Back to sh0
sh0

Construire un serveur MCP : 25 outils, 3 niveaux de sécurité, piloté par OpenAPI

Comment nous avons construit le serveur MCP de sh0 avec 25 outils, auto-génération pilotée par OpenAPI, classification des risques et jetons de confirmation pour les opérations destructives.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 1 min sh0
EN/ FR/ ES
mcpmodel-context-protocolrustaitoolsopenapisafety

La passerelle IA de l'article précédent donnait à Claude 10 outils pour interroger le serveur d'un utilisateur via le tableau de bord. Cela fonctionnait. Mais cela avait une limitation fondamentale : les outils n'existaient qu'à l'intérieur de notre interface de chat. Si vous vouliez utiliser Claude Desktop, Cursor ou Claude Code pour gérer votre serveur sh0, vous ne pouviez pas.

Le Model Context Protocol (MCP) résout ce problème. C'est un standard ouvert qui permet aux applications IA de découvrir et d'appeler des outils exposés par des serveurs. Nous avons construit le serveur MCP de sh0 avec 25 outils, auto-générés depuis notre spécification OpenAPI, une classification de risque à 3 niveaux (lecture/écriture/destructif), des clés API scopées, et des jetons de confirmation pour les opérations destructives.

Les 25 outils couvrent la gestion complète du serveur : applications, déploiements, bases de données, sauvegardes, monitoring, domaines, et variables d'environnement. Les opérations destructives (supprimer une application, supprimer une base de données) nécessitent un jeton de confirmation -- l'IA doit d'abord demander le jeton, puis le soumettre dans un deuxième appel.


Prochain dans la série : Sandbox IA : donner à Claude un conteneur sûr pour déboguer vos applications.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Thales & Claude deblo

Le jour où Déblo a refusé une bonne réponse — deux fois

Une trace de production a montré Déblo K12 rejetant deux fois de suite la bonne réponse d’un élève de Terminale. Huit heures d’analyse, quatre commits, une rotation A/B de modèles et un benchmark sur 6 modèles plus tard, le tuteur de maths était corrigé. Ce qui a cassé, ce que nous avons changé, et ce que l’échec surprenant de GPT-5.4-mini au test socratique nous a appris sur le choix des modèles pour l’IA éducative.

32 min May 3, 2026
debloclaude-opus-4.7claude-codemethodology +14
Thales & Claude deblo

Web Claude a trouvé le bug. Puis il a failli l’aggraver.

Comment un prompt vocal de 270 lignes pour le tuteur Ultravox de Deblo produisait la même phrase d’accueil scriptu00e9e à chaque appel. Web Claude a diagnostiqué le problème parfaitement, puis a prescrit une correction qui aurait doublé la taille du prompt avec des hooks backend inexistants. Le filtre qui a gardé le diagnostic et rejeté la prescription.

17 min Apr 28, 2026
debloclaude-opus-4.7methodologyprompt-engineering +7
Thales & Claude deblo

Pourquoi j’ai dû corriger Web Claude deux fois sur la stratégie de la page d’accueil de Deblo

Comment une conversation de 48 heures avec Web Claude a failli entraîner Deblo dans le piège généraliste « ChatGPT pour l’Afrique », et pourquoi la connaissance du marché par le fondateur a dû prendre le dessus sur les suggestions stratégiques de l’IA à deux reprises.

26 min Apr 26, 2026
debloclaude-opus-4.7methodologystrategy +6