Votre agent IA opère l’infrastructure. Vous gardez la décision.
Muppy embarque un serveur MCP. Claude (sur claude.ai, Claude Desktop ou Claude Code) ou tout autre client MCP y lit les mêmes informations que vous, exécute une liste fermée de méthodes et attend un humain pour tout le reste. La frontière est écrite noir sur blanc, et l’agent ne peut pas la déplacer.
Trois règles, identiques sur tous les domaines.
Les données sont en lecture seule
Écrire, créer, supprimer : fermé sur tous les modèles. Pour qu’un agent modifie des données, vous ouvrez le modèle vous-même, pour la durée voulue, et chaque écriture passe encore par une demande que vous approuvez.
Libre en dev et test, sur demande ailleurs
Chaque ressource porte un qualificatif (dev, test, staging, prod, infra…). En dev et test, l’appel s’exécute. Partout ailleurs, ou si le qualificatif est inconnu, une demande d’autorisation est créée et rien ne tourne avant votre accord.
Chaque commande est journalisée
Toute méthode en _exec laisse une trace : commande, sortie et code retour, qu’elle ait été approuvée ou non. Les mots de passe passés en ligne de commande sont masqués. Les entrées sont conservées 180 jours par défaut.
| Catégorie de la ressource | Décision |
|---|---|
| dev, test | exécuté immédiatement |
| prod, staging, demo, infra, decom, tmpl | demande d’autorisation rien ne s’exécute avant l’approbation |
| inconnue (aucun qualificatif) | demande d’autorisation de la même façon |
| hôte avec « AI Managed » accordé pour une durée | exécuté jusqu’à l’échéance ou la révocation |
Vous approuvez ce qui va s’exécuter, en clair.
Quand un appel est retenu, vous recevez une notification avec un bouton d’ouverture. La demande affiche la ressource, la méthode et ses arguments décodés en clair. À l’approbation, Muppy exécute exactement ce que l’agent a envoyé. Une demande sans réponse expire.
| Droit (scope) | Ce qu’il ouvre | À accorder |
|---|---|---|
| mcp:discovery | la liste des domaines, modèles, champs et méthodes | toujours |
| mcp:read | rechercher et lire des enregistrements | toujours |
| mcp:source | lire le code Python d’une méthode exposée | pour le développement |
| mcp:execute | appeler une méthode exposée, selon les règles | quand l’agent doit agir |
| mcp:write | créer, modifier, supprimer, selon les règles | rarement |
Un pour vos administrateurs, un pour vos équipes.
Pour les administrateurs
Hôtes, clusters PostgreSQL, clusters et releases Kubernetes, réseau, App Servers, file de tâches. Quatorze outils génériques, organisés par domaine.
Pour vos équipes et leurs agents
Uniquement leurs propres App Servers, via les méthodes mgx_* : créer, construire, déployer, redimensionner, exécuter, lire les journaux. L’isolation entre tenants est garantie par ce serveur.
Aucun shell sur le serveur Muppy lui-même, ni mise à jour ni redémarrage de Muppy par l’agent.
Kubernetes passe par les méthodes de Muppy (synchronisation, journaux, patch), selon les mêmes règles.
Pour voir ce que répond une application, l’agent crée un contrôle de santé, qui laisse un historique.
Donnez l’URL de la doc à votre agent. Il fait le reste.
Chaque page de docs.muppy.io existe aussi en markdown brut. Un index llms.txt liste toutes les pages, et llms-full.txt les rassemble en un seul fichier. L’IDE de chaque App Server embarque Claude Code, qui sait aller les chercher.
Quelle tâche confieriez-vous à un agent dès demain ?
Un serveur de test par branche, un diagnostic de cluster, une montée de version rejouée en staging… On regarde ensemble ce qu’un agent peut faire chez vous, et où il devra demander.
Vous décrivez votre projet
Quatre champs, sans téléphone obligatoire.
On en parle 30 minutes
Architecture, contraintes d’hébergement, sécurité, reprise d’existant.
Vous recevez une proposition écrite
Périmètre, déroulé et chiffrage sur devis, appuyés sur la documentation publique.
Vous préférez tester d’abord ? Essayer Manganese, beta gratuite
Odizy Votre ERP Odoo, de la branche à la production
Manganese Des App Servers complets, n’importe quelle stack
Manganese DevFleet Remote dev agentique pour grands comptes