Ce qui franchit la frontière MCP

Brancher un client sur Deskworth ajoute une partie à la conversation, et la question utile n’est pas « est-ce sûr » mais « que voit cette partie ». Ci-dessous, maillon par maillon.

#Tout tourne sur votre machine

• Le client lance le serveur comme sous-processus, sur votre machine. C’est cela, le transport stdio : aucun port, aucun écouteur réseau, aucune adresse à atteindre depuis l’extérieur 3.
• Le serveur passe la demande à l’application en cours par une socket Unix locale, un fichier sur votre disque, pas un point d’accès réseau.
• L’application fait tourner les mandats, pilote les CLIs d’éditeurs où vous vous êtes connecté, et écrit dans votre salle de données. Rien de tout cela ne change parce que la demande vient d’un client plutôt que de la fenêtre.
• Le serveur n’écrit que des messages de protocole sur la sortie standard et garde ses journaux sur la sortie d’erreur, comme le transport l’exige. Une ligne égarée sur le mauvais flux casse une session ; un test le tient.

#Ce qui atteint le modèle, et ce qui ne l’atteint jamais

#Les rôles et les capacités décident toujours

Une demande arrivée par MCP ne contourne rien. La mission est aiguillée vers des mandats, et chaque mandat n’atteint que ce que ses capacités déclarées couvrent, la même table qui empêche l’application de s’ouvrir si un rôle cumule un jour la lecture de vos données et un accès vers l’extérieur. Un client peut demander ; il ne peut pas élargir.

La provenance se comporte pareil. Un outil qui signale une source l’écrit au journal avec son adresse, sa période, sa métrique et sa date de lecture, et tout secret embarqué dans cette adresse est caviardé en entrant.

#Un MCP local et un connecteur distant ne sont pas la même chose

• VÉRIFIÉ CLIENTServeur local, lancé par votre clientProuvé le 2026-09-10 avec Claude Code 2.1.265. Le processus tourne sous votre identité, sur votre machine, et atteint l’application par une socket locale.
• PRÉVUUn connecteur distant pointé sur votre machineImpossible par construction plutôt que non implémenté : la connexion d’un connecteur sur mesure part des serveurs de l’éditeur, pas de votre réseau, donc une adresse de bouclage n’est pas quelque chose qu’il puisse atteindre 5.
• PRÉVUUn point d’accès Deskworth hébergéIl faudrait un point d’accès public implémentant le transport courant, un seul chemin POST, une validation d’origine à chaque requête 4, plus un parcours de connexion délégué. Rien de cela n’est écrit, et héberger un bureau renverserait la règle sur laquelle le produit est bâti.