Back to sh0
sh0

Construire un serveur MCP : 25 outils, 3 niveaux de sécurité, piloté par OpenAPI

Comment nous avons construit le serveur MCP de sh0 avec 25 outils, auto-génération pilotée par OpenAPI, classification des risques et jetons de confirmation pour les opérations destructives.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 1 min sh0
EN/ FR/ ES
mcpmodel-context-protocolrustaitoolsopenapisafety

La passerelle IA de l'article précédent donnait à Claude 10 outils pour interroger le serveur d'un utilisateur via le tableau de bord. Cela fonctionnait. Mais cela avait une limitation fondamentale : les outils n'existaient qu'à l'intérieur de notre interface de chat. Si vous vouliez utiliser Claude Desktop, Cursor ou Claude Code pour gérer votre serveur sh0, vous ne pouviez pas.

Le Model Context Protocol (MCP) résout ce problème. C'est un standard ouvert qui permet aux applications IA de découvrir et d'appeler des outils exposés par des serveurs. Nous avons construit le serveur MCP de sh0 avec 25 outils, auto-générés depuis notre spécification OpenAPI, une classification de risque à 3 niveaux (lecture/écriture/destructif), des clés API scopées, et des jetons de confirmation pour les opérations destructives.

Les 25 outils couvrent la gestion complète du serveur : applications, déploiements, bases de données, sauvegardes, monitoring, domaines, et variables d'environnement. Les opérations destructives (supprimer une application, supprimer une base de données) nécessitent un jeton de confirmation -- l'IA doit d'abord demander le jeton, puis le soumettre dans un deuxième appel.


Prochain dans la série : Sandbox IA : donner à Claude un conteneur sûr pour déboguer vos applications.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Thales & Claude thales

Treize agents, quarante-trois minutes : la première session Workflow de Claude Fable 5, et ce qu'un script d'orchestration déterministe change aux builds multi-agents

Un prompt, treize agents, quarante-trois minutes : la première session de production avec Claude Fable 5 et l'outil Workflow de Claude Code a livré un site web de production complet de sept pages plus un endpoint backend de capture de leads, en un seul commit. Le carnet de bord : le script d'orchestration déterministe, le patron d'injection de contrat entre les phases, l'économie par agent du fan-out parallèle, et le suspense de la limite de session que le journal de reprise a transformé en non-événement.

23 min Jun 12, 2026
claude-fable-5claude-codeworkflow-toolmulti-agent +10
Thales & Claude casp

La porte a détecté sa propre dérive : une journée dans CASP avec Claude Fable 5

Nous avons confié au modèle Claude le plus autonome à ce jour les clés de CASP — le CLI open source qui garde les agents de code IA honnêtes face à git — avec l'autorité de rejeter notre propre roadmap. Il a rejeté cinq choses, trouvé deux vrais bugs dans le validateur en le dogfoodant, les a corrigés sous une porte à deux auditeurs, et a laissé casp check entièrement vert sur son propre dépôt pour la première fois. CASP 0.3.0 en est le résultat.

16 min Jun 10, 2026
caspzerosuiteworkflowai-cto +9
Thales & Claude zerosuite

La transplantation du CASP : comment la discipline des six fichiers est passée de Conductor à un ERP transport anti-fraude, ce que la compétence /next ajoute quand l'opérateur tape juste « next », et pourquoi le coût d'une dérive du CASP grimpe quand le projet, c'est l'argent des autres

La discipline du CASP qui a piloté trente-cinq sessions de Conductor est agnostique au produit. Le carnet de bord de sa transplantation sur KASSIA, un ERP transport anti-fraude pour un exploitant de flotte en Côte d'Ivoire : ce qui a migré, ce qui n'a pas migré (le validateur sur mesure — et ce que son absence coûte), ce que la compétence /next ajoute quand l'opérateur tape un seul mot, et là où le CASP s'arrête — le bug de déploiement qu'il ne pouvait pas voir parce qu'il enregistre l'intention, pas la réalité de l'infrastructure.

23 min Jun 8, 2026
kassiaerp-kassia-transport-logistiquezerosuiteCASP +15