview and a health score that means something.** One 0-100 score
@@ -138,9 +107,6 @@ kept.
   OpenWrt only (device list filtered, with an explanatory note).
 - **Physical rack (Labs preview)**: draw your 19" rack, place your hardware and
   let NetPulse propose the cabling from the detected topology. Off by default.
-- **AI assistant (MCP)**: an embedded read-only MCP server your assistant can
-  query with an API token (see
-  [AI assistants](#ai-assistants-mcp)).
 - **Alerts that find you**: temperature, new device, firmware available, WAN
   down, agent issues; bell feed plus notification channels (native Web Push,
   ntfy, Telegram and outgoing webhook). Notification channels only carry
@@ -162,19 +128,18 @@ kept.
   equivalent `mqtt_*` UCI options on-box). Topics, entities and limits in the
   [manual](docs/manual.en.md#home-assistant-mqtt).
 
+**An MCP server for your AI assistant.** NetPulse embeds a read-only
+[MCP](https://modelcontextprotocol.io) server (streamable HTTP at `/mcp`) so
+your assistant can query fleet status, per-router health, known devices,
+WireGuard peers, AdGuard Home stats, the topology graph and active alerts
+with an API token. Token-only auth (never the session cookie), rate limited,
+every call logged for audit. Disabled by default: enable it with
+`NETPULSE_MCP_ENABLED=1` and mint a token in Settings → API tokens. Keep the
+port on your LAN: anyone with the token can read your whole network state.
+
 That is still a selection: **[every feature is on the website](https://netpulse.cloudless.club/features)**,
 one by one, and everything above is clickable in the **[live demo](https://demo.netpulse.cloudless.club)**.
 
-## How discovery works
-
-NetPulse discovers client devices from three sources on the monitored
-routers: DHCP leases, the bridge FDB (wired clients) and mDNS when `umdns` is
-installed. LLDP identifies neighbouring routers and switches. Per-client
-traffic prefers `nlbwmon` (per-MAC counters, wired) and falls back to hostapd
-byte counters (Wi-Fi); if a wired client shows no traffic series, install
-`nlbwmon` on that router. `vnstat` counts per-interface totals, not per
-client, so it is not a substitute.
-
 ## Get started in about five minutes
 
 You need a Linux box with systemd (x86_64, arm64 or armv7; a small LXC or VM
@@ -274,17 +239,6 @@ before you update. The full version history lives in
 [releases page](https://github.com/gnacho/netpulse/releases); the plan ahead
 is in [docs/ROADMAP.md](docs/ROADMAP.md).
 
-## What to expect
-
-NetPulse is a personal project, built for my own network and released as
-free software (AGPL-3.0). It is and will always be free. I work on it in my
-free time and it evolves following my own needs first; with contributions or
-support it might grow faster, but I can't promise anything. **Honest scope
-note**: so far it has been tested with my own hardware (a GL.iNet Flint 2
-gateway and three Xiaomi AX6 access points running OpenWrt) plus WireGuard
-and AdGuard Home. Other OpenWrt devices should work, but yours would be the
-first to tell.
-
 ## Documentation
 
 - **[User manual](docs/manual.en.md)** (also in
@@ -297,45 +251,6 @@ first to tell.
 - **[Discussions](https://github.com/gnacho/netpulse/discussions)**: questions,
   ideas and shape-the-future talk.
 
-## AI assistants (MCP)
-
-NetPulse ships an embedded [MCP](https://modelcontextprotocol.io) server
-(streamable-HTTP) so AI assistants can query your instance with read-only
-tools: fleet status, per-router health, known devices, WireGuard peers,
-AdGuard Home stats, the detected topology graph and active alerts. Nothing
-else: no configuration changes, no restarts.
-
-It lives under Settings > Integrations and is **disabled by default at the
-server level**. To enable it:
-
-```bash
-NETPULSE_MCP_ENABLED=1
-```
-
-Then create an API token in Settings > API tokens and point your MCP client
-at `http://<your-netpulse-host>:<port>/mcp` with that token as the Bearer
-token. The endpoint only accepts API tokens (never the session cookie), is
-rate limited, and every tool call is logged for audit. Keep the port on your
-LAN or behind a firewall: anyone with the token can read your whole network
-state.
-
-## Development
-
-```bash
-# Backend (Go; serves app/dist via go:embed)
-cd server-go
-cp ../app/dist internal/staticspa/dist -r   # the embedded dist is never tracked
-go build -o netpulse ./cmd/netpulse && DEMO_MODE=1 ./netpulse
-
-# Frontend (dev server with proxy)
-cd app
-npm install
-npm run dev
-
-# Tests
-cd server-go && go test ./...
-```
-
 ## Big thanks
 
 NetPulse wouldn't exist without [OpenWrt](https://openwrt.org/). The whole
 
@@ -153,6 +153,7 @@ <h3 data-i18n="featuresPage.topologyTitle">Topología en vivo</h3>
             <li data-i18n="featuresPage.topologyL2">Hipervisores con contenedores anidados visibles</li>
             <li data-i18n="featuresPage.topologyL3">Animación de tráfico y estado de enlaces</li>
             <li data-i18n="featuresPage.topologyL4">Modo edición: arrastra los nodos y guarda tu layout</li>
+            <li data-i18n="featuresPage.topologyL5">Etiqueta de evidencia en cada enlace: LLDP, FDB, atribución por device o override manual</li>
           </ul>
           <span class="feature-status available" data-i18n="featuresPage.statusAvailable">Disponible</span>
         </div>
@@ -163,9 +164,10 @@ <h3 data-i18n="featuresPage.topologyTitle">Topología en vivo</h3>
           <h3 data-i18n="featuresPage.devicesTitle">Dispositivos</h3>
           <p data-i18n="featuresPage.devicesP">Cada cliente clasificado automáticamente por patrones de hostname y OUI, con banda, señal en dBm, primer visto y el router o puerto al que habla.</p>
           <ul class="feature-list">
-            <li data-i18n="featuresPage.devicesL1">Clasificación por tipo: ordenador, móvil, IoT, cámara, consola...</li>
+            <li data-i18n="featuresPage.devicesL1">Clasificación por tipo: ordenador, móvil, IoT, cámara, aspirador, videoportero, aire acondicionado, caldera, placa SBC...</li>
             <li data-i18n="featuresPage.devicesL2">Banda (2.4 GHz / 5 GHz / cable) y señal</li>
             <li data-i18n="featuresPage.devicesL3">Estado online/offline y first-seen</li>
+            <li data-i18n="featuresPage.devicesL4">Alertas de desconexión opt-in: marca un cliente y recibe un push urgente cuando se cae de verdad</li>
           </ul>
           <span class="feature-status available" data-i18n="featuresPage.statusAvailable">Disponible</span>
         </div>
@@ -246,6 +248,7 @@ <h3 data-i18n="featuresPage.wireguardTitle">WireGuard</h3>
             <li data-i18n="featuresPage.wireguardL1">Estado de cada peer y tiempo desde el último handshake</li>
             <li data-i18n="featuresPage.wireguardL2">RX/TX acumulado por túnel</li>
             <li data-i18n="featuresPage.wireguardL3">Visualización del túnel desde Internet hasta el gateway</li>
+            <li data-i18n="featuresPage.wireguardL4">Eventos de conexión y desconexión en el registro, con la duración de la sesión</li>
           </ul>
           <span class="feature-status available" data-i18n="featuresPage.statusAvailable">Disponible</span>
         </div>
@@ -267,11 +270,12 @@ <h3 data-i18n="featuresPage.adguardTitle">AdGuard Home</h3>
         <div class="card feature reveal">
           <svg viewBox="0 0 24 24" fill="none" stroke="rgb(var(--warn))" stroke-width="1.75" stroke-linecap="round" stroke-linejoin="round"><path d="M18 8A6 6 0 0 0 6 8c0 7-3 9-3 9h18s-3-2-3-9"/><path d="M13.73 21a2 2 0 0 1-3.46 0"/></svg>
           <h3 data-i18n="featuresPage.alertsTitle">Alertas</h3>
-          <p data-i18n="featuresPage.alertsP">Seis categorías con urgencia por categoría: temperatura, firmware disponible, nuevo dispositivo, handshake WireGuard, puerto de red y eventos de roaming. Feed en la campana y notificaciones Web Push.</p>
+          <p data-i18n="featuresPage.alertsP">Alertas categorizadas como router, internet, clientes, señal, VPN y sistema, cada una con su nivel de urgencia. Feed persistente con resolución automática, Web Push nativo y alertas de desconexión por dispositivo que activas desde el editor del cliente.</p>
           <ul class="feature-list">
             <li data-i18n="featuresPage.alertsL1">Feed persistente con resolución automática</li>
             <li data-i18n="featuresPage.alertsL2">Web Push nativo VAPID sin terceros</li>
             <li data-i18n="featuresPage.alertsL3">Sugerencias de acción en alertas de puerto</li>
+            <li data-i18n="featuresPage.alertsL4">Canales extra: ntfy, Telegram y webhooks salientes (solo alertas urgentes)</li>
           </ul>
           <span class="feature-status available" data-i18n="featuresPage.statusAvailable">Disponible</span>
         </div>
@@ -298,6 +302,7 @@ <h3 data-i18n="featuresPage.settingsTitle">Ajustes</h3>
             <li data-i18n="featuresPage.settingsL1">Usuarios con roles y bcrypt</li>
             <li data-i18n="featuresPage.settingsL2">Test de velocidad WAN real, ejecutado desde el servidor</li>
             <li data-i18n="featuresPage.settingsL3">Auto-actualización con changelog</li>
+            <li data-i18n="featuresPage.settingsL4">Integraciones: publicador MQTT/Home Assistant, servidor MCP, tokens de API, HTTPS</li>
           </ul>
           <span class="feature-status available" data-i18n="featuresPage.statusAvailable">Disponible</span>
         </div>