ROOTKey MCP

Demandez.
ROOTKey s’en charge.

Connectez à ROOTKey l’IA que vous utilisez déjà. Demandez en langage naturel : elle ajoute des fichiers, crée des coffres et des tables, intègre ROOTKey dans votre code et lit les pistes d’audit, avec vos permissions et jamais davantage.

Claude · ChatGPT · Claude Code · GitHub Copilot · OpenAI Codex · Cursor, Gemini CLI et Windsurf avec le serveur local

PermissionÉcriture
Chaque modificationNomme son organisation
01 · Coffres et fichiers

« Crée un coffre et
ajoute ces contrats. »

Votre IA crée le coffre dans l’organisation que vous avez choisie et y ajoute les fichiers. Chacun est ancré dans ROOTKey et peut être validé plus tard.

SchémaVos propres colonnes
02 · Tables

« Crée une table pour
les certificats fournisseurs. »

Avec les colonnes que vous décrivez : fournisseur, numéro de certificat, date d’expiration. Les enregistrements sont écrits et versionnés, donc chaque modification garde son historique.

LitVotre code · la documentation ROOTKey
03 · Votre code

« Audite ce système.
Propose comment installer ROOTKey. »

Un agent de code lit votre code existant et la documentation ROOTKey, propose la meilleure façon d’installer ROOTKey et l’intègre à votre code et à vos plateformes.

PermissionLecture
AfficheHistorique · validations
04 · Piste d’audit

« Qui a modifié cet enregistrement,
et quand ? »

Votre IA lit la piste d’audit et l’historique du fichier ou de l’enregistrement, dans la conversation où la question s’est posée.

Des outils pour les coffres, fichiers, tables, enregistrements, pistes d’audit et la corbeille

Compatible

Fonctionne avec l’IA
que vous utilisez déjà.

Aucune nouvelle interface à apprendre. ROOTKey vient dans l’assistant et l’éditeur où votre équipe travaille déjà.

Claude, ChatGPT, Claude Code, GitHub Copilot dans VS Code et OpenAI Codex se connectent au connecteur hébergé ROOTKey. Cursor, Gemini CLI et Windsurf utilisent le serveur local ROOTKey. Grok n’a pas encore été testé, et l’application Gemini ne peut pas encore se connecter.

Contrôle

Vos permissions.
Jamais davantage.

  • Elle agit en votre nomUne application connectée n’a jamais plus d’accès que vous n’en avez dans l’application ROOTKey.
  • Votre organisation décideLes agents restent en lecture seule jusqu’à ce qu’un administrateur autorise l’accès complet.
  • Ce qui est restreint reste ferméLes coffres et tables restreints restent fermés, sauf si votre organisation autorise une ouverture limitée dans le temps que vous approuvez.

Connecter votre IA

Choisissez votre IA.
Suivez les étapes.

Choisissez l’assistant ou l’agent de code que vous utilisez et copiez ce dont il a besoin.

Pas encore de compte ROOTKey ?Créer d’abord un compte gratuit

Applications de chat

Ajoutez ROOTKey comme connecteur

Avant de commencer : les connecteurs personnalisés fonctionnent avec les offres Free (un connecteur personnalisé), Pro, Max, Team et Enterprise. Sur Team, seuls les Owners et Primary Owners l’ajoutent ; sur Enterprise, aussi une personne dont le rôle personnalisé inclut Manage access to Libraries. Les membres cliquent ensuite sur Connect. L’ajout depuis les applications mobiles est en bêta : utilisez le web ou Claude Desktop.

  1. Ouvrez ConnectorsSur claude.ai ou dans Claude Desktop, ouvrez Customize > Connectors. Sur Team ou Enterprise, l’Owner ouvre Organization settings > Connectors.
  2. Ajoutez un connecteur personnaliséCliquez sur + Add > Add custom connector (certains comptes affichent Add > Custom > Web). Un Owner Team ou Enterprise clique, dans Organization settings > Connectors, sur Add > Custom et choisit Web si on le lui demande. Nommez-le ROOTKey et saisissez cette adresse :https://mcp.rootkey.ai/mcp
  3. Choisissez les réglages de connexionSous Authentication, choisissez Sign in now ou Sign in when needed, pas No sign-in. Sous OAuth client, choisissez Use Claude's published identity (Recommended). Laissez Request headers vide et cliquez sur Add. Ces réglages ne peuvent plus être modifiés ensuite : pour les changer, supprimez le connecteur et ajoutez-le à nouveau. Si votre boîte de dialogue tient sur un seul écran avec Advanced settings, saisissez le nom et l’adresse, laissez Advanced settings vide et cliquez sur Add.
  4. Connectez-vous à ROOTKeyCliquez sur Connect et connectez-vous à ROOTKey. Sur l’écran de consentement, choisissez les permissions (Read, Write, Delete), Stay connected et les organisations, puis Allow access. Aucun jeton à créer ni à coller.
  5. Activez-le dans une conversationDans la zone de message, sélectionnez + > Connectors et activez ROOTKey. Quand Claude demande à utiliser un outil, choisissez Allow once ou Always allow. Vous pouvez modifier plus tard les permissions des outils (Always allow, Needs approval, Blocked) sous Customize > Connectors > ROOTKey. Sur Team et Enterprise, les Owners peuvent les limiter pour toute l’organisation, et vous ne pouvez pas passer outre ces limites.
  6. Déconnectez-vous une fois terminéDans ROOTKey, ouvrez Account Settings > Connected apps, ouvrez le menu d’actions de l’application et choisissez Disconnect app. Supprimez ensuite le connecteur dans Claude (Customize > Connectors > ROOTKey, menu à trois points, Remove). Un Owner supprime un connecteur de l’organisation sous Organization settings > Connectors.

Étapes vérifiées dans la documentation officielle (Claude Help Center, Claude Docs), octobre 2026.

Ensuite, demandez

Liste mes organisations et mes coffres ROOTKey.

Les agents peuvent seulement lire tant qu’un administrateur de l’organisation dans ROOTKey n’a pas autorisé l’accès complet. Le connecteur hébergé utilise uniquement les données réelles.

Agents de code

Donnez un seul prompt à votre agent

Ou laissez votre agent configurer le serveur localCollez ceci dans votre agent de code

Connecte ce projet à ROOTKey : lis https://docs.rootkey.ai/agent-setup/prompt et suis ses étapes pour installer et configurer le serveur MCP officiel de ROOTKey (@rootkey/mcp). Ensuite, audite ce dépôt et propose la meilleure façon d’intégrer ROOTKey.

Il faut un jeton d’accès personnel ROOTKey. Créez-le dans l’application (Account Settings > Personal access tokens) et définissez-le comme ROOTKEY_TOKEN dans votre environnement. Ne collez jamais le jeton dans la conversation. Les agents peuvent seulement lire tant qu’un administrateur de l’organisation dans ROOTKey n’a pas autorisé l’accès complet. Le serveur hébergé utilise uniquement les données réelles ; le serveur local peut utiliser les données de test avec ROOTKEY_TEST_MODE=true.

Créer d’abord un compte gratuitLire le guide du connecteur

Gouvernance et sécurité

Votre organisation
décide.

Une application connectée agit en votre nom, et chaque organisation décide de ce que les agents peuvent faire et de ce qu’ils peuvent atteindre.

Identité

Elle agit en votre nom

Une application connectée n’a jamais plus d’accès que vous n’en avez dans l’application ROOTKey.

Par défaut

Lecture seule jusqu’à ce qu’un administrateur autorise davantage

Chaque organisation décide si les agents peuvent agir. Tant qu’un administrateur n’a pas autorisé l’accès complet, ils peuvent seulement lire.

Contrôles

Définis par votre organisation

Exiger l’authentification à deux facteurs, bloquer les agents d’un membre, limiter l’accès aux applications autorisées (jusqu’à 50) et voir l’activité des agents.

Restreint

Les coffres et tables restreints restent fermés

Les agents ne peuvent pas y accéder. Si votre organisation l’autorise, vous pouvez ouvrir un coffre ou une table à une connexion pendant quelques minutes, avec une approbation dans ROOTKey et un nouveau second facteur. L’approbation couvre la lecture et l’écriture, jamais une suppression.

Traçabilité

Chaque modification nomme son organisation

Chaque modification faite par un agent indique l’organisation dans laquelle elle a été faite.

Restauration

Les points de restauration se consultent, sans se gérer

Les agents peuvent lister les points de restauration. Les créer, les télécharger ou les supprimer reste dans l’application. Ils peuvent mettre en file un rapport d’audit de fichier, livré dans le tableau de bord, et restaurer depuis la corbeille des fichiers, enregistrements et coffres supprimés, jamais ceux qui sont restreints.

Programme startups

Membre du programme
startups d’Anthropic.

ROOTKey fait partie du programme startups d’Anthropic, l’entreprise qui développe Claude.

Anthropic Membre du programme startups

FAQ MCP

Questions avant
de vous connecter

Dois-je installer quelque chose ?

Pas dans une application de chat : ajoutez https://mcp.rootkey.ai/mcp comme connecteur personnalisé et connectez-vous à ROOTKey, sans aucun jeton à créer ni à coller. Un agent de code exécute le serveur MCP officiel de ROOTKey (npx -y @rootkey/mcp, Node.js 20 ou version ultérieure) avec un jeton d’accès personnel.

Quels assistants d’IA puis-je utiliser ?

Avec le connecteur hébergé ROOTKey : Claude, ChatGPT, Claude Code, GitHub Copilot dans VS Code et OpenAI Codex. Avec le serveur local ROOTKey et un jeton d’accès personnel : Cursor, Gemini CLI, Windsurf (Devin Local) et les autres clients qui exécutent des serveurs MCP locaux. Grok n’a pas encore été testé avec ROOTKey, et l’application Gemini ne peut pas encore se connecter au connecteur hébergé. Le guide de chaque IA, plus haut, indique la voie à suivre.

L’IA peut-elle voir ou faire plus que moi ?

Non. Une application connectée agit en votre nom et n’a jamais plus d’accès que vous n’en avez dans l’application ROOTKey. Dans une application de chat, vous choisissez les organisations et les permissions sur l’écran de consentement ; avec le serveur local, ce sont les portées de votre jeton d’accès personnel.

Notre organisation peut-elle contrôler ce que font les agents ?

Oui. Chaque organisation décide si les agents peuvent agir, et ils restent en lecture seule jusqu’à ce qu’un administrateur autorise l’accès complet. Une organisation peut exiger l’authentification à deux facteurs, bloquer les agents d’un membre, limiter l’accès à 50 applications autorisées au maximum et voir l’activité des agents.

Où obtenir un jeton d’accès personnel ?

Dans l’application ROOTKey, sous Account Settings > Personal access tokens. Définissez-le comme ROOTKEY_TOKEN dans votre environnement et ne le collez jamais dans la conversation. Les applications de chat avec le connecteur personnalisé n’ont besoin d’aucun jeton.

Puis-je essayer sans toucher aux données réelles ?

Le connecteur hébergé fonctionne uniquement sur les données réelles. Le serveur local travaille sur les données de test distinctes de votre organisation lorsque vous définissez ROOTKEY_TEST_MODE=true.

ROOTKey MCP

Connectez votre IA
à ROOTKey.

Ajoutez le connecteur, connectez-vous et choisissez ce que votre assistant peut faire. Ensuite, demandez.