Moindre privilège
Comptes de base limités, comptes SSH dédiés et empreintes fiables, méthodes API restreintes. Prompts et contrôles applicatifs ne remplacent pas les droits réels.
Getting started / start small
Installez extension et MCP séparément. Validez une petite tâche en test avant de l’intégrer au quotidien.
Dans le Marketplace VS Code, recherchez Claude Code Config Helper, et vérifiez l’éditeur : liliangshan. La version publiée fait foi ; les versions de test locales peuvent différer.
Avec un VSIX local, choisissez Extensions → … → Installer depuis VSIX. Rechargez au moment opportun : cela interrompt les tâches CLI.
Génération d’exemples locaux uniquement : ni connexion, ni collecte de mots de passe, ni installation. Remplacez adresses et chemins ; configurez les secrets dans le client.
{
"mcpServers": {
"mysql": {
"command": "npx",
"args": [
"-y",
"@liangshanli/mcp-server-mysql"
],
"env": {
"MYSQL_HOST": "db.example.com",
"MYSQL_PORT": "3306",
"MYSQL_USER": "ai_reader",
"MYSQL_PASSWORD": "${MYSQL_PASSWORD}",
"MYSQL_DATABASE": "app_db",
"MYSQL_SSL": "true",
"READONLY": "true",
"ALLOW_DDL": "false",
"ALLOW_DROP": "false",
"ALLOW_DELETE": "false"
}
}
}
}L’exemple MySQL active lecture seule et TLS. Utilisez un compte en lecture seule et un nom d’hôte conforme au certificat.
mcpServers, à la racine du projet dans .mcp.json. Les variables telles que ${MYSQL_PASSWORD} dépendent de l’environnement au lancement. Vérifiez les règles du client.servers, stocké dans .vscode/mcp.json. Le mot de passe utilise l’invite VS Code, pas un champ du site..cursor/mcp.json, avec mcpServers. L’expansion dépend de la version. Un espace réservé non résolu n’est pas un mot de passe..mcp.json est découvert par le CLI ;--strict-mcp-config limite les sources. Lire la configuration VS Code ne résout pas ses variables natives. Préférez le format Claude Code ici.Fusionnez uniquement les serveurs nécessaires sans écraser le fichier. Si npx échoue sous Windows, utilisez le chemin absolu de Node.js et le point d’entrée du paquet ; voir npm.
Exemple de demande :
Vérifiez que les outils MCP sont disponibles.
Lisez seulement le schéma de test et expliquez les relations.
Ne modifiez rien ; signalez d’abord toute connexion ou permission manquante.Comptes de base limités, comptes SSH dédiés et empreintes fiables, méthodes API restreintes. Prompts et contrôles applicatifs ne remplacent pas les droits réels.
N’envoyez aucun secret ici. Excluez les fichiers sensibles de Git et vérifiez journaux et sorties avant partage.