Guide · IA & agents

Dix outils MCP pour Claude Code, sans note

L'ordre n'est pas un score. Docs relues le 2026-10-18 : public, limite, lien. Prix non relevé, aucun serveur branché.

Publié28 août 2026

Lecture8 min de lecture

CatégorieIA & agents

SujetsMCPClaude Codeconnecteurs

Mis à jour19 octobre 2026

L'ordre de cette page n'est pas un score. Brancher un serveur MCP à Claude Code élargit ce que le modèle peut lire et faire. Le choix et les droits sont déjà dans Les meilleurs serveurs MCP et dans Utiliser MCP avec Claude Code. Aucun serveur n'a été ajouté pour écrire ces lignes. Aucune commande d'installation n'est recopiée.

Claude Code côté client MCP

Public : quelqu'un qui a déjà Claude Code et veut le relier à un outil externe, au lieu de coller des extraits dans le chat.

La page Connect Claude Code to tools via MCP, relue le 2026-10-18, dit que Claude Code se connecte à des outils et des sources via MCP. Un serveur donne accès à des outils, des bases, et des API. La page dit de vérifier qu'on fait confiance au serveur avant de le connecter, parce qu'un serveur qui ramène du contenu externe peut exposer à une injection de prompt. Les transports documentés incluent HTTP, un processus local, et d'autres formes.

Limite : la page montre des exemples d'ajout, y compris avec un jeton. Ces exemples ne sont pas rejoués. Un serveur de projet dans .mcp.json peut se charger sans question dans une session non interactive, selon le texte relu. Ce n'est pas un détail.

Prix : non relevé. Test : non exécuté.

GitHub MCP Server

Public : quelqu'un qui veut que l'agent lise un dépôt, des issues, ou des pull requests, avec les droits d'un compte GitHub.

Le dépôt officiel, relu le 2026-10-18, dit que le serveur relie des outils d'IA à GitHub : lire des dépôts et des fichiers, gérer des issues et des pull requests, regarder des workflows, examiner des alertes. Un serveur distant est hébergé par GitHub. Une version locale existe si l'hôte ne parle pas le distant. Un guide d'installation pour Claude est lié depuis ce README.

Limite : l'agent a les droits du jeton ou du flux OAuth, pas moins. Le README ne dit pas que le serveur est gratuit. Le mot n'est pas ajouté. Aucun dépôt n'a été ouvert par ce serveur.

Prix : non relevé. Test : non exécuté.

Playwright MCP

Public : quelqu'un qui veut qu'un agent interagisse avec une page, à partir de l'arbre d'accessibilité, plutôt que d'une capture.

Le README, relu le 2026-10-18, décrit un serveur MCP qui automatise un navigateur avec Playwright. Il dit que l'agent agit sur des données structurées, sans modèle de vision. Il liste Claude Code parmi les clients, et montre une commande d'ajout. Le même README dit qu'un agent de code peut préférer le CLI Playwright, plus économe en contexte.

Limite : un navigateur automatisé voit les cookies de la session qu'il ouvre. Cette page ne donne pas de cible. Aucun navigateur n'a été lancé.

Prix : non relevé. Test : non exécuté.

Context7

Public : quelqu'un dont l'agent invente des API, et qui veut lui coller la doc à jour d'une bibliothèque.

Le README, relu le 2026-10-18, dit que Context7 place dans le prompt une documentation et des exemples à jour, tirés de la source. Deux modes : un CLI, ou un serveur MCP. Le README recommande une clé d'API free pour des limites plus hautes, à prendre sur le tableau de bord. Il dit aussi que les projets sont contribués par la communauté, et que l'exactitude n'est pas garantie.

Limite : free, ici, est le libellé de la clé dans le README, pas une grille. Une doc communautaire peut être fausse. Le backend de l'API n'est pas dans ce dépôt, selon l'avertissement relu.

Prix : non relevé. Test : non exécuté.

Serveur filesystem

Public : quelqu'un qui veut que l'agent lise ou écrive des fichiers, dans des dossiers nommés, pas sur tout le disque.

La page du serveur filesystem, relue le 2026-10-18, décrit un serveur Node pour lire, écrire, créer, déplacer, et chercher, avec un contrôle des dossiers autorisés. Sans argument et sans roots du client, le serveur refuse de démarrer. Les outils d'écriture existent. La page dit que write_file écrase.

Limite : un dossier autorisé trop large est le produit, pas un accident. Cette page ne donne pas de chemin à monter. Aucun serveur n'a été lancé. Le moindre privilège reste le guide des permissions.

Prix : non relevé. Test : non exécuté.

Sentry MCP

Public : quelqu'un qui a déjà Sentry, et qui veut que l'agent lise des erreurs ou des performances de son organisation.

La page Sentry MCP, relue le 2026-10-18, dit que le serveur relie un assistant à Sentry pour chercher des erreurs, analyser des performances, trier des issues, lire la doc, et gérer des projets. Toutes les connexions passent par OAuth. On peut limiter l'URL à une organisation, ou à un projet. La page montre la commande Claude Code pour ajouter le serveur HTTP.

Limite : un outil de gestion de projet peut modifier, pas seulement lire. Le texte relu ne dit pas que l'accès est gratuit. Le mot n'est pas ajouté. Aucune organisation n'a été connectée.

Prix : non relevé. Test : non exécuté.

Notion MCP

Public : un membre d'un espace Notion, pas un invité, qui veut que l'agent lise ou mette à jour des pages auxquelles il a déjà accès.

La page Connect to Notion MCP, relue le 2026-10-18, dit qu'après autorisation, le client peut lire et mettre à jour le contenu accessible dans l'espace choisi. Elle donne la commande Claude Code vers https://mcp.notion.com/mcp. Une FAQ dit que les invités ne peuvent pas se connecter, et que certains usages, dont les jetons MCP sans navigateur, dépendent du plan.

Limite : lire et mettre à jour, c'est le produit. Un jeton d'espace a les droits de celui qui l'a créé. Aucune page n'a été modifiée.

Prix : non relevé. Test : non exécuté.

Slack MCP

Public : une application Slack déjà publiée dans l'annuaire, ou interne, dont un client MCP doit lire ou écrire dans un espace.

La page Slack MCP server, relue le 2026-10-18, dit que les applications intégrées peuvent chercher des canaux, envoyer des messages, et faire d'autres actions Slack. Les admins peuvent approuver les clients. La page liste la recherche, l'envoi, les brouillons, les canevas, et les listes. Elle dit que seuls les applications d'annuaire ou internes peuvent utiliser MCP. Claude Code est cité parmi les clients partenaires.

Limite : envoyer un message est un effet, pas une lecture. Mélanger ce serveur avec d'autres serveurs MCP demande du jugement, selon la page. Aucun espace n'a été connecté.

Prix : non relevé. Test : non exécuté.

Chrome DevTools MCP

Public : quelqu'un qui veut qu'un agent inspecte un Chrome déjà prévu pour le débogage, pas un navigateur personnel ouvert au hasard.

Le README, relu le 2026-10-18, dit que le serveur laisse un agent contrôler et inspecter un Chrome vivant : performances, réseau, console, automatisation. Il avertit que le contenu du navigateur est exposé au client MCP, et qu'il ne faut pas y mettre ce qu'on ne veut pas partager. Les statistiques d'usage sont dites actives par défaut, avec un drapeau pour les couper.

Limite : cette page ne donne pas d'URL à ouvrir. Un Chrome connecté voit la session qu'on lui donne. Aucun navigateur n'a été lancé.

Prix : non relevé. Test : non exécuté.

Serveur Memory

Public : quelqu'un qui veut fournir à son agent un graphe de connaissances local persistant entre les conversations.

Le dépôt Model Context Protocol Servers, relu le 2026-10-18, décrit Memory comme un serveur de mémoire basé sur un graphe de connaissances local. Il conserve des entités, des relations et des observations dans un fichier local. Le README du dépôt donne un exemple de démarrage, non rejoué ici.

Limite : une mémoire persistante peut conserver des données qu'on ne voulait pas enregistrer. Le fichier et les sauvegardes doivent être protégés. Aucun serveur n'a été lancé.

Prix : non relevé. Test : non exécuté.

Serveur Fetch

Public : quelqu'un qui veut qu'un agent lise le contenu d'une URL en Markdown plutôt que de traiter directement une page HTML.

Le README du serveur Fetch, relu le 2026-10-18, le décrit comme un serveur qui récupère le contenu web et le convertit en Markdown. La documentation avertit qu'il peut accéder aux adresses IP locales ou internes, ce qui crée un risque d'exposition. Aucun serveur n'a été lancé.

Limite : cette capacité d'accès réseau doit être encadrée. Une URL fournie par un utilisateur ou par une page consultée ne doit pas être traitée comme une destination sûre par défaut.

Prix : non relevé. Test : non exécuté.

Ce que cette liste ne tranche pas

Dix docs ne font pas une politique. Un serveur utile sur une documentation locale peut être excessif sur une base ou des fichiers personnels : c'est le sujet du guide des serveurs MCP. Sécuriser le serveur et les skills est un autre guide. Aucun prix n'a été relevé le 2026-10-18.

Sources

Sources officielles recontrôlées le 19 octobre 2026 :

Les dix entrées restent une sélection sans note. Les prix n'ont pas été relevés et aucun serveur n'a été connecté.