Modèle de sécurité
Un assistant connecté à votre workspace est puissant. Ces règles sont appliquées par le serveur de VibeSell à chaque appel, quels que soient le client, le modèle ou le prompt.
Le clic humain
Section intitulée « Le clic humain »Tout ce qui dépense de l’argent, importe des leads, envoie des emails ou ne peut être annulé ouvre une carte d’approbation et s’arrête là. Seul votre clic l’exécute. La règle est tenue deux fois : le test du catalogue refuse un outil qui agirait sans carte, et le serveur refuse de nouveau un tel appel à l’exécution. Voir Cartes d’approbation.
Vos mots, cités
Section intitulée « Vos mots, cités »confirm_target, confirm_sizing et approve_sequence prennent theirWords : la phrase que vous
avez écrite, citée telle quelle. Les descriptions des outils interdisent au modèle de confirmer de
son propre chef, et confirm_target est refusé si on ne vous a pas d’abord montré de vraies personnes
de cette cible.
Une liste fermée d’outils
Section intitulée « Une liste fermée d’outils »Le serveur expose une liste fixe d’outils — la référence en est générée. Il n’existe aucun outil générique « exécuter n’importe quoi », aucun relais vers l’agent de VibeSell, ni aucune navigation web : votre assistant lit votre site avec ses propres outils web.
Périmètres
Section intitulée « Périmètres »Toute connexion peut lire (mcp). Enregistrer et préparer nécessitent mcp:act, que vous acceptez
sur la page d’accord de VibeSell. Une connexion en lecture seule ne voit même pas les outils d’action.
Voir Permissions et accord.
Les mêmes garde-fous que l’app
Section intitulée « Les mêmes garde-fous que l’app »Un appel venu du MCP passe par le même cœur que l’agent de VibeSell, avec les mêmes vérifications dans le même ordre :
- Le compte — le workspace doit lui être ouvert ; un compte verrouillé l’est ici aussi.
- L’abonnement — aucune dépense avant un forfait actif.
- La vérification préalable propre à l’outil — une cible avant ses filtres, une cible confirmée avant le dimensionnement…
- L’étape — un outil d’une étape ultérieure est refusé tant que le workspace n’y est pas arrivé.
Pas de collision avec l’agent de VibeSell
Section intitulée « Pas de collision avec l’agent de VibeSell »Si l’agent de VibeSell travaille sur votre workspace dans l’app à ce moment-là, les outils d’action attendent : « VibeSell’s agent is working in the VibeSell app right now, on this same workspace. Try again in a minute. » Les lectures ne sont jamais bloquées.
Rien dans votre conversation VibeSell
Section intitulée « Rien dans votre conversation VibeSell »Le MCP ne publie jamais rien dans la conversation de l’app VibeSell : aucun message, aucun échantillon de leads, aucun événement de workspace issu d’une lecture. Votre assistant est la seule voix de sa conversation ; l’agent de VibeSell reste la seule voix de l’app. Ce que l’assistant enregistre — l’offre, la cible, une séquence — se retrouve bien sûr dans votre workspace, comme si vous l’aviez fait dans l’app.
Confidentialité des leads
Section intitulée « Confidentialité des leads »Les aperçus n’incluent jamais d’adresse email. Les emails n’arrivent qu’avec un import que vous avez approuvé.
Chaque appel d’outil est inscrit au journal des commandes de VibeSell — le compte, l’app, l’outil, ses arguments et son résultat — et chaque décision sur une carte d’approbation est conservée dans un journal en ajout seul.
Isolé par conception
Section intitulée « Isolé par conception »Le serveur est sans état : chaque requête ouvre sa propre instance de serveur MCP, avec les accès du jeton qui l’a ouverte, et la ferme avec la réponse. Rien ne survit entre deux requêtes : rien ne peut donc fuir d’un compte à un autre.
Les codes et les jetons ne sont stockés que sous forme d’empreintes. Les jetons d’accès durent une heure, les jetons de rafraîchissement sont renouvelés à chaque usage, et un jeton de rafraîchissement rejoué révoque toute la connexion. Voir Autorisation.