Configurer l'apparence, les plugins, l'accès API et le MCP de la communauté

Ouvre console Créateur → Paramètres → Avancé.

Apparence

Choisis un accent sélectionné ou saisis une valeur HSL personnalisée. Clases indique le contraste clair/sombre et peut ajuster la valeur vers le niveau AA.

Vérifie les boutons, liens, anneaux de focus, graphiques, contrôles désactivés, états d'erreur et texte en contraste élevé en mode clair et sombre. La couleur ne doit pas être la seule indication d'état.

Plugins

Active uniquement les intégrations ayant un propriétaire nommé, un objectif, un flux de données approuvé et un plan de désengagement. Les questions d'adhésion collectent le contexte de la demande d'accès. IFTTT, Make et Zapier peuvent envoyer ou recevoir des événements d'automatisation gouvernés.

Avant d'activer un plugin :

1. identifie les enregistrements qu'il peut lire ou modifier ;
2. teste avec des données d'exemple non sensibles ;
3. documente le propriétaire de la connexion et l'alerte en cas d'échec ;
4. vérifie le comportement de réessai et d'idempotence ;
5. enregistre comment désactiver et faire tourner les identifiants.

Accès API et MCP

Crée par défaut un jeton d'accès personnel nommé en lecture seule. Active les scopes d'écriture approuvés seulement lorsque le client en a besoin. Copie la configuration du client une fois, stocke le jeton bearer dans un coffre d'identifiants, et teste une lecture avant toute écriture.

Les jetons héritent des permissions et de la politique qui leur sont attachées. Utilise des jetons séparés pour chaque client, choisis une durée d'expiration, consulte le journal d'audit, fais-les tourner lors de changements de personnel ou de prestataire, et révoque toute connexion retirée ou exposée. Ne place jamais un jeton dans l'aide, une capture d'écran, un post, le contrôle de version, du code côté navigateur, ou une transcription de support.

Vois Connecter un client IA avec Clases MCP pour les clients pris en charge, les scopes et la révocation.

Si une connexion échoue, vérifie le point de terminaison, le statut du jeton, les scopes, l'identifiant de la communauté, et l'heure du serveur. N'élargis pas les scopes tant que l'opération refusée spécifique n'est pas comprise.