Connecter une IA à l’hébergement avec le MCP Hostbrid

Vous pouvez connecter un client compatible avec MCP à votre compte Hostbrid pour consulter vos ressources et, avec des droits supplémentaires, demander certaines actions. Une nouvelle clé est en lecture seule. La création de ressources, la préparation d’achats et la suppression utilisent des droits distincts ; un achat n’est débité qu’après votre confirmation dans le panneau.

Cette connexion sert à gérer les ressources du compte. Elle ne déploie pas un dépôt Git à elle seule : connectez-le depuis Projects. Pour programmer et héberger votre propre serveur MCP, consultez le guide distinct pour faire tourner un serveur MCP sur un VPS.

Si vous intégrez un script sans client MCP, consultez aussi le guide pour faire votre première requête à l’API REST.

1. Créez une clé MCP dans Hostbrid

Connectez-vous au panneau et ouvrez Clés pour l’IA. Créez une clé et conservez-la dans un gestionnaire de secrets. Sa valeur complète n’est affichée qu’une fois ; ne la copiez pas dans une conversation, un dépôt, une capture ou un fichier partagé.

Une nouvelle clé permet seulement la lecture. Pour modifier des ressources, demandez les droits nécessaires dans le panneau ; la suppression est indépendante. Évitez d’accorder tous les droits « au cas où ».

2. Ajoutez le serveur à un client compatible MCP

Dans les paramètres des serveurs distants du client, saisissez l’endpoint et l’en-tête d’autorisation. Remplacez nxp_ta_cle par la clé réelle dans les paramètres sécurisés du client :

{
  "mcpServers": {
    "hostbrid": {
      "type": "http",
      "url": "https://my.hostbrid.com/mcp",
      "headers": {
        "Authorization": "Bearer nxp_ta_cle"
      }
    }
  }
}

L’endpoint utilise MCP distant sur HTTP avec une authentification Bearer. Le réglage exact dépend du client : vérifiez que votre version accepte des serveurs MCP distants par HTTP et les en-têtes personnalisés. Ne placez pas la clé dans l’URL : les secrets d’URL peuvent apparaître dans l’historique et les journaux.

3. Vérifiez la connexion avant d’autoriser des changements

Commencez par une demande sans risque, par exemple : « Liste mes sites et indique leur offre ; ne change rien ». Vérifiez que la réponse concerne le bon compte et les ressources attendues. La clé en lecture seule peut consulter les sites, domaines, bases de données et l’état des machines selon le catalogue actuel des outils.

Si le client ne se connecte pas, vérifiez les espaces dans le jeton, le préfixe Bearer et la prise en charge du HTTP distant. Créez une nouvelle clé si l’ancienne a pu être exposée, puis révoquez celle qui ne sert plus.

4. Accordez uniquement le droit nécessaire

Les outils sont regroupés par portée. Certaines actions à faible risque peuvent être activées pour l’écriture ; la préparation de commandes payantes demande un droit distinct. La suppression est également séparée et affiche d’abord les éléments concernés. Consultez le catalogue et les exemples actuels sur la page MCP Hostbrid avant d’autoriser une action.

Une demande d’achat prépare la configuration et le prix pour vérification ; votre IA ne confirme pas le paiement et n’accède pas aux données de carte. Ouvrez le panneau, vérifiez le montant, la périodicité et les options, puis confirmez vous-même si vous souhaitez continuer. Pour une suppression, examinez l’aperçu avant d’autoriser l’action.

Ce que le MCP peut faire — et ses limites

Il peut consulter les informations exposées dans le catalogue MCP et effectuer les actions couvertes par les droits accordés.
Il ne révèle pas les mots de passe des bases de données, de la messagerie, du FTP ou du shell.
Il ne remplace pas le dépôt Git ni la configuration de build et de déploiement de Projects.
Une réponse d’IA ne prouve pas que l’application fonctionne : testez le site, le backend et les données après le déploiement.
L’API REST et MCP sont deux interfaces distinctes. Pour automatiser un logiciel sans client d’IA, consultez la référence publique de l’API.

Questions fréquentes

Puis-je connecter Claude, Cursor ou un autre client ?

Utilisez un client prenant en charge les serveurs MCP distants sur HTTP et les en-têtes d’authentification. Les menus et prérequis varient selon le client et la version ; consultez sa procédure de connexion.

MCP déploie-t-il mon site depuis GitHub ?

Non. Le MCP du compte gère les ressources exposées par ses outils. Pour importer et déployer un dépôt, utilisez Projects et vérifiez le framework, les commandes de build et le dossier de sortie.

L’IA peut-elle acheter ou supprimer sans que je le voie ?

Un achat est préparé pour que vous le confirmiez dans le panneau. La suppression demande un droit propre et affiche un aperçu de ce qui sera perdu. Laissez désactivés les droits inutiles.

Consultez le catalogue MCP, ses droits et ses exemples, la documentation API et hébergement et les guides de publication des projets Git.