Une liste figée de dix paquets devient vite obsolète. Le registre MCP officiel évolue continuellement et son référencement ne remplace pas un audit. Ce guide présente donc dix catégories d’usage et une méthode pour sélectionner l’implémentation actuelle adaptée à votre client.
Dix usages à explorer
- Fichiers locaux avec périmètre de dossiers limité.
- Dépôts Git et historique de code.
- GitHub ou autre forge pour issues et pull requests.
- PostgreSQL ou autre base en lecture contrôlée.
- Stockage documentaire et recherche interne.
- Navigateur ou automatisation Web encadrée.
- Messagerie et calendrier avec confirmation d’écriture.
- Outils de tickets et gestion de projet.
- Documentation technique et API internes.
- Services cloud et observabilité en lecture seule.
Cherchez l’implémentation correspondante dans le registre officiel et vérifiez sa version, son dépôt et son éditeur.
Évaluer avant d’installer
Inspectez code source, dépendances, fréquence de mise à jour, licence, transports et permissions demandées. Préférez un serveur maintenu par le fournisseur du service ou une organisation identifiable. Testez-le dans un environnement isolé avec un compte et des données dédiés.
Réduire les permissions
N’exposez que les outils nécessaires. Limitez chemins, dépôts, tables et scopes OAuth. Séparez lecture et écriture et demandez une approbation avant envoi, suppression ou modification. Conservez les secrets hors de la configuration partagée et surveillez les appels.
FAQ
Présent dans le registre signifie-t-il audité ?
Non. Le registre aide à découvrir et distribuer ; vous restez responsable de l’évaluation.
Peut-on installer dix serveurs à la fois ?
Techniquement parfois, mais cela augmente surface d’attaque et confusion des outils.
Claude et Cursor utilisent-ils la même configuration ?
Le protocole est commun, mais format, transport et capacités client peuvent différer.