Piloter une équipe d'agents IA depuis Claude, sans lui confier les décisions

Le besoin

Le jeton « conseil » de Paperclip peut tout faire : valider un plan, embaucher un agent, appeler n'importe quel point de l'API. Le serveur MCP officiel expose tout cela, et seulement en local. Je voulais suivre et relancer le travail depuis Claude, où que je sois, sans lui confier ce pouvoir.

Ce que ça permet

• Faire le point : ce qui attend un humain dans toutes les sociétés, qu'il s'agisse d'une validation, d'une question d'un agent, d'une relecture ou d'un échec.
• Confier une tâche en une phrase : création dans le bon projet, assignation, passage en « à faire » et consigne en commentaire. L'agent se réveille et s'y met.
• Suivre un chantier : tâches par statut, échanges, plan rédigé par l'agent.
• Relancer un agent par un commentaire, ou faire le ménage dans les tickets terminés.

Comment c'est protégé

• Chaque requête passe par Cloudflare Access, et le pont vérifie lui-même le jeton signé (RS256, audience, émetteur, expiration). Être sur le même réseau Docker ne suffit pas.
• Le jeton Paperclip reste dans le pont. Claude ne voit qu'une liste fermée d'outils, chacun avec un mode : exécuter, demander confirmation ou ne pas être exposé.
• Les décisions (valider une embauche, répondre à la question d'un agent, accepter un plan) demandent une confirmation explicite ou ne sont pas exposées. Le serveur refuse de démarrer si on les ouvre.
• Pour les tâches, la règle descend au niveau du changement : assigner, passer en backlog, à faire, terminé ou annulé s'exécute directement. Les autres statuts demandent confirmation.

Les limites

claude.ai et l'app Claude n'affichent pas encore la confirmation MCP. Les actions qui la demandent y sont donc refusées, sans rien écrire. C'est voulu : un refus vaut mieux qu'un oui implicite. D'où la règle fine qui laisse passer les changements sans risque.