Jetons d'API et serveur MCP

Vitrine-S peut être piloté par des outils externes — notamment des assistants IA — via son serveur MCP (Model Context Protocol), authentifié par un jeton d'accès personnel.

Créer un jeton

Dans Mon compte, section « Jetons d'API » : donnez un nom au jeton et créez-le. Le jeton (préfixé vs_…) n'est affiché qu'une seule fois — copiez-le immédiatement. Seule son empreinte est conservée côté plateforme ; vous pouvez le révoquer à tout moment.

Le jeton agit en votre nom : il porte exactement vos rôles sur vos sites, ni plus ni moins.

Connecter un assistant (Claude Code)

claude mcp add --transport http vitrine https://api.vitrine-s.com/mcp \
  --header "Authorization: Bearer vs_votre_jeton"

L'assistant dispose alors d'outils décrits en français pour lire et modifier vos sites : pages, sections, projets, articles, thème, etc.

Limites volontaires du canal jeton

Par sécurité, certaines actions sont réservées au tableau de bord et refusées à tout jeton d'API :

• suppression d'un site ou du compte ;
• gestion des jetons eux-mêmes.

Chaque requête est tracée (journal d'audit) avec l'identité du jeton utilisé.