Serveur MCP Slack : outils, périmètres et comment le connecter en toute sécurité

C'est le serveur Model Context Protocol distant officiel de Slack, hébergé à l'adresse https://mcp.slack.com/mcp. Il expose Slack sous forme d'outils qu'un agent d'IA peut appeler — rechercher des messages et des fichiers, lire l'historique des canaux et des fils, publier des messages, travailler avec des canvas et rechercher des utilisateurs. Les agents se connectent via une URL et s'authentifient avec OAuth au lieu d'exécuter quoi que ce soit en local.

La recherche dans les canaux, les DM de groupe, les DM, les fichiers et les utilisateurs ; l'historique des conversations pour les canaux, les groupes et les DM ; l'envoi de messages ; la lecture et l'écriture de canvas ; et la consultation des profils utilisateur. Ceux qui sont disponibles dépendent des scopes OAuth que vous accordez à l'application Slack, et sur TrueFoundry chaque outil peut être individuellement activé, désactivé, redécrit ou annoté.

Oui, à condition de bien délimiter le périmètre — mais l'exigence est plus élevée que pour un serveur orienté code, car Slack contient des conversations privées. Trois mesures font l'essentiel du travail : un OAuth par utilisateur pour que chaque agent ne voie que les canaux de son utilisateur, des scopes réduits pour que l'accès aux DM et la publication ne soient accordés que si nécessaire, et une approbation humaine pour tout ce qui écrit.

Oui. TrueFoundry s'exécute dans votre VPC, on-premise, en environnement air-gapped ou en hybride, de sorte que les prompts et les réponses ne quittent jamais votre domaine, même lorsque vous routez vers de nombreux fournisseurs.

Oui. Il comprend une MCP Gateway, une Agent Gateway et un MCP & Agents Registry avec un contrôle d'accès au niveau des outils. Les agents construits avec LangGraph, CrewAI, AutoGen ou un framework maison peuvent tous être gouvernés de manière centralisée.

Oui. La passerelle est compatible OpenTelemetry et s'intègre à Grafana, Datadog, Prometheus, ou à votre pile technologique préférée. Elle trace chaque requête, du prompt à l'exécution de l'outil et du modèle, vous offrant ainsi une journalisation unifiée sans avoir à remplacer ce que vous utilisez déjà.