# Serveur hébergé et connexion

Lockpick exécute un serveur MCP auquel votre assistant se connecte avec OAuth, sans rien installer.

Le serveur MCP de Lockpick permet aux assistants IA d’utiliser Lockpick avec votre compte. Il exécute les mêmes contrôles que l’application web et la CLI, avec les mêmes limites, et uniquement dans le cadre des autorisations que vous approuvez.

## L’adresse

```
https://mcp.lockpick.app/mcp
```

Le serveur utilise Streamable HTTP. La plupart des assistants n’ont besoin que de cette adresse ; les [pages des assistants](/fr/docs/ai/claude) présentent la configuration de chacun.

## Se connecter

Le serveur utilise OAuth. Lorsque votre assistant se connecte, il ouvre Lockpick dans votre navigateur, où vous vous connectez, choisissez un espace de travail et décidez de ce que l’assistant peut faire. L’assistant ne voit jamais votre mot de passe.

* Une connexion dure 60 minutes. Avec **Rester connecté** (`offline_access`), votre assistant peut la renouveler pendant que vous l’utilisez. Sans cette autorisation, reconnectez-vous lorsque le jeton expire.
* Une connexion que vous n’utilisez pas pendant 90 jours prend fin, et vous devez vous reconnecter.
* Consultez et déconnectez vos assistants dans Lockpick, sous **Ajouter à votre IA**, dans l’onglet **CLI et clés**.

Les assistants qui prennent en charge la découverte OAuth trouvent tout à partir de l’adresse, grâce aux métadonnées de ressource protégée du serveur.

## Votre première demande

Demandez à votre assistant : « Affiche mes sites Lockpick, mon quota restant et mes derniers points à corriger. Ne lance pas encore d’analyse. »

Lire des résultats existants ne consomme pas d’analyse. Lancer une analyse Pulse ou Deep utilise le quota de cette analyse ; se connecter, suivre l’avancement et lire un rapport ne sont pas des analyses facturées séparément. Avant de lancer une analyse Deep, votre assistant la prépare et vous envoie dans Lockpick pour autoriser son périmètre et son coût exacts. Relancer la même action avec la même clé d’idempotence ne facture pas deux fois.

## Ce que propose le serveur

Le serveur propose des outils pour lire vos sites, analyses, points à corriger, briefs de correction et quota restant, pour lancer des contrôles rapides, des analyses Pulse et « Relire cet enregistrement » gratuit, et pour préparer des analyses Deep soumises à votre autorisation. Il peut aussi lire [Monitor](/fr/docs/protect/monitor) et, si vous le demandez, lui envoyer les noms et versions des paquets de votre projet. Il peut également rechercher et lire cette documentation, afin que votre assistant réponde aux questions pratiques avec les mots de Lockpick. Il propose aussi le rapport et le brief de correction de chaque analyse comme ressources, ainsi que des consignes pour contrôler un site, aller plus loin et corriger les points à corriger. [Outils, ressources et consignes](/fr/docs/mcp/tools) les liste tous.

> **Good to know**
>
> Le serveur ne montre jamais à un assistant la sortie brute du scanner, les
> consignes internes ni la manière dont un contrôle est effectué. Il montre les
> mêmes points à corriger, preuves masquées et corrections que ceux de votre
> rapport.