Brancher un assistant IA (MCP)

Quiet Guard expose un serveur MCP (Model Context Protocol) en lecture seule. Un assistant que vous y branchez peut répondre à « quel client est en feu ce matin », « depuis quand cette exception revient » ou « quelles dépendances de ce projet ont un avis de sécurité », sans que vous ouvriez un onglet par client.

Il ne peut rien modifier : ni résoudre une anomalie, ni en assigner une, ni changer un réglage.

Avant de commencer

Trois conditions, dans cet ordre.

1. Votre équipe est sur une formule qui ouvre le serveur MCP : Solo, Indie ou

Studio. La formule Free ne l'ouvre pas.

1. Un propriétaire de l'équipe a ouvert votre place, sur la page Membres.

L'interrupteur est fermé par défaut, y compris pour les propriétaires : brancher un assistant tiers sur les données de l'équipe est une décision, pas une conséquence du rôle.

1. Votre compte est approuvé. Pendant la bêta sur approbation, un compte en

attente n'atteint rien, jeton ou pas.

Si l'une manque, l'assistant vous le dira en toutes lettres plutôt que de rendre une liste vide.

L'adresse du serveur

https://quietguard.dev/mcp

Pas de chemin après, pas de clé à coller : l'authentification passe par OAuth, et votre client s'en occupe. Au premier branchement, une page de Quiet Guard vous demande votre accord ; elle annonce le vrai domaine de retour de l'application, son nom déclaré, et la liste des projets qu'elle pourra lire.

claude.ai et Claude Desktop

Réglages, puis Connecteurs, puis Ajouter un connecteur personnalisé. Collez l'adresse ci-dessus. Claude ouvre la page d'accord dans votre navigateur.

ChatGPT

Réglages, Connecteurs, Ajouter. Même adresse, même page d'accord.

Claude Code

claude mcp add --transport http quiet-guard https://quietguard.dev/mcp

Puis /mcp dans une session pour lancer l'authentification. Si le serveur n'apparaît pas, redémarrez complètement l'application : la liste des serveurs est lue au démarrage.

Cursor

Réglages, MCP, Add new global MCP server, puis dans le JSON :

{
  "mcpServers": {
    "quiet-guard": {
      "url": "https://quietguard.dev/mcp"
    }
  }
}

VS Code

Palette de commandes, MCP: Add Server, HTTP, puis l'adresse.

Ce que l'assistant peut demander

Sept outils, tous en lecture seule.

Chaque outil prend une clé de projet écrite equipe/projet, celle que list-projects rend. Le slug d'un projet n'est unique qu'à l'intérieur de son équipe, d'où les deux moitiés.

Une ressource, quietguard://methodology, explique comment le produit compte : une anomalie n'est pas une occurrence, une rétention explique une courbe qui s'arrête, et un pourcentage absent n'est pas un zéro.

Ce que l'assistant ne peut pas faire

• Écrire quoi que ce soit. Aucun outil ne modifie.
• Lire vos journaux applicatifs. Ils ne sont pas dans le catalogue.
• Lire le contexte d'une occurrence. C'est là que vivent les corps de

requête, et ils ne sortent pas.

• Lire un contenu chiffré, sans votre accord. Si votre équipe a activé le

stockage chiffré, l'assistant reçoit les métadonnées et l'information que le contenu est scellé, jusqu'à ce que vous le déverrouilliez (voir ci-dessous).

Lire le contenu chiffré

Un propriétaire de l'équipe autorise d'abord le principe, sur la page Chiffrement, section Assistants IA. Ensuite, chaque membre peut choisir Déverrouiller pour mes assistants, saisir la phrase secrète et une durée : 15 minutes, 1 heure ou 4 heures. Pendant ce temps, l'assistant lit le message et la trace des anomalies ; le contexte des occurrences ne sort jamais.

• La phrase secrète se saisit sur cette page, jamais dans la conversation.

Quand le contenu est scellé, l'assistant reçoit l'adresse de la page.

• Le déverrouillage vaut pour vous seul et pour toutes les applications que

vous avez connectées. Vos collègues ne lisent rien de plus.

• Verrouiller maintenant, retirer une application, la fermeture de votre

place MCP, un changement de phrase secrète ou le retrait de l'autorisation par le propriétaire l'arrêtent aussitôt. Verrouiller le tableau de bord ou vous déconnecter, non.

• Pendant la durée choisie, le serveur détient la clé de l'équipe, comme pour

le déverrouillage de session du tableau de bord.

Retirer l'accès

Panneau, menu du compte (votre avatar en haut à droite), page Applications connectées. La révocation prend effet au premier appel suivant.

Fermer l'interrupteur de votre place sur la page Membres a le même effet immédiat, sans toucher aux autres membres. Et perdre la formule, ou passer en impayé, ferme le serveur pour toute l'équipe sans qu'aucun jeton n'ait à être révoqué : les droits ne sont jamais figés dans le jeton, ils sont relus à chaque appel.