{"id":81432,"date":"2026-07-14T12:09:29","date_gmt":"2026-07-14T16:09:29","guid":{"rendered":"https:\/\/memberpress.com\/docs\/ai-foundation-safety-measures\/"},"modified":"2026-07-14T12:09:29","modified_gmt":"2026-07-14T16:09:29","slug":"ai-foundation-safety-measures","status":"publish","type":"ht_kb","link":"https:\/\/memberpress.com\/fr\/docs\/ai-foundation-safety-measures\/","title":{"rendered":"Mesures de s\u00e9curit\u00e9 relatives aux agents de la plateforme MemberPress AI Foundation"},"content":{"rendered":"

MemberPress AI Foundation applique quatre mesures de s\u00e9curit\u00e9 aux op\u00e9rations d'\u00e9criture du Model Context Protocol (MCP). Ces mesures prot\u00e8gent un site contre toute modification involontaire ou non autoris\u00e9e lorsqu'un client IA se connecte via le serveur MCP. Elles fonctionnent de mani\u00e8re conjointe. Un simple appel d\u2019\u00e9criture peut passer par des v\u00e9rifications de port\u00e9e, des valeurs par d\u00e9faut d\u2019aper\u00e7u, une \u00e9tape de confirmation et le \u00ab kill switch \u00bb avant de modifier les donn\u00e9es.<\/p>\n\n\n\n

Ce document explique chaque mesure, ce contre quoi elle prot\u00e8ge et comment le serveur MCP la met en \u0153uvre. Deux mesures s'appliquent lorsqu'un client IA appelle un outil : les jetons de confirmation et les param\u00e8tres par d\u00e9faut en mode simulation. Une mesure r\u00e9git le vocabulaire de port\u00e9e que transporte un jeton de connexion : les port\u00e9es granulaires. Une mesure permet \u00e0 un administrateur d'interrompre instantan\u00e9ment toute \u00e9criture destructive : le \u00ab kill switch \u00bb.<\/p>\n\n\n\n

Fonctionnement de la couche de s\u00e9curit\u00e9<\/a><\/h2>\n\n\n\n

Ces quatre mesures correspondent \u00e0 quatre questions distinctes concernant une op\u00e9ration d'\u00e9criture :<\/p>\n\n\n\n

Mesure<\/th>Nom<\/th>La question \u00e0 laquelle elle r\u00e9pond<\/th><\/tr><\/thead>
A<\/td>Jetons de confirmation<\/td>Que peut FAIRE un jeton lorsqu'un outil destructeur s'ex\u00e9cute ?<\/td><\/tr>
B<\/td>Param\u00e8tres par d\u00e9faut du test \u00e0 blanc<\/td>Quel est le mode par d\u00e9faut d'un outil d'\u00e9criture lorsqu'il est lanc\u00e9 ?<\/td><\/tr>
C<\/td>Port\u00e9es granulaires<\/td>Quelle \u00e9tendue de vocabulaire un jeton de connexion couvre-t-il ?<\/td><\/tr>
D<\/td>Interrupteur d'arr\u00eat d'urgence<\/td>Un administrateur peut-il bloquer d'un seul coup toutes les op\u00e9rations d'\u00e9criture destructrices ?<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Les mesures A, B et D s'appliquent au moment de l'appel de l'outil. Le serveur MCP les \u00e9value \u00e0 l'int\u00e9rieur de Server::handle_tool_call<\/code><\/strong> \u00e0 chaque requ\u00eate d'\u00e9criture. La mesure C intervient \u00e0 deux niveaux. Au moment de l'appel d'un outil, le serveur compare la port\u00e9e requise par l'outil aux port\u00e9es accord\u00e9es par le jeton. Au moment de l'\u00e9mission du jeton, le plafond d'acc\u00e8s par d\u00e9faut limite les port\u00e9es attribu\u00e9es \u00e0 une nouvelle connexion.<\/p>\n\n\n\n

Ces quatre mesures figurent dans le MemberPressAI\\MCP<\/code><\/strong> espace de noms et s'ex\u00e9cutent c\u00f4t\u00e9 serveur. Un client IA ne peut pas les contourner en modifiant la formulation de sa requ\u00eate, car la validation s'effectue une fois que la requ\u00eate a atteint le serveur, et non au niveau du client.<\/p>\n\n\n\n

Mesure A \u2014 Jetons de confirmation<\/a><\/h2>\n\n\n\n

Les jetons de confirmation prot\u00e8gent les op\u00e9rations destructives gr\u00e2ce \u00e0 un flux obligatoire en deux \u00e9tapes. Un outil destructif ne peut pas s'ex\u00e9cuter en un seul appel. Le premier appel renvoie un aper\u00e7u ainsi qu'un jeton \u00e0 usage unique ; le deuxi\u00e8me appel doit inclure ce jeton pour pouvoir s'ex\u00e9cuter.<\/p>\n\n\n\n

Il existe toutefois une exception limit\u00e9e : Les actions r\u00e9versibles ne passent pas par la case \u00ab porte \u00bb.<\/strong> memberpress_g\u00e9rer_l'abonnement<\/code> avec action : \" reprendre \"<\/code> et memberpress_g\u00e9rer_compte_secondaire<\/code> avec action : \" ajouter \"<\/code> annuler plut\u00f4t que d\u00e9truire, et s'ex\u00e9cuter sans jeton. Une seule liste blanche partag\u00e9e r\u00e9git l'exemption \u00e0 la fois au niveau du point de terminaison MCP et de l'interface WordPress Abilities, de sorte que les deux contr\u00f4les ne peuvent pas diverger. Tout autre appel destructeur n\u00e9cessite le jeton.<\/p>\n\n\n\n

Six outils sont destructifs et n\u00e9cessitent ce processus :<\/p>\n\n\n\n

Outil<\/th>Fonctionnalit\u00e9s<\/th><\/tr><\/thead>
memberpress_delete_member<\/code><\/strong><\/td>Supprime un membre<\/td><\/tr>
memberpress_remboursement_transaction<\/code><\/strong><\/td>Rembourse une transaction<\/td><\/tr>
memberpress_delete_webhook<\/code><\/strong><\/td>Supprime un webhook<\/td><\/tr>
memberpress_reset_course_progress<\/code><\/strong><\/td>R\u00e9initialise la progression d'un apprenant dans le cours<\/td><\/tr>
memberpress_g\u00e9rer_compte_secondaire<\/code><\/strong><\/td>G\u00e8re un sous-compte d'entreprise<\/td><\/tr>
memberpress_g\u00e9rer_l'abonnement<\/code><\/strong><\/td>G\u00e8re un abonnement<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Fonctionnement du flux \u00e0 deux appels<\/a><\/h3>\n\n\n\n
    \n
  1. Le client IA appelle l'outil de destruction en lui transmettant ses arguments. Le serveur renvoie un aper\u00e7u de l'effet ainsi qu'un jeton de confirmation.<\/li>\n\n\n\n
  2. Le client IA appelle \u00e0 nouveau cet outil avec les m\u00eames arguments, auxquels s'ajoute un confirmer<\/code><\/strong> param\u00e8tre d\u00e9fini sur la valeur du jeton. Le serveur v\u00e9rifie le jeton et ex\u00e9cute l'op\u00e9ration.<\/li>\n<\/ol>\n\n\n\n

    Le jeton comporte trois mesures de s\u00e9curit\u00e9. Il expire apr\u00e8s 60 secondes<\/strong> (le TTL<\/code><\/strong> constante dans Jetons de confirmation<\/code><\/strong>). Il s'agit d'un jeton \u00e0 usage unique : le serveur le consomme lors de l'ex\u00e9cution de l'appel. Le serveur l'associe \u00e0 la combinaison pr\u00e9cise du nom de l'outil, des arguments et de l'identifiant de l'utilisateur. Un jeton \u00e9mis pour une op\u00e9ration ne peut pas autoriser une autre op\u00e9ration.<\/p>\n\n\n\n

    Justification de la conception, selon l'\u00e9quipe de d\u00e9veloppement : \u201c Le simple fait de transmettre une valeur bool\u00e9enne ne constitue pas un consentement suffisamment ferme pour une action irr\u00e9versible. \u201d Un jeton de confirmation prouve que l'utilisateur a pris connaissance de l'aper\u00e7u sp\u00e9cifique \u00e0 l'op\u00e9ration en question avant de s'engager.<\/p>\n\n\n\n

    Important :<\/strong> Les outils de destruction n'acceptent pas un ex\u00e9cuter<\/code><\/strong> param\u00e8tre. Le flux de jetons de confirmation est le seul moyen de les ex\u00e9cuter. Le passage de ex\u00e9cuter : true<\/code><\/strong> n'a aucun effet sur un outil destructeur.<\/p>\n\n\n\n

    La r\u00e9ponse \u00e0 la premi\u00e8re intervention<\/a><\/h3>\n\n\n\n

    Le premier appel renvoie un aper\u00e7u de l'effet, \u00e0 usage unique jeton_de_confirmation<\/code><\/strong>, ainsi que la dur\u00e9e de validit\u00e9 restante du jeton. Voici la r\u00e9ponse fournie par un memberpress_remboursement_transaction<\/code><\/strong> appel de pr\u00e9visualisation :<\/p>\n\n\n\n

    {\n  \"preview\" : {\n    \"dry_run\" : true,\n    \"action\" : \"refund_transaction\",\n    \"preview\": {\n \"transaction_id\": 432,\n \"amount\": \"100,00\",\n \"total\": \"100,00\",\n      \"user_id\": \"\",\n \"product_id\": 2332,\n \"subscription_listing_may_show_inactive\": true,\n \"subscription_listing_note\": \" Si cette transaction \u00e9tait la derni\u00e8re \u00e0 avoir aliment\u00e9 l\u2019abonnement, la liste des abonnements dans l\u2019interface d\u2019administration WordPress affichera l\u2019abonnement comme \" Actif : Non \" \u2014 cette colonne est d\u00e9riv\u00e9e du statut de la derni\u00e8re transaction, et non de l\u2019enregistrement de l\u2019abonnement lui-m\u00eame. L\u2019enregistrement de l\u2019abonnement reste inchang\u00e9, sauf si vous choisissez d\u2019annuler l\u2019abonnement dans le cadre de ce remboursement.\"\n    }\n  },\n  \"confirmation_token\": \"ct_\",\n  \"expires_in\": 60,\n  \"next_step\": \"Appelez \u00e0 nouveau la fonction memberpress_refund_transaction avec les m\u00eames arguments, en ajoutant le param\u00e8tre \" confirm \" : \" ct_ \u00bb pour l'ex\u00e9cuter.\"\n}<\/code><\/pre>\n\n\n\n
    Le jeton arrive dans jeton_de_confirmation<\/code><\/strong>. Les expires_in<\/code><\/strong> Ce champ indique la dur\u00e9e de vie restante en secondes. Le \u00e9tape suivante<\/code><\/strong> Le champ indique pr\u00e9cis\u00e9ment comment proc\u00e9der. Le bloc interne aper\u00e7u.aper\u00e7u<\/code><\/strong> Cet objet d\u00e9crit l'effet de l'op\u00e9ration ; ses champs varient selon l'outil. Le liste_des_abonnements_*<\/code><\/strong> Les champs pr\u00e9sent\u00e9s ici concernent sp\u00e9cifiquement les remboursements ; les documents \u00ab R\u00e9f\u00e9rence des outils \u00bb et \u00ab Erreurs \u00bb fournissent des informations d\u00e9taill\u00e9es sur les r\u00e9ponses relatives aux remboursements.<\/p>\n\n\n\n
    Lorsqu'un jeton n'est pas valide<\/a><\/h3>\n\n\n\n
    Un jeton dont la validit\u00e9 a expir\u00e9, qui a d\u00e9j\u00e0 \u00e9t\u00e9 utilis\u00e9 ou qui est pr\u00e9sent\u00e9 avec des arguments modifi\u00e9s g\u00e9n\u00e8re une seule erreur. Le serveur ne fait pas la distinction entre ces trois causes :<\/p>\n\n\n\n
    {\n  \"code\": -32603,\n  \"message\": \"Le jeton de confirmation n'est pas valide, a expir\u00e9 ou les arguments ont chang\u00e9. Appelez l'outil sans `confirm` pour obtenir un nouvel aper\u00e7u et un nouveau jeton.\",\n  \"data\": {\n    \"mp_error_code\": \"CONFIRMATION_INVALID\"\n  },\n  \"request_id\": \"req_\"\n}<\/code><\/pre>\n\n\n\n
    Match le data.mp_error_code<\/code><\/strong> (CONFIRMATION_NON_VALIDE<\/code><\/strong>), et non le JSON-RPC g\u00e9n\u00e9rique -32603<\/code><\/strong> code. La proc\u00e9dure de r\u00e9cup\u00e9ration est toujours la m\u00eame : relancez l'outil sans confirmer<\/code><\/strong> pour obtenir un nouvel aper\u00e7u et un nouveau jeton.<\/p>\n\n\n\n
    Mesure B \u2014 Param\u00e8tres par d\u00e9faut du test de simulation<\/a><\/h2>\n\n\n\n
    Les outils d'\u00e9criture sont configur\u00e9s par d\u00e9faut en mode aper\u00e7u. Un outil d'\u00e9criture ne modifie pas les donn\u00e9es \u00e0 moins que l'appelant ne choisisse explicitement de lancer l'ex\u00e9cution. Cela permet d'\u00e9viter qu'un client IA n'ex\u00e9cute une mutation qu'il avait uniquement l'intention d'inspecter.<\/p>\n\n\n\n
    Les outils d'\u00e9criture se pr\u00e9sentent sous deux formes :<\/p>\n\n\n\n
    \u00c9critures non destructives (9 outils)<\/strong> avoir sur soi un ex\u00e9cuter<\/code><\/strong> param\u00e8tre. L'outil g\u00e9n\u00e8re par d\u00e9faut un aper\u00e7u et renvoie une charge utile d'aper\u00e7u sans la sauvegarder. En transmettant ex\u00e9cuter : true<\/code><\/strong> g\u00e8re l'op\u00e9ration en temps r\u00e9el. Ces outils comprennent notamment memberpress_create_member<\/code><\/strong>, memberpress_update_member<\/code><\/strong>, memberpress_create_coupon<\/code><\/strong>, memberpress_create_subscription<\/code><\/strong>et memberpress_create_webhook<\/code><\/strong>entre autres.<\/p>\n\n\n\n
    \u00c9critures destructrices (6 outils)<\/strong> ne porter ni l'un ni l'autre ex\u00e9cuter<\/code><\/strong> ni un param\u00e8tre de simulation h\u00e9rit\u00e9. Ils s\u2019affichent par d\u00e9faut en aper\u00e7u et n\u00e9cessitent l\u2019ex\u00e9cution du flux de jetons de confirmation \u00ab Measure A \u00bb. Le m\u00e9canisme \u00e0 deux appels constitue leur seul moyen d\u2019ex\u00e9cution.<\/p>\n\n\n\n
    Cette distinction permet au lecteur de d\u00e9terminer le niveau de risque d'un outil \u00e0 partir de ses param\u00e8tres. Un outil avec ex\u00e9cuter<\/code><\/strong> est r\u00e9versible ; un outil qui n'a pas ex\u00e9cuter<\/code><\/strong> et l'obligation de confirmation est n\u00e9faste.<\/p>\n\n\n\n
    Remarque :<\/strong> Ce document d\u00e9crit le point de terminaison MCP (\/wp-json\/mp-mcp\/v1\/mcp<\/code>). Les outils d'\u00e9criture sur le point de terminaison MCP n'exposent pas de simulation<\/code><\/strong> param\u00e8tre. Les outils non destructifs utilisent ex\u00e9cuter<\/code><\/strong>; les outils destructeurs utilisent le flux de jetons de confirmation. Il n'existe aucun autre moyen d'effectuer une \u00e9criture via MCP. L'interface \u00ab Capacit\u00e9s \u00bb de WordPress permet d'effectuer les m\u00eames op\u00e9rations selon un m\u00e9canisme diff\u00e9rent \u2014 voir Les possibilit\u00e9s de WordPress se r\u00e9v\u00e8lent<\/a><\/strong> ci-dessous.<\/p>\n\n\n\n
    La forme de pr\u00e9visualisation non destructive<\/a><\/h3>\n\n\n\n
    Un outil d'\u00e9criture non destructif appel\u00e9 \u00ab sans \u00bb ex\u00e9cuter : true<\/code><\/strong> renvoie une charge utile d'aper\u00e7u au format plat. Voici la r\u00e9ponse obtenue \u00e0 partir d'un memberpress_create_member<\/code><\/strong> appel de pr\u00e9visualisation :<\/p>\n\n\n\n
    {\n  \"dry_run\" : true,\n  \"action\" : \"create_member\",\n  \"preview\" : {\n    \"email\" : \"mcp-preview-test@example.com\",\n    \"username\": \"mcppreviewtest\",\n    \"first_name\": \"MCP\",\n    \"last_name\": \"PreviewTest\"\n  },\n  \"validation\": \"passed\"\n}<\/code><\/pre>\n\n\n\n
    Cette enveloppe est plate : simulation<\/code><\/strong>, action<\/code><\/strong>, aper\u00e7u<\/code><\/strong>et validation<\/code><\/strong> se trouve au niveau sup\u00e9rieur, et il n'y a pas de jeton de confirmation. Cela diff\u00e8re d'un aper\u00e7u destructif, o\u00f9 le aper\u00e7u<\/code><\/strong> l'objet est imbriqu\u00e9 un niveau plus bas (aper\u00e7u.aper\u00e7u<\/code><\/strong>) et un jeton_de_confirmation<\/code><\/strong> est pr\u00e9sent. Le validation<\/code><\/strong> Ce champ indique si la saisie pr\u00e9visualis\u00e9e serait valid\u00e9e lors de l'ex\u00e9cution.<\/p>\n\n\n\n
    Mesure C \u2014 Champs d'application d\u00e9taill\u00e9s<\/a><\/h2>\n\n\n\n
    Les jetons de connexion sont associ\u00e9s \u00e0 des p\u00e9rim\u00e8tres d'acc\u00e8s sp\u00e9cifiques plut\u00f4t qu'\u00e0 un acc\u00e8s illimit\u00e9. Un jeton dont le p\u00e9rim\u00e8tre d'acc\u00e8s est limit\u00e9 \u00e0 la lecture des membres ne permet pas d'\u00e9crire des donn\u00e9es de facturation. Cela limite la port\u00e9e d'une connexion donn\u00e9e aux seules op\u00e9rations autoris\u00e9es par son p\u00e9rim\u00e8tre d'acc\u00e8s.<\/p>\n\n\n\n
    Vocabulaire relatif au champ d'application<\/a><\/h3>\n\n\n\n
    Le serveur MCP d\u00e9finit les port\u00e9es suivantes dans ScopeMatcher<\/code><\/strong>:<\/p>\n\n\n\n
    Champ d'application<\/th>Subventions<\/th><\/tr><\/thead>
    lire<\/code><\/strong><\/td>Acc\u00e8s en lecture \u00e0 toutes les donn\u00e9es via des outils de lecture<\/td><\/tr>
    \u00e9crire : contenu<\/code><\/strong><\/td>Droit d'\u00e9criture sur le contenu : r\u00e8gles d'acc\u00e8s et coupons<\/td><\/tr>
    \u00e9crire : membres<\/code><\/strong><\/td>Acc\u00e8s en \u00e9criture aux membres<\/td><\/tr>
    \u00e9crire : facturation<\/code><\/strong><\/td>Droit d'\u00e9criture sur la facturation : gestion des abonnements et remboursements des transactions<\/td><\/tr>
    \u00e9crire : importations<\/code><\/strong><\/td>Acc\u00e8s en \u00e9criture aux importations de membres<\/td><\/tr>
    \u00e9crire : webhooks<\/code><\/strong><\/td>Droit d'\u00e9criture sur les webhooks et les rappels par e-mail<\/td><\/tr>
    \u00e9crire : cours<\/code><\/strong><\/td>Acc\u00e8s en \u00e9criture aux op\u00e9rations li\u00e9es aux cours<\/td><\/tr>
    complet<\/code><\/strong><\/td>Toutes les port\u00e9es d'\u00e9criture (r\u00e9pond \u00e0 toute condition sp\u00e9cifique \u00e9crire :*<\/code><\/strong> (condition)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
    Les lire<\/code><\/strong> La port\u00e9e est implicite pour chaque jeton. Le serveur compare la port\u00e9e requise par un outil aux port\u00e9es accord\u00e9es au jeton avant la distribution via Server::current_token_has_scope<\/code><\/strong>.<\/p>\n\n\n\n
    La port\u00e9e n'est pas le seul crit\u00e8re. Chaque outil de r\u00e9daction d\u00e9clare \u00e9galement la capacit\u00e9 WordPress dont il a besoin (par exemple, create_users<\/code><\/strong> ou modifier_utilisateurs<\/code><\/strong>), et le serveur v\u00e9rifie cette capacit\u00e9 avant l'envoi. Un jeton avec complet<\/code><\/strong> Le scope ne peut toujours pas cr\u00e9er d'utilisateurs si le propri\u00e9taire du jeton ne dispose pas de l'autorisation create_users<\/code><\/strong> capacit\u00e9. Les deux portes renvoient des erreurs distinctes, et la porte de port\u00e9e s'ex\u00e9cute en premier : une port\u00e9e manquante entra\u00eene une erreur avec SCOPE_INSUFFISANT<\/code><\/strong>; une fonctionnalit\u00e9 manquante entra\u00eene un \u00e9chec avec CAPACIT\u00c9_INSUFFISANTE<\/code><\/strong>.<\/p>\n\n\n\n
    Plafond d'acc\u00e8s par d\u00e9faut<\/a><\/h3>\n\n\n\n
    Le plafond d'acc\u00e8s par d\u00e9faut limite les port\u00e9es que le serveur peut attribuer \u00e0 une nouvelle connexion. Un administrateur le configure via le fichier \u201c Niveau d'acc\u00e8s maximal pour les nouvelles connexions \u201d<\/strong> r\u00e9glage sur le Param\u00e8tres MCP<\/strong> onglet. Ce plafond d\u00e9termine la port\u00e9e maximale de tout nouveau jeton, quelle que soit la requ\u00eate du client qui s'y connecte.<\/p>\n\n\n\n
    Ce param\u00e8tre propose deux options : Lecture seule<\/strong> et Acc\u00e8s complet<\/strong>.<\/p>\n\n\n\n
    Lorsqu'il est r\u00e9gl\u00e9 sur Lecture seule<\/strong>, l'assistant masque compl\u00e8tement les cases \u00e0 cocher relatives \u00e0 la port\u00e9e d'\u00e9criture \u2014 elles n'apparaissent pas en gris \u2014 et le serveur limite chaque nouvelle connexion \u00e0 la port\u00e9e de lecture. L'\u00e9tape \u00ab Acc\u00e8s \u00bb de l'assistant n'affiche que la port\u00e9e de lecture, qui est toujours accord\u00e9e, accompagn\u00e9e de la remarque suivante :<\/p>\n\n\n\n
    \n
    L'administrateur du site a d\u00e9fini le niveau d'acc\u00e8s maximal sur \u00ab Lecture seule \u00bb. Aucune nouvelle connexion ne pourra disposer de droits d'\u00e9criture tant que ce niveau n'aura pas \u00e9t\u00e9 relev\u00e9 dans les param\u00e8tres MCP.<\/p>\n<\/blockquote>\n\n\n\n
    Lorsqu'il est r\u00e9gl\u00e9 sur Acc\u00e8s complet<\/strong>, l'\u00e9tape \u00ab Acc\u00e8s \u00bb de l'assistant affiche les cases \u00e0 cocher relatives aux droits d'\u00e9criture, qui sont coch\u00e9es par d\u00e9faut, et l'administrateur d\u00e9coche celles dont une connexion n'a pas besoin. Une nouvelle connexion se voit alors attribuer des droits d'\u00e9criture \u00e0 hauteur de ce que permettent les capacit\u00e9s WordPress de l'utilisateur qui se connecte.<\/p>\n\n\n\n
    La limite est appliqu\u00e9e c\u00f4t\u00e9 serveur au niveau des quatre voies d'\u00e9mission de jetons. Une requ\u00eate personnalis\u00e9e ne peut pas contourner l'interface de l'assistant pour demander une port\u00e9e plus large :<\/p>\n\n\n\n
      \n
    1. Cr\u00e9ation d'un jeton d'assistant ;<\/li>\n\n\n\n
    2. OAuth \/autoriser<\/code><\/strong>;<\/li>\n\n\n\n
    3. OAuth \/token<\/code><\/strong> \u00e9change ;<\/li>\n\n\n\n
    4. Enregistrement dynamique des clients (RFC 7591).<\/li>\n<\/ol>\n\n\n\n
      Important :<\/strong> Le plafond s'applique uniquement au moment de l'\u00e9mission. Le resserrement du plafond n'affecte pas la port\u00e9e des jetons d\u00e9j\u00e0 \u00e9mis. Pour restreindre la port\u00e9e d'une connexion existante, il convient de la r\u00e9voquer et d'en \u00e9mettre une nouvelle.<\/p>\n\n\n\n
      Le plafond constitue une extension du vocabulaire des port\u00e9es, et non un m\u00e9canisme distinct. Il n'existe que parce que la mesure C d\u00e9finit les port\u00e9es auxquelles il s'applique.<\/p>\n\n\n\n
      Mesure D \u2014 \u00ab Kill Switch \u00bb<\/a><\/h2>\n\n\n\n
      Le \u00ab kill switch \u00bb permet \u00e0 un administrateur d'interrompre instantan\u00e9ment toute op\u00e9ration d'\u00e9criture destructive. Lorsqu'il est activ\u00e9, le serveur rejette tout appel \u00e0 un outil destructeur et renvoie le \u00c9CRITURE_SUSPENDUE<\/code><\/strong> erreur, quels que soient les champs d'application du jeton d'appel ou l'existence d'un jeton de confirmation valide.<\/p>\n\n\n\n
      Un administrateur bascule l'interrupteur de la position Clients connect\u00e9s \u00e0 MCP<\/strong> page d'administration. Le contr\u00f4le est un Suspendre toutes les op\u00e9rations d'\u00e9criture<\/strong> bouton. Tant que les \u00e9critures destructives sont actives, la page affiche cet \u00e9tat :<\/p>\n\n\n\n
      \n
      Les op\u00e9rations d'\u00e9criture destructrices sont actives \u2014 Les remboursements, annulations, suppressions et importations en masse sont suspendus pour tous les clients connect\u00e9s. Les outils de lecture continuent de fonctionner.<\/p>\n<\/blockquote>\n\n\n\n
      Ce param\u00e8tre est conserv\u00e9 lors des sauvegardes r\u00e9guli\u00e8res des param\u00e8tres ; ainsi, une mise \u00e0 jour de routine des param\u00e8tres ne le d\u00e9sactive pas sans avertissement. Le serveur enregistre admin.writes_paused<\/code><\/strong> et admin.writes_resumed<\/code><\/strong> enregistre les \u00e9v\u00e9nements dans le journal d'audit lorsque le commutateur change d'\u00e9tat.<\/p>\n\n\n\n
      Le \u00ab kill switch \u00bb est la mesure la plus radicale. Les mesures A, B et C limitent certaines op\u00e9rations sp\u00e9cifiques ; le \u00ab kill switch \u00bb, quant \u00e0 lui, les annule toutes d'un seul coup en cas d'appels destructeurs. C'est la r\u00e9ponse appropri\u00e9e lorsqu'un administrateur soup\u00e7onne qu'une connexion se comporte de mani\u00e8re inhabituelle et souhaite mettre fin \u00e0 toute activit\u00e9 destructrice avant de mener une enqu\u00eate.<\/p>\n\n\n\n
      Remarque :<\/strong> Le \u00ab kill switch \u00bb suspend uniquement les \u00e9critures destructives. Les outils de lecture et les aper\u00e7us d'\u00e9criture non destructifs continuent de fonctionner tant qu'il est actif.<\/p>\n\n\n\n
      La r\u00e9ponse WRITES_PAUSED<\/a><\/h3>\n\n\n\n
      Tant que le \u00ab kill switch \u00bb est actif, tout appel \u00e0 un outil destructeur \u00e9choue avec cette r\u00e9ponse, quels que soient les champs d'application du jeton appelant ou l'existence d'un jeton de confirmation valide :<\/p>\n\n\n\n
      {\n  \"code\" : -32603,\n  \"message\" : \"Les \u00e9critures destructives ont \u00e9t\u00e9 suspendues par un administrateur. Veuillez r\u00e9essayer plus tard ou contacter le propri\u00e9taire du site.\",\n  \"data\": {\n    \"mp_error_code\": \"WRITES_PAUSED\"\n  },\n  \"request_id\": \"req_\"\n}<\/code><\/pre>\n\n\n\n
      Ce commutateur contr\u00f4le l'ensemble du chemin d'\u00e9criture destructive : m\u00eame le premier appel (aper\u00e7u) d'un outil destructif renvoie \u00c9CRITURE_SUSPENDUE<\/code><\/strong>, ce qui emp\u00eache le processus de confirmation de d\u00e9marrer. Comme pour toutes les erreurs li\u00e9es aux outils, il faut v\u00e9rifier la correspondance avec data.mp_error_code<\/code><\/strong> (\u00c9CRITURE_SUSPENDUE<\/code><\/strong>), et non le g\u00e9n\u00e9rique -32603<\/code><\/strong>.<\/p>\n\n\n\n
      Fonctionnalit\u00e9s associ\u00e9es<\/a><\/h2>\n\n\n\n
      Les possibilit\u00e9s de WordPress se r\u00e9v\u00e8lent<\/a><\/h3>\n\n\n\n
      \u00c0 partir de WordPress 6.9, AI Foundation enregistre \u00e9galement des outils via l\u2019API WordPress Abilities, accessible par l\u2019interm\u00e9diaire de l\u2019adaptateur MCP de WordPress.org. Il s\u2019agit d\u2019une deuxi\u00e8me interface de programmation qui donne acc\u00e8s aux m\u00eames op\u00e9rations sous-jacentes que le point de terminaison MCP, avec trois diff\u00e9rences techniques :<\/p>\n\n\n\n