Serveur hébergé et connexion

Le serveur MCP de Lockpick permet aux assistants IA d’utiliser Lockpick avec votre compte. Il exécute les mêmes contrôles que l’application web et la CLI, avec les mêmes limites, et uniquement dans le cadre des autorisations que vous approuvez.

L’adresse

https://mcp.lockpick.app/mcp

Le serveur utilise Streamable HTTP. La plupart des assistants n’ont besoin que de cette adresse ; les pages des assistants présentent la configuration de chacun.

Se connecter

Le serveur utilise OAuth. Lorsque votre assistant se connecte, il ouvre Lockpick dans votre navigateur, où vous vous connectez, choisissez un espace de travail et décidez de ce que l’assistant peut faire. L’assistant ne voit jamais votre mot de passe.

• Une connexion dure 60 minutes. Avec Rester connecté (offline_access), votre assistant peut la renouveler pendant que vous l’utilisez. Sans cette autorisation, reconnectez-vous lorsque le jeton expire.
• Une connexion que vous n’utilisez pas pendant 90 jours prend fin, et vous devez vous reconnecter.
• Consultez et déconnectez vos assistants dans Lockpick, sous Ajouter à votre IA, dans l’onglet CLI et clés.

Les assistants qui prennent en charge la découverte OAuth trouvent tout à partir de l’adresse, grâce aux métadonnées de ressource protégée du serveur.

Votre première demande

Demandez à votre assistant : « Affiche mes sites Lockpick, mon quota restant et mes derniers points à corriger. Ne lance pas encore d’analyse. »

Lire des résultats existants ne consomme pas d’analyse. Lancer une analyse Pulse ou Deep utilise le quota de cette analyse ; se connecter, suivre l’avancement et lire un rapport ne sont pas des analyses facturées séparément. Avant de lancer une analyse Deep, votre assistant la prépare et vous envoie dans Lockpick pour autoriser son périmètre et son coût exacts. Relancer la même action avec la même clé d’idempotence ne facture pas deux fois.

Ce que propose le serveur

Le serveur propose des outils pour lire vos sites, analyses, points à corriger, briefs de correction et quota restant, pour lancer des contrôles rapides, des analyses Pulse et « Relire cet enregistrement » gratuit, et pour préparer des analyses Deep soumises à votre autorisation. Il peut aussi lire Monitor et, si vous le demandez, lui envoyer les noms et versions des paquets de votre projet. Il peut également rechercher et lire cette documentation, afin que votre assistant réponde aux questions pratiques avec les mots de Lockpick. Il propose aussi le rapport et le brief de correction de chaque analyse comme ressources, ainsi que des consignes pour contrôler un site, aller plus loin et corriger les points à corriger. Outils, ressources et consignes les liste tous.