Connecteur MCP
Branchez un client MCP sur Statrack avec la même clé API read-only, sans OAuth ni outil d’écriture.

Configuration HTTP
Ajoutez un serveur MCP Streamable HTTP à l’URL https://VOTRE_INSTANCE/api/mcp et transmettez la clé créée dans Paramètres comme Authorization: Bearer. Le transport est HTTP : aucun processus stdio local n’est fourni.
{
"mcpServers": {
"statrack": {
"url": "https://VOTRE_INSTANCE/api/mcp",
"headers": { "Authorization": "Bearer st_live_…" }
}
}
}Outils disponibles
Le serveur publie sites_list, analytics_read, revenue_read et goals_read uniquement lorsque le scope correspondant est accordé. La publication aide le client à se repérer, mais chaque appel revalide la clé, sa révocation, son expiration, son scope et le workspace du site demandé.
Limites et sécurité
Les outils sont read-only. Ne placez jamais la clé dans un dépôt ou une conversation partagée. Une révocation dans Paramètres est effective à l’appel MCP suivant ; reconnectez alors le client avec une nouvelle clé. Les erreurs JSON-RPC restent génériques et les projections ne renvoient ni secrets Stripe/Supabase, ni identifiants Stripe ou visiteur.