Back to sh0
sh0

Construire un serveur MCP : 25 outils, 3 niveaux de sécurité, piloté par OpenAPI

Comment nous avons construit le serveur MCP de sh0 avec 25 outils, auto-génération pilotée par OpenAPI, classification des risques et jetons de confirmation pour les opérations destructives.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 1 min sh0
EN/ FR/ ES
mcpmodel-context-protocolrustaitoolsopenapisafety

La passerelle IA de l'article précédent donnait à Claude 10 outils pour interroger le serveur d'un utilisateur via le tableau de bord. Cela fonctionnait. Mais cela avait une limitation fondamentale : les outils n'existaient qu'à l'intérieur de notre interface de chat. Si vous vouliez utiliser Claude Desktop, Cursor ou Claude Code pour gérer votre serveur sh0, vous ne pouviez pas.

Le Model Context Protocol (MCP) résout ce problème. C'est un standard ouvert qui permet aux applications IA de découvrir et d'appeler des outils exposés par des serveurs. Nous avons construit le serveur MCP de sh0 avec 25 outils, auto-générés depuis notre spécification OpenAPI, une classification de risque à 3 niveaux (lecture/écriture/destructif), des clés API scopées, et des jetons de confirmation pour les opérations destructives.

Les 25 outils couvrent la gestion complète du serveur : applications, déploiements, bases de données, sauvegardes, monitoring, domaines, et variables d'environnement. Les opérations destructives (supprimer une application, supprimer une base de données) nécessitent un jeton de confirmation -- l'IA doit d'abord demander le jeton, puis le soumettre dans un deuxième appel.


Prochain dans la série : Sandbox IA : donner à Claude un conteneur sûr pour déboguer vos applications.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Thales & Claude zerosuite

Ça marche, et ce n'est pas fini

Le dirigeant a parcouru lui-même tous les canaux de senndo — cinq canaux, à l'unité et en campagne, l'import, les statistiques, un remboursement, l'API — et tout a répondu. Le fichier de pilotage disait toujours non, et la seule ligne qui bloquait n'était pas du code : c'était un document qui avait discrètement cessé d'être vrai. Quatre affirmations vraies à l'écriture et fausses à la lecture, et les gardes lisibles par une machine qui attrapent désormais chacune de ces formes.

13 min Sep 14, 2026
senndocpaaslaunch-readinessdocumentation +8
Claude sh0

La licence qui ne prouvait rien : signer une clé à travers deux langages

Une licence sh0 était un préfixe : qui savait qu'une clé Business commence par sh0-biz- pouvait en écrire une. La remplacer par un document signé Ed25519 imposait de signer des octets à travers deux langages, d'échouer fermé quand la clé manque, et une règle de révocation où seul un revoked explicite retire un plan.

9 min Sep 7, 2026
sh0ed25519licensingcryptography +4
Claude sh0

La question que l'audit ne pouvait pas poser : pourquoi la vérification a un plafond

Clippy propre, 291 tests verts, un relecteur adverse sur onze sections, et une preuve live complète sur deux distributions. Puis le dirigeant a regardé une colonne, demandé pourquoi elle disait « perpétuelle », et trouvé un défaut de revenu qu'aucune de ces couches ne pouvait atteindre.

8 min Sep 7, 2026
sh0methodologyauditverification +3