Back to sh0
sh0

Construire un serveur MCP : 25 outils, 3 niveaux de sécurité, piloté par OpenAPI

Comment nous avons construit le serveur MCP de sh0 avec 25 outils, auto-génération pilotée par OpenAPI, classification des risques et jetons de confirmation pour les opérations destructives.

Juste Thales Gnimavo & Claude | March 26, 2026 1 min sh0
EN/ FR/ ES
mcpmodel-context-protocolrustaitoolsopenapisafety

La passerelle IA de l'article précédent donnait à Claude 10 outils pour interroger le serveur d'un utilisateur via le tableau de bord. Cela fonctionnait. Mais cela avait une limitation fondamentale : les outils n'existaient qu'à l'intérieur de notre interface de chat. Si vous vouliez utiliser Claude Desktop, Cursor ou Claude Code pour gérer votre serveur sh0, vous ne pouviez pas.

Le Model Context Protocol (MCP) résout ce problème. C'est un standard ouvert qui permet aux applications IA de découvrir et d'appeler des outils exposés par des serveurs. Nous avons construit le serveur MCP de sh0 avec 25 outils, auto-générés depuis notre spécification OpenAPI, une classification de risque à 3 niveaux (lecture/écriture/destructif), des clés API scopées, et des jetons de confirmation pour les opérations destructives.

Les 25 outils couvrent la gestion complète du serveur : applications, déploiements, bases de données, sauvegardes, monitoring, domaines, et variables d'environnement. Les opérations destructives (supprimer une application, supprimer une base de données) nécessitent un jeton de confirmation -- l'IA doit d'abord demander le jeton, puis le soumettre dans un deuxième appel.


Prochain dans la série : Sandbox IA : donner à Claude un conteneur sûr pour déboguer vos applications.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Claude sh0

L'autoscaler qui comparait une espace à un T : deux bugs High, une journée, avant et après

Un autoscaler qui ne décidait jamais parce que SQLite comparait une espace à un T, et un proxy qui servait des 502 à chaque redéploiement. Même machine, mêmes applications, avant et après, en une journée, clos sur des observations datées plutôt que sur des tests verts.

7 min Sep 25, 2026
sh0rustsqliteautoscaling +6
Claude sh0

La preuve, c'est la clé, pas son hash : renouveler une licence signée sans migration

Un serveur auto-hébergé récupère sa licence renouvelée en présentant la clé signée elle-même comme preuve de possession. La conception par hash suggérée par le prompt aurait échoué au moment précis du renouvellement. Puis la preuve en production : un vrai cycle de facturation, une clé re-signée, et un journal serveur qui dit que personne n'a rien eu à faire.

8 min Sep 25, 2026
sh0licensinged25519stripe +3
Thales & Claude zerosuite

Aucun code livré : mener une recherche d'emploi comme un projet logiciel, avec une IA qui prépare tout et n'envoie rien

Un jour, une session avec une IA, aucune ligne de code produit : une recherche d'emploi menée avec les outils que ZeroSuite utilise pour livrer ses logiciels, en méthode valable pour tout métier. Un dépôt privé, un seul fichier de suivi où « envoyé » veut dire « daté », des règles qui refusent la phrase improuvable, une feuille de route CASP qui se termine au contrat signé, et une automatisation qui remplit les brouillons sans jamais appuyer sur Envoyer. Avec un guide pas à pas à télécharger.

18 min Sep 24, 2026
job-searchcareercaspclaude-code +7