# Contrôle MCP : créer puis relire une carte

Exécuté le 1er novembre 2026 par l’équipe Stellary, depuis Codex, sur le service MCP hébergé. Données fictives ; aucun identifiant privé ni secret n’est reproduit ici.

## Périmètre

Une identité d’agent déjà autorisée dans le projet. Ce contrôle ne couvre pas l’installation du client, une nouvelle autorisation OAuth, un moteur Desktop, le refus d’une écriture ni une livraison multi-agent. Aucun résultat Claude Code n’est revendiqué : le contrôle du second client s’est arrêté sur une session fournisseur expirée, avant la lecture de la carte.

## Étapes réellement exécutées

1. `stellary_init` : initialisation de la session et sélection de l’identité disponible.
2. `list_projects` : récupération du projet accessible. Réutilisation de l’identifiant retourné, sans le deviner.
3. `get_next_mission` avec `mode: start` : ouverture d’une mission portant un objectif explicite.
4. `create_card` : création d’une carte de contrôle indiquant qu’elle contient des données fictives et ne déclenche aucune mission payante.
5. `get_card_details` : relecture de cette carte avec son identifiant et celui de la mission.

Résultat observé : création réussie ; titre et description relus identiques aux champs soumis. La carte était ouverte, sans affectation, commentaire ni checklist. Il s’agit d’un contrôle fonctionnel borné, pas d’une mesure de rapidité ou d’une comparaison de modèles.

## Rejouer sur votre propre projet

Créez une carte avec une phrase témoin non sensible. Demandez au client de la retrouver, de citer cette phrase puis de s’arrêter. Pour tester une écriture, autorisez explicitement la création d’une nouvelle carte fictive et relisez-la depuis l’interface. Comparez les champs, le projet, l’identité et les permissions ; une réponse du modèle seule ne prouve pas l’enregistrement.

Si le fournisseur du modèle réclame une connexion, rétablissez cette session avant le test. Si Stellary répond 401, reconnectez l’accès MCP. Pour un refus 403, vérifiez les permissions du projet et de l’outil ; n’élargissez pas les droits par défaut. Terminez la mission avec un résultat fidèle, en conservant les limites de vérification.