OAuth ou clé d'API ?

Ton agent peut se brancher sur Rustine de deux façons. Les deux donnent les mêmes outils et les mêmes droits.

OAuth, quand ton agent le propose

C’est le cas de Claude (app et claude.ai), ChatGPT, Claude Code, Cursor et VS Code. Tu n’as aucune clé à copier : ton agent ouvre la page d’autorisation de Rustine, tu cliques sur Autoriser, et il garde l’accès en le renouvelant seul. La configuration de chaque agent est dans Réglages › Agents connectés.

Pour retirer l’accès, clique sur Déconnecter à côté de l’agent, dans la même page.

Une clé d’API, pour le reste

Un agent qui ne sait pas faire OAuth, ou un script à toi, passe par une clé. Elle se crée dans Réglages › Clés d’API :

1. Crée la clé

   Dans le bloc Nouvelle clé, donne-lui un nom qui dit où elle sert (« Script de déploiement de monsaas »), puis clique sur Créer la clé. Rustine te demande ta double authentification si elle n’est pas encore activée.

   Capture à faireRéglages › Clés d’API, juste après « Créer la clé » : la clé en clair avec « Copier la clé » et l’avertissement « Copie-la maintenant ». Clé floutée après rst_.

2. Copie-la tout de suite

   Rustine ne te la montre qu’une fois. Range-la dans ton gestionnaire de mots de passe ou dans une variable d’environnement, jamais dans un fichier versionné.

3. Passe-la dans l'en-tête

   La clé commence par rst_ et va uniquement dans l’en-tête Authorization: Bearer rst_…. Jamais dans l’adresse : une URL finit dans les journaux, l’historique du navigateur et les captures d’écran.

   Avec Claude Code, par exemple :

   claude mcp add --transport http rustine https://mcp.rustine.io --header "Authorization: Bearer $RUSTINE_API_KEY"

Une clé vaut pour tout ton espace. Si elle fuit, clique sur Révoquer dans Réglages › Clés d’API : elle cesse de marcher aussitôt. Crée-en une autre.

Lequel choisir ?

Prends OAuth dès que ton agent le propose : pas de secret qui traîne, et tu vois chaque agent branché avec sa dernière utilisation. Garde les clés pour les scripts et les outils qui n’ont pas le choix.

Dans les deux cas, il faut une offre qui comprend le serveur MCP (Pro, ou l’essai de 14 jours sur Solo) et ta double authentification activée.