Outils MCP

Des serveurs d'outils externes derrière la même écluse de conformité, avec des droits par clé refusés par défaut.

Enregistrez des serveurs d'outils MCP externes (HTTP, SSE ou stdio) dans la Console avec des tags de résidence ; les secrets d'authentification sont scellés dans le coffre à identifiants et ne sont jamais renvoyés.

Chaque appel d'outil franchit la même écluse qu'une chat completion : Inspecter (protection des données sur les arguments), Router (résidence sur le serveur), Sceller (chaîne d'audit), Mesurer (débit et budget). Les autorisations d'outils sont par clé et refusées par défaut. Sluis répond aussi à POST /v1/mcp en tant que serveur MCP lui-même, en exposant exactement les outils accordés à la clé appelante.

# list the tools this key is granted (deny-by-default)
curl https://api.sluis.ai/v1/mcp \
  -H "Authorization: Bearer $SLUIS_KEY" \
  -d '{ "jsonrpc": "2.0", "id": 1, "method": "tools/list" }'

# every tools/call clears Inspect → Route → Seal → Meter