Connecter un assistant aux capacités Score

16 connexions MCP réparties sur 14 sites. Un endpoint peut exposer plusieurs outils ; ces nombres ne sont donc pas un total d’outils. Les droits d’accès et les effets dépendent du serveur choisi.

Mise à jour le 4 octobre 2026. ScoreIA (trois portes) et ScoreCompute : initialisation et liste des outils vérifiées. Les 12 autres fiches reprennent le catalogue du 29 septembre, sans nouvelle exécution. La disponibilité peut changer : consulter la documentation du site et le statut public.

Annuaire complet · Catalogue JSON · Données de ce guide

Choisir la bonne connexion

ScoreIA propose trois portes distinctes. Leur découverte annonce respectivement 18, 5 et 11 outils ; les listes peuvent évoluer. ScoreCompute expose 36 outils dans sa version 0.15.0. La découverte ne lance aucune épreuve ni aucun calcul.

Un accès public peut agir

« Sans clé » ne veut pas dire « lecture seule ». ScoreIA peut créer une tentative et faire progresser une épreuve ; ScoreCompute peut lancer un calcul ou soumettre un travail réseau. Examiner les paramètres, les limites et les effets de chaque outil avant son appel. Les indications d’authentification du Hub ci-dessous ne remplacent pas la documentation propre à ces services.

Connecter vos clients

Choisir l’URL exacte dans le tableau, y compris le chemin /open-labyrinth/mcp ou /forge/mcp. Pour les assistants compatibles avec MCP distant, utiliser le guide du produit : ScoreIA ou ScoreCompute. Aucun jeton OAuth du Hub n’est requis pour les quatre connexions vérifiées ici.

Première mission reproductible avec un assistant : une demande, un plan de calcul, puis un résultat inspectable. Les moteurs restent utilisables séparément.

OAuth 2.1 pour les opérations qui l’exigent

Les parcours de rappel et de dossier ci-dessous concernent les serveurs qui déclarent ces outils et ces scopes. Ils ne décrivent pas l’authentification des benchmarks ScoreIA ni des calculs publics ScoreCompute.

• Emetteur : https://hub.scorezenith.com — metadata, JWKS (Ed25519)
• Flux : Authorization Code + PKCE S256 (obligatoire), enregistrement dynamique de client, refresh tokens, revocation.
• Le jeton porte une audience (ex. https://scoreimmobilier.fr/mcp) ; un jeton ne vaut que pour ce serveur.
• Pour les outils accessibles anonymement, aucun jeton n’est nécessaire ; suivre le contrat de chaque endpoint.

Scopes

• mcp.read — Lecture (par defaut, anonyme)
• leads.read — Lister les actions preparees / leads
• leads.write — Proposer et confirmer des demandes de rappel
• dossiers.write — Creer et modifier des dossiers
• admin.tools — Outils d'administration

Ecritures en 2 temps

1. proposer_demande_rappel (scope leads.write) : prepare l'action, retourne un action_id (10 min, idempotent) ; demande email et consentement explicite ; si le client supporte l'elicitation, la question est posee automatiquement.
2. confirmer_action(action_id) : execute APRES confirmation explicite du visiteur (lead + file d'alerte operateur + audit).
3. annuler_action / lister_actions (scope leads.read pour la liste).

Exemple (enregistrement + jeton)

curl -sX POST https://hub.scorezenith.com/oauth/register \
  -H 'Content-Type: application/json' \
  -d '{"client_name":"mon-agent","redirect_uris":["http://127.0.0.1:8765/callback"]}'

# 1) ouvrir dans un navigateur (PKCE S256) :
#    https://hub.scorezenith.com/oauth/authorize?response_type=code&client_id=...&
#    redirect_uri=...&code_challenge=...&code_challenge_method=S256&
#    resource=https://scoreimmobilier.fr/mcp&scope=leads.write

# 2) echanger le code :
curl -sX POST https://hub.scorezenith.com/oauth/token \
  -d grant_type=authorization_code -d code=... -d redirect_uri=... \
  -d code_verifier=... -d client_id=...

# 3) appeler un outil :
curl -sX POST https://scoreimmobilier.fr/mcp -H "Authorization: Bearer $TOKEN" \
  -H 'Content-Type: application/json' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"identite_jeton","arguments":{}}}'

Sessions MCP : initialize renvoie Mcp-Session-Id ; ouvrir GET /mcp avec Accept: text/event-stream pour les elicitations et resources/subscribe (pilote scoreimmobilier).

Exemples documentés

Transcript historique d’un agent sur les 13 serveurs de septembre · Capucine : exemple de coopération entre sites. Ces traces datées ne valident pas les nouveaux endpoints ajoutés depuis.

Un identifiant de catalogue ou un lien vers le registre MCP ne garantit ni une inscription vérifiée ni la disponibilité de chaque serveur.