A lista já vem filtrada pelo servidor: coleções que sua identidade não pode consultar não são retornadas pela API, nem aqui, nem no MCP. Alterar nome, descrição ou política de acesso ainda não é possível — a API expõe criação, exclusão, credenciais, sync e consulta.