Flottes d'agents à moindre privilège

Donnez à chaque agent son propre bearer token sur un seul endpoint /mcp. tools/list est calculé par token : un agent de recherche peut ne voir que knowledge_search ; un agent d'écriture voit aussi les tools d'écriture. Aucun agent n'appelle une tool non accordée.

Enregistrez les serveurs MCP Jira, GitHub et internes en upstream. Synamcps namespace leurs tools et les réexpose derrière les mêmes ACL et rate limits, avec credentials upstream chiffrés au repos — une connexion pour toute la flotte.

Émettez des tokens courts avec toolAllowlist, storageIds et limites burst. Rotirez ou révoquez via /tokens/{id}/rotate et /revoke. Les boucles hors contrôle reçoivent un 429 au lieu de marteler le downstream.

Les agents en écriture peuvent persister des findings en connaissances group-visible dans leur scope d'écriture, alimentant le cycle de récupération suivant. Les collègues non techniques utilisent l'assistant MCP Connect pour une config Cursor ou Claude sans ticket plateforme.