Sécurité et attribution

Ce à quoi l’URL peut accéder

L’URL agit comme sa clé API, mais uniquement via les outils de la référence des outils. Elle ne peut pas révéler votre clé API, gérer les clés API, modifier les paramètres du compte, connecter des comptes de réseaux sociaux ou des fournisseurs, ni saisir les identifiants d’un fournisseur. Référence des outils

Les réponses concernant votre propre compte n’incluent jamais votre adresse e-mail ni votre numéro de téléphone.

Les suppressions et les actions payantes vous demandent d’abord

Les outils qui suppriment, agissent de façon irréversible ou coûtent plus que le prix habituel ne modifient rien lors de leur premier appel. Ils répondent avec ce qu’ils feraient et, pour une action payante, avec le prix actuel, afin que l’assistant puisse vous demander. Ce n’est qu’après votre accord que l’assistant les rappelle avec votre confirmation.

Texte écrit par d’autres personnes

Certains outils renvoient du texte écrit par d’autres personnes — réponses au formulaire de vos pages hébergées, commandes de la boutique, légendes de publications, pages produits de fournisseurs. Posty5 demande à l’assistant de traiter ce texte comme des données et jamais comme des instructions, mais aucun assistant n’est parfait. Méfiez-vous si, au milieu d’une tâche, l’assistant veut soudain faire quelque chose que vous n’avez pas demandé.

Les données personnelles de vos acheteurs

Le groupe store-orders renvoie à l’assistant les noms, adresses et numéros de téléphone des acheteurs, et donc à l’entreprise qui l’exploite. Il est désactivé par défaut. Ne l’activez que si les données de vos acheteurs peuvent y être transmises.

Comment les enregistrements sont marqués

Tout ce qu’un assistant crée via MCP affiche « Créé via MCP » dans le tableau de bord et dans le panneau de gestion de la boutique, avec l’assistant et le modèle qui l’ont créé. Seule la création est indiquée sur l’enregistrement — les modifications et les suppressions apparaissent dans le journal d’activité.

Vérifié par	Signification
Le serveur MCP de Posty5	L’appel est passé par votre URL MCP. Posty5 confirme qu’il s’agissait de MCP et quel assistant s’est connecté, sous le nom que l’assistant s’est donné.
Déclaré par le client	L’appel est arrivé avec une clé API depuis le paquet local ou un autre programme qui se présente comme un assistant. Posty5 enregistre ce qui lui a été indiqué sans le vérifier.

Le journal d’activité

Dans « Clés API », choisissez « Activité » sur une clé pour voir chaque appel effectué par ses assistants via l’URL MCP — l’outil, l’assistant, le modèle, et si l’appel a réussi, a été refusé ou a été limité en débit. Le journal conserve un bref résumé de chaque appel, sans le contenu des pages, les adresses ni tout ce qui ressemble à un secret. Les appels sont conservés 90 jours. Le paquet local ne conserve aucun journal.

Si votre URL fuite

Ouvrez « Gérer MCP » sur la clé et choisissez « Renouveler l’URL ». L’ancienne URL cesse immédiatement de fonctionner. Collez la nouvelle dans vos propres assistants.
Si la clé API elle-même a pu fuiter, révoquez plutôt la clé. Cela désactive aussi l’URL.
Vérifiez l’« Activité » de la clé pour repérer les appels que vous ne reconnaissez pas.