Skills, serveurs MCP, extensions : vos équipes branchent des outils sur leurs agents en un clic. Pour la sécurité MCP de vos agents, routtx examine ces outils avant leur installation, et filtre les pages web que les agents lisent. Une instruction cachée dans un outil ou une page est repérée avant que l'agent l'exécute.
Photo : Tasha Kostyuk / Unsplash
Léa est développeuse dans une équipe data. Pour gagner du temps, elle ajoute à son agent un serveur MCP qui synchronise ses notes, et une skill qui génère des rapports. Les deux viennent de dépôts publics.
Son agent a accès au dépôt de code, aux identifiants de la base de test et à sa messagerie. Ce que disent ces outils, l'agent le prend pour argent comptant.
Injection d'instructions, exfiltration, accès aux identifiants, élévation de privilèges, dépendances vulnérables : un score de risque et une recommandation.
Commandes téléchargées puis exécutées, secrets en clair, paquets sans version fixée, serveurs aux noms usurpés.
Une description qui cache une instruction, ou qui change après l'installation, est signalée.
Un agent cumule des accès : une seule instruction piégée suffit à les retourner.
Une skill téléchargée contient une instruction qui demande à l'agent d'envoyer des fichiers ou des identifiants vers l'extérieur.
La paradeLa skill est analysée avant installation : exfiltration, accès aux identifiants, code malveillant connu.
Un paquet sans version fixée ou une description d'outil modifiée après l'installation change ce que fait l'agent, sans que personne ne le remarque.
La paradeLes paquets non fixés sont signalés, et une description d'outil qui change entre deux appels est repérée.
L'agent consulte une page dont le texte caché lui demande d'ignorer ses consignes.
La paradeLa page passe par routtx : texte caché écarté, page refusée si une instruction y est repérée.
Quatre points à connaître avant de l'imposer à vos équipes.
routtx donne un score de risque, une gravité et une recommandation pour chaque skill ou configuration. La décision d'installer reste celle de l'équipe ou de la DSI.
Une skill s'analyse depuis un dépôt GitHub ou GitLab, une archive ou ses fichiers. Les configurations lues sont celles de Claude, Cursor et Codex.
Par le connecteur Claude, dans Claude Code, ou par l'API pour l'intégrer à votre chaîne de déploiement. Voir la page Intégration.
routtx ne surveille pas ce que l'agent fait sur votre système une fois l'outil installé : il contrôle ce qui entre, outils, configurations et pages lues.
Le Model Context Protocol (MCP) est un protocole ouvert qui relie un agent d'IA à des outils et à des sources de données. Un serveur MCP expose des outils, décrits en texte ; l'agent choisit et appelle ces outils en lisant leurs descriptions. C'est là que se loge le risque : une description peut cacher une instruction.
Un programme qui met des outils à disposition d'un agent d'IA : lire des fichiers, interroger une base, envoyer un message. Il se déclare dans un fichier de configuration de l'agent.
routtx l'analyse depuis son dépôt GitHub ou GitLab, une archive ou ses fichiers : injection d'instructions, exfiltration, accès aux identifiants, élévation de privilèges, dépendances vulnérables. Il rend un score de risque et une recommandation.
Non. Il rend un avis ; la décision d'installer reste celle de l'équipe ou de la DSI.
Les configurations de Claude, Cursor et Codex sont prises en charge. La vérification passe par le connecteur Claude, Claude Code ou l'API.
Une démo de 30 minutes : apportez une skill ou une configuration MCP utilisée par vos équipes, nous l'analysons devant vous.
Une configuration MCP, passée en revue
Le fichier de configuration de l'agent de Léa, analysé par routtx avant qu'elle ne relance son agent.
Pour les équipes techniques
Un connecteur Claude et une API : la vérification s'intègre au poste ou à la chaîne de déploiement.
Pour la DSI
Une règle simple à poser : aucun outil d'agent installé sans passer par l'analyse.
.mcp.json — 3 serveurs analysés
Risque élevénpxsans version fixée : la prochaine mise à jour peut changer le code exécuté.Données fictives. Les règles appliquées sont celles de l'outil
scan_mcp_config.