Démarrer

Authentification

acf-mcp ne demande aucune authentification : c’est un serveur local, lancé par votre client MCP sur votre propre poste, qui ne détient aucune donnée sensible.

iNote

La frontière de confiance est la machine qui lance le serveur. Il n’y a ni compte, ni clé API, ni point d’accès hébergé : le paquet npm contient la doctrine, les règles et l’index de recherche, et tout s’exécute localement.

Transport stdio

Le client MCP (Claude Desktop, Cursor, Windsurf, Continue, Zed ou votre propre client) démarre acf-mcp comme un processus enfant et échange avec lui sur l’entrée et la sortie standard. Seul ce client peut lui parler ; aucun port réseau n’est ouvert.

Usage partagé

acf-mcp n’est pas distribué comme service réseau. Si vous l’exposez vous-même à plusieurs utilisateurs, l’authentification, la limitation de débit (par IP et globale) et la journalisation des accès relèvent de votre passerelle et non du serveur.

La signature reste la racine de confiance

Chaque sortie d’outil de raisonnement porte doctrine_hash et doctrine_signature ; la clé publique se lit dans acf://meta. Un consommateur en aval peut donc vérifier sur quelle doctrine la réponse s’appuie, sans faire confiance au canal. Voir signatures de doctrine.