Serveurs MCP — ScoreZenith

13 serveurs MCP publics en lecture seule par defaut, ecritures consenties avec OAuth 2.1. Statut : scorezenith.com/status · Registre : registry.modelcontextprotocol.io

Serveurs

Serveur	Endpoint MCP	Acces	Decouverte
ScoreInvest — outils fr.scoreinvest/outils	https://scoreinvest.fr/mcp	lecture + ecriture (leads)	carte
ScoreProtect — assurance fr.scoreprotect/assurance	https://scoreprotect.fr/mcp	lecture + ecriture (leads)	carte
ScoreImmobilier — outils fr.scoreimmobilier/outils	https://scoreimmobilier.fr/mcp	lecture + ecriture (leads, sessions, notifications)	carte
ScoreInnov — outils com.scoreinnov/outils	https://scoreinnov.com/mcp	lecture	carte
ScoreCredit — Capucine fr.scorecredit/capucine	https://scorecredit.fr/mcp	lecture + rappel courtiere (garde interne)	carte
Vigi-Sky vigi-sky	https://vigi-sky.fr/mcp	lecture	carte
StrategyArena strategyarena	https://strategyarena.io/mcp	lecture	carte
GardenArena gardenarena	https://gardenarena.io/mcp	lecture	carte
ScoreMindset com.scoremindset/capital-mental	https://scoremindset.com/mcp	lecture	carte
ScoreLook scorelook	https://scorelook.fr/mcp	lecture	carte
OutilsIA outilsia	https://outilsia.fr/mcp	lecture	carte
ScoreConso fr.scoreconso/public	https://scoreconso.fr/mcp	lecture	carte
ScoreIA scoreia	https://scoreia.ai/mcp	lecture	carte

OAuth 2.1 (obligatoire pour les ecritures)

• Emetteur : https://hub.scorezenith.com — metadata, JWKS (Ed25519)
• Flux : Authorization Code + PKCE S256 (obligatoire), enregistrement dynamique de client, refresh tokens, revocation.
• Le jeton porte une audience (ex. https://scoreimmobilier.fr/mcp) ; un jeton ne vaut que pour ce serveur.
• Lecture anonyme : les jetons sont inutiles pour les outils read-only.

Scopes

• mcp.read — Lecture (par defaut, anonyme)
• leads.read — Lister les actions preparees / leads
• leads.write — Proposer et confirmer des demandes de rappel
• dossiers.write — Creer et modifier des dossiers
• admin.tools — Outils d'administration

Ecritures en 2 temps

1. proposer_demande_rappel (scope leads.write) : prepare l'action, retourne un action_id (10 min, idempotent) ; demande email et consentement explicite ; si le client supporte l'elicitation, la question est posee automatiquement.
2. confirmer_action(action_id) : execute APRES confirmation explicite du visiteur (lead + file d'alerte operateur + audit).
3. annuler_action / lister_actions (scope leads.read pour la liste).

Exemple (enregistrement + jeton)

curl -sX POST https://hub.scorezenith.com/oauth/register \
  -H 'Content-Type: application/json' \
  -d '{"client_name":"mon-agent","redirect_uris":["http://127.0.0.1:8765/callback"]}'

# 1) ouvrir dans un navigateur (PKCE S256) :
#    https://hub.scorezenith.com/oauth/authorize?response_type=code&client_id=...&
#    redirect_uri=...&code_challenge=...&code_challenge_method=S256&
#    resource=https://scoreimmobilier.fr/mcp&scope=leads.write

# 2) echanger le code :
curl -sX POST https://hub.scorezenith.com/oauth/token \
  -d grant_type=authorization_code -d code=... -d redirect_uri=... \
  -d code_verifier=... -d client_id=...

# 3) appeler un outil :
curl -sX POST https://scoreimmobilier.fr/mcp -H "Authorization: Bearer $TOKEN" \
  -H 'Content-Type: application/json' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"identite_jeton","arguments":{}}}'

Sessions MCP : initialize renvoie Mcp-Session-Id ; ouvrir GET /mcp avec Accept: text/event-stream pour les elicitations et resources/subscribe (pilote scoreimmobilier).