Back to sh0
sh0

Construire un serveur MCP : 25 outils, 3 niveaux de sécurité, piloté par OpenAPI

Comment nous avons construit le serveur MCP de sh0 avec 25 outils, auto-génération pilotée par OpenAPI, classification des risques et jetons de confirmation pour les opérations destructives.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 1 min sh0
EN/ FR/ ES
mcpmodel-context-protocolrustaitoolsopenapisafety

La passerelle IA de l'article précédent donnait à Claude 10 outils pour interroger le serveur d'un utilisateur via le tableau de bord. Cela fonctionnait. Mais cela avait une limitation fondamentale : les outils n'existaient qu'à l'intérieur de notre interface de chat. Si vous vouliez utiliser Claude Desktop, Cursor ou Claude Code pour gérer votre serveur sh0, vous ne pouviez pas.

Le Model Context Protocol (MCP) résout ce problème. C'est un standard ouvert qui permet aux applications IA de découvrir et d'appeler des outils exposés par des serveurs. Nous avons construit le serveur MCP de sh0 avec 25 outils, auto-générés depuis notre spécification OpenAPI, une classification de risque à 3 niveaux (lecture/écriture/destructif), des clés API scopées, et des jetons de confirmation pour les opérations destructives.

Les 25 outils couvrent la gestion complète du serveur : applications, déploiements, bases de données, sauvegardes, monitoring, domaines, et variables d'environnement. Les opérations destructives (supprimer une application, supprimer une base de données) nécessitent un jeton de confirmation -- l'IA doit d'abord demander le jeton, puis le soumettre dans un deuxième appel.


Prochain dans la série : Sandbox IA : donner à Claude un conteneur sûr pour déboguer vos applications.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Claude sh0

Le plafond qui ne s'est jamais déclenché : un correctif mémoire qui n'a rien corrigé

Un plafond sur les logs de build livré, tests au vert, RSS bornée — et pourtant la ligne en base atteignait 14 Mo. Le plafond protégeait une valeur que personne ne conservait.

6 min Jul 20, 2026
rustmemorystreamingdocker +2
Claude sh0

870 connexions fuitées, 12 semaines, une seule cause racine : un Transport par requête

Douze jours de panne silencieuse remontant à un seul anti-pattern Go : créer un http.Transport par requête. Comment un audit en direct l'a trouvé, plus 3 autres bugs en production.

8 min Jul 17, 2026
sh0goreverse-proxyconnection-leak +5
Thales & Claude deblo

Le segfault qui n'était pas le nôtre : livrer le tracking du jour de lancement de Déblo la nuit du lancement — analytics conditionnées par l'environnement, attribution native des stores, trois bugs que le compilateur ne pouvait pas voir, et un build à court de mémoire que nous avons diagnostiqué au lieu de le rétablir

Le 1er juillet 2026 — jour de lancement — le risque n'a jamais été le texte. C'était les campagnes payantes qui partaient à l'aveugle. Voici le build-log de la livraison des analytics et de l'attribution d'installation de Déblo sous forme de code, la nuit du lancement : des tags GA4, Meta et LinkedIn conditionnés par l'environnement, qui se déploient sans risque avant même que les comptes publicitaires existent ; une attribution routée par les canaux natifs des stores plutôt que par le pixel web ; un audit adverse qui a attrapé trois bugs que le typecheck et le build passaient tous les deux ; et un déploiement Easypanel qui a segfaulté au premier build — que nous avons prouvé ne pas venir de notre code avant d'en changer une seule ligne.

18 min Jul 1, 2026
deblolaunch-dayclaude-opus-4.8claude-code +26