Sonde MCP Mac distant : acceptation Prose complète en pratique avec Blog Writer

1. Vue d'ensemble du protocole MCP : le protocole d'outils universel à l'ère de l'IA

Ce paragraphe illustre strong en gras, em en italique, balise b en gras, code en ligne mcp-server, raccourci clavier Cmd+Shift+P, appels JSON-RPC 2.0 directs obsolètes et conclusions clés en surbrillance. Si vous avez déjà loué un nœud Mac mini M4 dans la console vmzig, suivez ce guide pour déployer un serveur MCP isolé immédiatement.

Model Context Protocol (MCP) a été lancé fin 2024 par Anthropic pour résoudre le problème d'intégration N×M entre les hôtes IA (Cursor, Claude Desktop, etc.) et les outils externes. MCP consolide cela en une couche de protocole standard. En 2026, il est largement adopté par OpenAI, Google, Microsoft et d'autres grands écosystèmes.

Note de l'architecte : La valeur fondamentale de MCP n'est pas « encore un standard API », mais la standardisation de trois choses : Découverte d'outils (Discovery), Invocation, et Injection de contexte (Context Injection). Exécuter un serveur MCP sur un Mac distant isolé évite de contaminer votre environnement de développement local et vos identifiants.

2. Le modèle à trois couches Host-Client-Server

Détails des trois rôles MCP

Responsabilités de chaque rôle

Principe du moindre privilège

Les nœuds distants doivent suivre le principe du moindre privilège : chaque projet MCP utilise un utilisateur Unix dédié, les clés SSH sont isolées par projet, et les journaux sont écrits dans des répertoires séparés. En production, ne jamais exécuter le serveur MCP en tant que root.

Liste de contrôle des outils (ul)

• Utiliser vmzig Mac mini M4 comme sandbox isolé (machine physique dédiée de 24 Go)
• Exposer le port MCP via le transfert de port SSH — pas d'accès externe direct
• Enregistrer l'endpoint Server dans ~/.cursor/mcp.json
• Faire tourner les clés SSH régulièrement (tous les 90 jours recommandé)

Étapes de déploiement (ol)

1. Louer un nœud Mac mini M4 dans la console vmzig et obtenir les identifiants SSH
2. Créer l'utilisateur dédié mcp-isolated
3. Installer Node.js LTS et le MCP SDK
4. Écrire server.ts en déclarant les définitions d'outils
5. Démarrer le Server et vérifier la liste d'outils avec mcp-cli

3. Comparaison MCP local vs Mac distant

Tableau de comparaison de scénarios

4. Pratique de déploiement distant : configuration SSH isolée

Bloc de code : Créer un utilisateur isolé

# Créer un utilisateur isolé sur le Mac distant et configurer les permissions
sudo sysadminctl -addUser mcp-isolated -password -
sudo mkdir -p /Users/mcp-isolated/mcp-workspace
sudo chown mcp-isolated:staff /Users/mcp-isolated/mcp-workspace

Bloc de code : Démarrer le serveur MCP

// server.ts — exemple avec Filesystem MCP Server
import { Server } from "@modelcontextprotocol/sdk/server/index.js";
import { StdioServerTransport } from "@modelcontextprotocol/sdk/server/stdio.js";

const server = new Server({ name: "vmzig-fs", version: "1.0.0" }, {
  capabilities: { tools: {} }
});

const transport = new StdioServerTransport();
await server.connect(transport);

Liste de définitions (dl) : Variables d'environnement courantes

MCP_HOST

Adresse d'écoute du serveur MCP, par défaut 127.0.0.1 ; garder localhost pour le déploiement distant et transférer via SSH

MCP_PORT

Port d'écoute, par défaut 3000 ; personnalisable par projet pour éviter les conflits

NODE_ENV

Environnement d'exécution ; régler sur production au déploiement pour activer l'optimisation

SSH_KEY_PATH

Chemin de la clé privée SSH, emplacement recommandé ~/.ssh/project-name_ed25519

Bloc repliable (details) : Commandes de transfert de port SSH

# Établir le tunnel SSH (exécution en arrière-plan)
ssh -N -f -L 3000:127.0.0.1:3000 \
    -i ~/.ssh/vmzig_ed25519 \
    mcp-isolated@your-vmzig-node.com

5. Démonstration d'images et de médias

6. Exemples de citation et de séparateur

Avertissement de sécurité : N'exposez jamais votre serveur MCP directement à Internet (en définissant MCP_HOST=0.0.0.0). Le transfert de port SSH est la méthode d'accès distant la plus sécurisée.

7. Listes imbriquées et éléments mixtes

Après le déploiement, validez avec cette liste de contrôle :

• Couche réseau
• Port accessible : curl http://localhost:3000/health retourne {"status":"ok"}
• Pare-feu : Ctrl+C ferme le port immédiatement après l'arrêt
• Couche outil
• Liste d'outils non vide : mcp-cli list-tools --server 3000

Étapes de réception ordonnées :

1. Démarrer le serveur MCP
2. Établir le tunnel SSH
3. Enregistrer l'endpoint dans mcp.json de Cursor
4. Redémarrer Cursor et confirmer l'affichage de l'outil
5. Exécuter un vrai appel d'outil et inspecter la sortie des journaux

Résumé : Cet article sonde couvre intentionnellement toutes les balises nues Prose requises par BLOG_WRITER_CHECKLIST §1. L'exécution isolée du serveur MCP sur un nœud distant vmzig M4 offre une sécurité et des performances optimales en production.