Demandez.
ROOTKey s’en charge.
Connectez à ROOTKey l’IA que vous utilisez déjà. Demandez en langage naturel : elle ajoute des fichiers, crée des coffres et des tables, intègre ROOTKey dans votre code et lit les pistes d’audit, avec vos permissions et jamais davantage.
Claude · ChatGPT · Claude Code · GitHub Copilot · OpenAI Codex · Cursor, Gemini CLI et Windsurf avec le serveur local
« Crée un coffre et
ajoute ces contrats. »
Votre IA crée le coffre dans l’organisation que vous avez choisie et y ajoute les fichiers. Chacun est ancré dans ROOTKey et peut être validé plus tard.
« Crée une table pour
les certificats fournisseurs. »
Avec les colonnes que vous décrivez : fournisseur, numéro de certificat, date d’expiration. Les enregistrements sont écrits et versionnés, donc chaque modification garde son historique.
« Audite ce système.
Propose comment installer ROOTKey. »
Un agent de code lit votre code existant et la documentation ROOTKey, propose la meilleure façon d’installer ROOTKey et l’intègre à votre code et à vos plateformes.
« Qui a modifié cet enregistrement,
et quand ? »
Votre IA lit la piste d’audit et l’historique du fichier ou de l’enregistrement, dans la conversation où la question s’est posée.
Des outils pour les coffres, fichiers, tables, enregistrements, pistes d’audit et la corbeille
Fonctionne avec l’IA
que vous utilisez déjà.
Aucune nouvelle interface à apprendre. ROOTKey vient dans l’assistant et l’éditeur où votre équipe travaille déjà.
Claude, ChatGPT, Claude Code, GitHub Copilot dans VS Code et OpenAI Codex se connectent au connecteur hébergé ROOTKey. Cursor, Gemini CLI et Windsurf utilisent le serveur local ROOTKey. Grok n’a pas encore été testé, et l’application Gemini ne peut pas encore se connecter.
Vos permissions.
Jamais davantage.
- Elle agit en votre nomUne application connectée n’a jamais plus d’accès que vous n’en avez dans l’application ROOTKey.
- Votre organisation décideLes agents restent en lecture seule jusqu’à ce qu’un administrateur autorise l’accès complet.
- Ce qui est restreint reste ferméLes coffres et tables restreints restent fermés, sauf si votre organisation autorise une ouverture limitée dans le temps que vous approuvez.
Connecter votre IA
Choisissez votre IA.
Suivez les étapes.
Choisissez l’assistant ou l’agent de code que vous utilisez et copiez ce dont il a besoin.
Pas encore de compte ROOTKey ?Créer d’abord un compte gratuit
Ajoutez ROOTKey comme connecteurUtilisez Gemini CLI avec le serveur local
Avant de commencer : les connecteurs personnalisés fonctionnent avec les offres Free (un connecteur personnalisé), Pro, Max, Team et Enterprise. Sur Team, seuls les Owners et Primary Owners l’ajoutent ; sur Enterprise, aussi une personne dont le rôle personnalisé inclut Manage access to Libraries. Les membres cliquent ensuite sur Connect. L’ajout depuis les applications mobiles est en bêta : utilisez le web ou Claude Desktop.
- Ouvrez ConnectorsSur claude.ai ou dans Claude Desktop, ouvrez Customize > Connectors. Sur Team ou Enterprise, l’Owner ouvre Organization settings > Connectors.
- Ajoutez un connecteur personnaliséCliquez sur + Add > Add custom connector (certains comptes affichent Add > Custom > Web). Un Owner Team ou Enterprise clique, dans Organization settings > Connectors, sur Add > Custom et choisit Web si on le lui demande. Nommez-le ROOTKey et saisissez cette adresse :
https://mcp.rootkey.ai/mcp - Choisissez les réglages de connexionSous Authentication, choisissez Sign in now ou Sign in when needed, pas No sign-in. Sous OAuth client, choisissez Use Claude's published identity (Recommended). Laissez Request headers vide et cliquez sur Add. Ces réglages ne peuvent plus être modifiés ensuite : pour les changer, supprimez le connecteur et ajoutez-le à nouveau. Si votre boîte de dialogue tient sur un seul écran avec Advanced settings, saisissez le nom et l’adresse, laissez Advanced settings vide et cliquez sur Add.
- Connectez-vous à ROOTKeyCliquez sur Connect et connectez-vous à ROOTKey. Sur l’écran de consentement, choisissez les permissions (Read, Write, Delete), Stay connected et les organisations, puis Allow access. Aucun jeton à créer ni à coller.
- Activez-le dans une conversationDans la zone de message, sélectionnez + > Connectors et activez ROOTKey. Quand Claude demande à utiliser un outil, choisissez Allow once ou Always allow. Vous pouvez modifier plus tard les permissions des outils (Always allow, Needs approval, Blocked) sous Customize > Connectors > ROOTKey. Sur Team et Enterprise, les Owners peuvent les limiter pour toute l’organisation, et vous ne pouvez pas passer outre ces limites.
- Déconnectez-vous une fois terminéDans ROOTKey, ouvrez Account Settings > Connected apps, ouvrez le menu d’actions de l’application et choisissez Disconnect app. Supprimez ensuite le connecteur dans Claude (Customize > Connectors > ROOTKey, menu à trois points, Remove). Un Owner supprime un connecteur de l’organisation sous Organization settings > Connectors.
Étapes vérifiées dans la documentation officielle (Claude Help Center, Claude Docs), octobre 2026.
Avant de commencer : les serveurs MCP personnalisés s’ajoutent sur chatgpt.com dans un navigateur, pas dans les applications mobiles. La prise en charge complète, y compris les actions d’écriture, concerne Business et Enterprise/Edu, où les administrateurs et propriétaires les ajoutent (sur Enterprise/Edu, aussi les membres disposant de la permission Create plugins with MCPs). Pro n’a que les outils de lecture et de récupération. OpenAI ne précise pas si Plus, Go ou Free peuvent en ajouter.
- Ouvrez PluginsSur chatgpt.com, allez dans Plugins, sélectionnez le bouton plus, puis Add custom MCP server. Le Developer Mode n’est pas nécessaire. Nommez-le ROOTKey.
- Utilisez cette adresseSous Connection, saisissez :
https://mcp.rootkey.ai/mcp - Choisissez OAuthComme authentification, choisissez OAuth. Il n’y a aucun jeton à coller. Si ChatGPT demande comment s’enregistrer, choisissez CIMD (document de métadonnées d’ID client) : ROOTKey ne propose pas l’enregistrement dynamique de clients.
- Créez-le et connectez-vousCochez I understand and want to continue et sélectionnez Create as a plugin. Quand ChatGPT vous demande de vous connecter, tout de suite ou au premier outil ROOTKey, connectez-vous à ROOTKey, choisissez les organisations et les permissions, puis Allow access.
- Installez-le et publiez-le pour un espace de travailInstallez le plugin. Pour le partager dans un espace de travail Business ou Enterprise/Edu, un administrateur ou propriétaire le publie dans Admin Console > (espace de travail) > Plugins > Manage Legacy Apps > Drafts > Publish. Sur Enterprise/Edu, la boîte de publication propose aussi Configure Actions et Configure Access. Les utilisateurs le trouvent ensuite sous Settings > Plugins.
- Utilisez-le dans une conversationTapez @ dans la zone de prompt et sélectionnez ROOTKey. Ce choix vaut pour un seul message : mentionnez-le de nouveau à chaque demande. Confirmez les actions d’écriture quand ChatGPT le demande.
Bon à savoir. ChatGPT conserve une copie des outils. Quand ROOTKey modifie ses outils, ouvrez le serveur dans Plugins et sélectionnez Refresh ; une application publiée dans un espace de travail doit être actualisée et republiée par un administrateur. Si une organisation ROOTKey limite Allowed apps à Only these apps, ChatGPT y est bloqué jusqu’à ce qu’un administrateur ajoute son adresse de métadonnées client, a priori https://chatgpt.com/oauth/client.json (non testé).
Étapes vérifiées dans la documentation officielle (OpenAI Help Center), octobre 2026.
L’application Gemini ne peut pas encore se connecter au connecteur hébergé ROOTKey. L’application Gemini et Gemini CLI se connectent aux serveurs par Dynamic Client Registration ou avec des identifiants OAuth émis à l’avance, alors que ROOTKey utilise des documents de métadonnées d’ID client. Utilisez Gemini CLI avec le serveur local ROOTKey, ou une autre application comme Claude.
Avant de commencer : depuis le 18 juin 2026, Gemini CLI et les extensions Gemini Code Assist ne fonctionnent qu’avec une licence Gemini Code Assist Standard ou Enterprise ou une clé payante de la Gemini API, pas avec Google AI Pro, Ultra ni l’offre individuelle gratuite. Le serveur local nécessite Node.js 20 ou une version ultérieure.
- Créez un jeton d’accès personnelDans l’application ROOTKey, ouvrez Account Settings > Personal access tokens et choisissez uniquement les portées et les organisations nécessaires. Définissez-le dans votre shell comme
ROOTKEY_TOKEN. Ne collez jamais le jeton dans la conversation. - Ajoutez le serveur local à Gemini CLIAjoutez ceci sous
mcpServersdans ~/.gemini/settings.json. Gemini CLI remplace$ROOTKEY_TOKENpar la valeur de votre environnement. Gemini Code Assist dans VS Code lit le même fichier : exécutez ensuite Developer: Reload Window.{ "mcpServers": { "rootkey": { "command": "npx", "args": ["-y", "@rootkey/mcp"], "env": { "ROOTKEY_TOKEN": "$ROOTKEY_TOKEN" } } } } - Vérifiez la connexionRedémarrez gemini et exécutez /mcp : rootkey doit apparaître avec ses outils (32, ou 20 avec
ROOTKEY_READ_ONLY=true). Demandez-lui ensuite d’appelerrootkey_get_environment_info.
Étapes vérifiées dans la documentation officielle (Gemini CLI), octobre 2026.
Avant de commencer : xAI indique que les connecteurs sont disponibles pour tous les utilisateurs de Grok. Sur Grok Business et Enterprise, un administrateur de l’équipe ajoute d’abord le connecteur, ce qui exige les permissions Team Read-Write.
- Ouvrez ConnectorsConnectez-vous sur grok.com et ouvrez grok.com/connectors. Sur Business ou Enterprise, l’administrateur l’ajoute d’abord pour l’équipe dans console.x.ai > (votre équipe) > Grok Business > Connectors > + Add Connector > Other.
- Ajoutez un connecteur personnaliséCliquez sur New Connector, puis sur Custom, et saisissez cette adresse. Aucun jeton, en-tête ni clé d’API n’est nécessaire :
https://mcp.rootkey.ai/mcp - Connectez-vous à ROOTKeyEffectuez la connexion que Grok demande. Sur l’écran de consentement, choisissez les organisations et les permissions, puis Allow access. Si un badge Unverified app s’affiche, continuez seulement si vous avez lancé vous-même la connexion depuis grok.com.
- Utilisez-le dans une conversationDemandez par exemple : « Liste mes organisations ROOTKey. » xAI ne documente aucun interrupteur par conversation pour les connecteurs personnalisés : si Grok n’utilise pas ROOTKey, mentionnez ROOTKey dans la demande.
- Déconnectez-vous une fois terminéDans l’application ROOTKey, ouvrez Account Settings > Connected apps et choisissez Disconnect app dans le menu d’actions de l’application. Supprimez aussi le connecteur sur grok.com/connectors si vous ne voulez plus le voir dans la liste.
Pas encore testé avec ROOTKey. xAI ne précise pas comment Grok s’enregistre auprès d’un serveur de connexion : une connexion à ROOTKey depuis Grok n’est donc pas confirmée. Si elle n’aboutit pas, utilisez Claude ou Claude Code.
L’API envoie un jeton fixe dans authorization et n’effectue aucune connexion : il faut donc un jeton d’accès OAuth ROOTKey que vous détenez déjà.
curl https://api.x.ai/v1/responses \
-H "Content-Type: application/json" \
-H "Authorization: Bearer $XAI_API_KEY" \
-d '{
"model": "grok-4.7",
"input": [{"role": "user", "content": "List my ROOTKey organizations"}],
"tools": [{
"type": "mcp",
"server_url": "https://mcp.rootkey.ai/mcp",
"server_label": "rootkey",
"authorization": "<ROOTKEY_OAUTH_ACCESS_TOKEN>"
}]
}'Étapes vérifiées dans la documentation officielle (xAI), octobre 2026.
- Ajoutez un connecteur personnaliséDans les réglages des connecteurs ou du MCP de votre application d’IA, ajoutez un connecteur personnalisé.
- Utilisez cette adresse
https://mcp.rootkey.ai/mcp - Connectez-vous à ROOTKeyAucun jeton à créer ni à coller.
- Choisissez ce qu’elle peut faireSur l’écran de consentement, choisissez les organisations et les permissions que reçoit l’application.
Liste mes organisations et mes coffres ROOTKey.
Les agents peuvent seulement lire tant qu’un administrateur de l’organisation dans ROOTKey n’a pas autorisé l’accès complet. Le connecteur hébergé utilise uniquement les données réelles.
Ajoutez le serveur hébergé et connectez-vousLancez le serveur local avec un jetonDonnez un seul prompt à votre agent
Avant de commencer : il faut une session Claude Code (Pro, Max, Team ou Enterprise, ou un compte Claude Console). Aucun jeton ROOTKey : vous vous connectez dans le navigateur. Dans ROOTKey, si un administrateur a réglé Organization Settings > AI agents > Allowed apps sur Only these apps, Claude Code doit figurer dans la liste (un administrateur peut l’ajouter après votre première connexion).
- Ajoutez le serveur hébergéDans un terminal, exécutez ceci.
--scope userle rend disponible dans tous les projets ;--scope projectécrit.mcp.jsonpour le partager avec votre équipe, et Claude Code demande alors à chaque personne d’approuver le serveur. Dans l’extension VS Code (v2.1.261 ou ultérieure), vous pouvez aussi taper /mcp dans le panneau de chat et l’ajouter là.claude mcp add --transport http --scope user rootkey https://mcp.rootkey.ai/mcp - Connectez-vousDans Claude Code, exécutez /mcp, choisissez rootkey et connectez-vous. Ou exécutez
claude mcp login rootkeydans le shell. - Approuvez dans ROOTKeyConnectez-vous à ROOTKey, choisissez les organisations et les permissions, puis Allow access. L’écran indique que l’application reçoit le résultat sur votre appareil : continuez seulement si vous avez lancé vous-même la connexion.
- VérifiezExécutez
claude mcp list: rootkey doit apparaître comme Connected. Demandez ensuite : « Liste mes organisations ROOTKey. » - Pour révoquer l’accèsDans Claude Code, utilisez Clear authentication dans /mcp ou exécutez
claude mcp logout rootkey, puisclaude mcp remove rootkeypour supprimer le serveur. Dans ROOTKey, ouvrez Account Settings > Connected apps et choisissez Disconnect app ; cela ne supprime pas le serveur de Claude Code.
Étapes vérifiées dans la documentation officielle (Claude Code), octobre 2026.
Cursor ne peut pas encore se connecter au connecteur hébergé ROOTKey. Cursor s’enregistre auprès des serveurs par Dynamic Client Registration et ne prend pas encore en charge les documents de métadonnées d’ID client, qu’utilise ROOTKey. Utilisez le serveur local avec un jeton d’accès personnel.
Avant de commencer : le serveur local nécessite Node.js 20 ou une version ultérieure. Sur un compte d’équipe, une liste de serveurs autorisés définie par un administrateur (Team Settings > MCP Configuration) peut bloquer un serveur qui n’y figure pas.
- Créez un jeton d’accès personnelDans l’application ROOTKey, ouvrez Account Settings > Personal access tokens et choisissez uniquement les portées et les organisations nécessaires. Définissez-le comme
ROOTKEY_TOKENdans l’environnement depuis lequel Cursor démarre, et ne le committez jamais. - Ajoutez le serveur à mcp.jsonAjoutez ceci à ~/.cursor/mcp.json (tous les projets) ou à .cursor/mcp.json (ce projet).
${env:ROOTKEY_TOKEN}garde le jeton hors du fichier.{ "mcpServers": { "rootkey": { "command": "npx", "args": ["-y", "@rootkey/mcp"], "env": { "ROOTKEY_TOKEN": "${env:ROOTKEY_TOKEN}" } } } } - Activez-leOuvrez Customize dans la barre latérale et vérifiez que rootkey est listé et activé. Si les outils n’apparaissent pas, redémarrez complètement Cursor.
- Vérifiez la connexionDans l’Agent chat, demandez à Cursor d’appeler
rootkey_get_environment_infoet approuvez l’appel d’outil. En cas d’échec, consultez Output > MCP Logs.
Étapes vérifiées dans la documentation officielle (Cursor), octobre 2026.
Avant de commencer : utilisez VS Code 1.106 ou une version ultérieure (1.140 ou ultérieure pour la destination Global > Copilot Global de l’étape 1). Sur Copilot Business ou Enterprise, un administrateur doit activer la stratégie MCP servers in Copilot, désactivée par défaut, et une liste de serveurs autorisés définie par un administrateur peut bloquer ROOTKey. Dans ROOTKey, si un administrateur a réglé Organization Settings > AI agents > Allowed apps sur Only these apps, VS Code doit figurer dans la liste (un administrateur peut l’ajouter après votre première connexion).
- Ajoutez le serveurOuvrez la Command Palette et exécutez MCP: Add Server. Choisissez HTTP (HTTP or Server-Sent Events), saisissez cette adresse et l’ID rootkey, puis choisissez Global > Copilot Global pour l’utiliser dans tous les espaces de travail :
https://mcp.rootkey.ai/mcp - Connectez-vous à ROOTKeyÀ la première connexion, VS Code ouvre ROOTKey dans votre navigateur. Connectez-vous, choisissez les organisations et les permissions, puis Allow access. Aucun jeton à coller. Si la connexion échoue, exécutez MCP: List Servers, sélectionnez rootkey et utilisez Restart ou Show Output. Les serveurs de l’espace de travail (
.vscode/mcp.json,.mcp.json) suivent Workspace Trust et ne démarrent pas en Restricted Mode. Les serveurs globaux peuvent vous demander de leur faire confiance au premier démarrage ; MCP: Reset Trust réinitialise ce choix. - Activez les outilsDans Copilot Chat, sélectionnez Agent, ouvrez Chat: Open Customizations > Tools et vérifiez que les outils rootkey sont activés. Demandez ensuite : « Liste mes organisations ROOTKey. »
- Ou modifiez le fichierDans
.vscode/mcp.jsonou le mcp.json de l’utilisateur (marqués comme obsolètes dans le sélecteur d’Add Server, mais toujours lus), ajoutez ceci. Les fichiers portables (.mcp.json,~/.copilot/mcp-config.json) utilisentmcpServersau lieu de servers : ne mélangez pas les deux formats.{ "servers": { "rootkey": { "type": "http", "url": "https://mcp.rootkey.ai/mcp" } } } - Visual Studio et JetBrainsDans Visual Studio 2026, ouvrez Agent mode > Tools > + > Add custom MCP server (dans Visual Studio 2022 17.14 ou ultérieur, + ouvre directement Add MCP server). Activez les outils dans Tools et connectez-vous avec le CodeLens Manage Authentication de
.mcp.json. On ne sait pas encore si cette connexion fonctionne avec ROOTKey. Copilot pour JetBrains ne prend pas en charge les documents de métadonnées d’ID client : la connexion hébergée y échouera probablement, utilisez plutôt le serveur local.
Étapes vérifiées dans la documentation officielle (VS Code), octobre 2026.
Windsurf est désormais Devin Desktop, et son agent est Devin Local. L’ancienne configuration Cascade (~/.codeium/windsurf/mcp_config.json) ne s’applique plus. Devin ne documente la connexion que par enregistrement dynamique de clients ou avec un client enregistré à l’avance : la connexion au connecteur hébergé ROOTKey n’est donc pas vérifiée, utilisez le serveur local.
Avant de commencer : sur Enterprise, un administrateur doit d’abord activer Devin Local Agent, et les administrateurs Teams et Enterprise peuvent limiter les serveurs MCP. Les commandes devin nécessitent Devin CLI : utilisez Command Palette > Install Devin CLI (sur Enterprise, un administrateur doit d’abord activer Install Devin CLI in Devin Desktop), ou exécutez curl -fsSL https://cli.devin.ai/install.sh | bash (macOS/Linux) ou irm https://static.devin.ai/cli/setup.ps1 | iex (Windows). Le serveur local nécessite Node.js 20 ou une version ultérieure.
- Ouvrez Devin LocalMettez à jour Devin Desktop. Si Devin Local ne figure pas dans le sélecteur d’agents, ouvrez Devin User Settings > Agents, activez-le et redémarrez.
- Créez un jeton d’accès personnelDans l’application ROOTKey, ouvrez Account Settings > Personal access tokens et choisissez uniquement les portées nécessaires.
- Ajoutez le serveur localExécutez ceci en remplaçant
<token>par votre jeton, puis redémarrez Devin Desktop. Gardez le jeton hors des fichiers suivis par git.devin mcp add -s user -e ROOTKEY_TOKEN=<token> rootkey -- npx -y @rootkey/mcp - Vérifiez et utilisez-leDans un nouvel onglet Devin Local, demandez-lui d’appeler
rootkey_get_environment_info, puis : « Liste mes organisations ROOTKey. » Par défaut, Devin Local demande votre accord avant chaque appel d’outil. Vous pouvez autoriser un outil ou tout le serveur rootkey, pour la session ou de façon permanente. - Pour essayer le serveur hébergéExécutez d’abord
devin mcp remove rootkey -s userpour retirer l’entrée locale. Ajoutez ensuite ceci à %APPDATA%\devin\mcp_config.json (Windows) ou à ~/.config/devin/mcp_config.json (macOS/Linux), ou exécutezdevin mcp add -s user rootkey https://mcp.rootkey.ai/mcp, puis exécutezdevin mcp login rootkey. Si une erreur d’enregistrement ou OAuth apparaît avant la page ROOTKey, exécutez de nouveaudevin mcp remove rootkey -s useret rajoutez le serveur local avec l’étape 3.{ "mcpServers": { "rootkey": { "url": "https://mcp.rootkey.ai/mcp", "transport": "http" } } }
Étapes vérifiées dans la documentation officielle (Devin), octobre 2026.
Avant de commencer : utilisez une version à jour de Codex CLI ou de l’extension pour IDE. OpenAI n’indique aucune offre requise pour les serveurs distants. Codex CLI, l’extension pour IDE et l’application de bureau ChatGPT partagent la même configuration. Dans ROOTKey, si un administrateur a réglé Organization Settings > AI agents > Allowed apps sur Only these apps, Codex doit figurer dans la liste. OpenAI ne publie aucune adresse de métadonnées client pour Codex : l’administrateur l’ajoute parmi les applications que les membres ont déjà connectées, après votre première connexion.
- Ajoutez le serveurDans un terminal, exécutez ceci. N’ajoutez pas
--oauth-client-id: ROOTKey n’a pas besoin d’un client enregistré à l’avance. Vous pouvez aussi ajouter la table ci-dessous à ~/.codex/config.toml (ou .codex/config.toml dans un projet approuvé).codex mcp add rootkey --url https://mcp.rootkey.ai/mcp[mcp_servers.rootkey] url = "https://mcp.rootkey.ai/mcp"
- Ou dans l’extension pour IDEOuvrez gear menu > MCP servers > Add server, nommez-le rootkey, choisissez Streamable HTTP, saisissez
https://mcp.rootkey.ai/mcp, enregistrez et sélectionnez Restart extension. - Connectez-vousExécutez
codex mcp login rootkey, ou sélectionnez Authenticate dans l’IDE. Codex ouvre ROOTKey dans votre navigateur. Son réglage d’enregistrement par défaut (auto) choisit pour ROOTKey l’enregistrement par document de métadonnées d’ID client ; pour le forcer, exécutezcodex mcp login rootkey --oauth-client-registration cimd. N’utilisez pasdcr: ROOTKey n’a pas de point de terminaison d’enregistrement. - Approuvez dans ROOTKeyConnectez-vous, choisissez les organisations et les permissions, puis Allow access.
- VérifiezExécutez
codex mcp listou tapez /mcp dans Codex, puis demandez : « Liste mes organisations ROOTKey. »
Étapes vérifiées dans la documentation officielle (OpenAI Codex), octobre 2026.
Connecte ce projet à ROOTKey : lis https://docs.rootkey.ai/agent-setup/prompt et suis ses étapes pour installer et configurer le serveur MCP officiel de ROOTKey (@rootkey/mcp). Ensuite, audite ce dépôt et propose la meilleure façon d’intégrer ROOTKey.
Le serveur local nécessite un jeton d’accès personnel ROOTKey.Il faut un jeton d’accès personnel ROOTKey. Créez-le dans l’application (Account Settings > Personal access tokens) et définissez-le comme ROOTKEY_TOKEN dans votre environnement. Ne collez jamais le jeton dans la conversation. Les agents peuvent seulement lire tant qu’un administrateur de l’organisation dans ROOTKey n’a pas autorisé l’accès complet. Le serveur hébergé utilise uniquement les données réelles ; le serveur local peut utiliser les données de test avec ROOTKEY_TEST_MODE=true.
claude mcp add rootkey --scope user --env ROOTKEY_TOKEN="$ROOTKEY_TOKEN" -- npx -y @rootkey/mcp
Gouvernance et sécurité
Votre organisation
décide.
Une application connectée agit en votre nom, et chaque organisation décide de ce que les agents peuvent faire et de ce qu’ils peuvent atteindre.
Elle agit en votre nom
Une application connectée n’a jamais plus d’accès que vous n’en avez dans l’application ROOTKey.
Lecture seule jusqu’à ce qu’un administrateur autorise davantage
Chaque organisation décide si les agents peuvent agir. Tant qu’un administrateur n’a pas autorisé l’accès complet, ils peuvent seulement lire.
Définis par votre organisation
Exiger l’authentification à deux facteurs, bloquer les agents d’un membre, limiter l’accès aux applications autorisées (jusqu’à 50) et voir l’activité des agents.
Les coffres et tables restreints restent fermés
Les agents ne peuvent pas y accéder. Si votre organisation l’autorise, vous pouvez ouvrir un coffre ou une table à une connexion pendant quelques minutes, avec une approbation dans ROOTKey et un nouveau second facteur. L’approbation couvre la lecture et l’écriture, jamais une suppression.
Chaque modification nomme son organisation
Chaque modification faite par un agent indique l’organisation dans laquelle elle a été faite.
Les points de restauration se consultent, sans se gérer
Les agents peuvent lister les points de restauration. Les créer, les télécharger ou les supprimer reste dans l’application. Ils peuvent mettre en file un rapport d’audit de fichier, livré dans le tableau de bord, et restaurer depuis la corbeille des fichiers, enregistrements et coffres supprimés, jamais ceux qui sont restreints.
Programme startups
Membre du programme
startups d’Anthropic.
ROOTKey fait partie du programme startups d’Anthropic, l’entreprise qui développe Claude.
FAQ MCP
Questions avant
de vous connecter
Dois-je installer quelque chose ?
Pas dans une application de chat : ajoutez https://mcp.rootkey.ai/mcp comme connecteur personnalisé et connectez-vous à ROOTKey, sans aucun jeton à créer ni à coller. Un agent de code exécute le serveur MCP officiel de ROOTKey (npx -y @rootkey/mcp, Node.js 20 ou version ultérieure) avec un jeton d’accès personnel.
Quels assistants d’IA puis-je utiliser ?
Avec le connecteur hébergé ROOTKey : Claude, ChatGPT, Claude Code, GitHub Copilot dans VS Code et OpenAI Codex. Avec le serveur local ROOTKey et un jeton d’accès personnel : Cursor, Gemini CLI, Windsurf (Devin Local) et les autres clients qui exécutent des serveurs MCP locaux. Grok n’a pas encore été testé avec ROOTKey, et l’application Gemini ne peut pas encore se connecter au connecteur hébergé. Le guide de chaque IA, plus haut, indique la voie à suivre.
L’IA peut-elle voir ou faire plus que moi ?
Non. Une application connectée agit en votre nom et n’a jamais plus d’accès que vous n’en avez dans l’application ROOTKey. Dans une application de chat, vous choisissez les organisations et les permissions sur l’écran de consentement ; avec le serveur local, ce sont les portées de votre jeton d’accès personnel.
Notre organisation peut-elle contrôler ce que font les agents ?
Oui. Chaque organisation décide si les agents peuvent agir, et ils restent en lecture seule jusqu’à ce qu’un administrateur autorise l’accès complet. Une organisation peut exiger l’authentification à deux facteurs, bloquer les agents d’un membre, limiter l’accès à 50 applications autorisées au maximum et voir l’activité des agents.
Où obtenir un jeton d’accès personnel ?
Dans l’application ROOTKey, sous Account Settings > Personal access tokens. Définissez-le comme ROOTKEY_TOKEN dans votre environnement et ne le collez jamais dans la conversation. Les applications de chat avec le connecteur personnalisé n’ont besoin d’aucun jeton.
Puis-je essayer sans toucher aux données réelles ?
Le connecteur hébergé fonctionne uniquement sur les données réelles. Le serveur local travaille sur les données de test distinctes de votre organisation lorsque vous définissez ROOTKEY_TEST_MODE=true.
ROOTKey MCP
Connectez votre IA
à ROOTKey.
Ajoutez le connecteur, connectez-vous et choisissez ce que votre assistant peut faire. Ensuite, demandez.