Créez un agent opérationnel IA : SSL, DNS et disponibilité via MCP

Outil 1 : Vérifier l'expiration du certificat SSL

La lookup_ssl_cert_expiry L'outil MCP interroge crt.sh pour connaître le dernier certificat délivré à un domaine. Il renvoie l'émetteur, les dates de validité, les jours restants et les indicateurs booléens pour expired et expiring_soon (30 jours ou moins).

Demandez à Claude : "Vérifiez si le certificat SSL de stripe.com expire dans les 30 jours."

You: "Check if stripe.com's SSL certificate expires within 30 days"

Tool call: lookup_ssl_cert_expiry
Input: { "domain": "stripe.com" }

Result:
{
  "success": true,
  "data": {
    "domain": "stripe.com",
    "issuer": "Let's Encrypt",
    "subject": "stripe.com",
    "valid_from": "2026-02-18T00:00:00.000Z",
    "valid_to": "2026-05-19T00:00:00.000Z",
    "days_remaining": 44,
    "expired": false,
    "expiring_soon": false
  }
}

Claude lit le days_remaining champ (44) et le expiring_soon flag (faux), puis vous indique que le certificat est valide pendant 44 jours supplémentaires. Non openssl s_client commandes. Aucun inspecteur de certificat de navigateur.

Outil 2 : Surveiller les modifications des enregistrements DNS

La lookup_dns_monitor L'outil MCP interroge les enregistrements A, AAAA, MX, TXT, NS et CNAME pour un domaine. Il stocke un instantané dans KV après chaque vérification (conservé pendant 7 jours) et compare les résultats actuels avec l'instantané précédent. Les enregistrements modifiés reçoivent un changed: true drapeau.

Demandez à Claude : "Vérifiez les enregistrements DNS pour acme.com et signalez toute modification depuis la dernière vérification."

You: "Check DNS records for acme.com and flag any changes since last check"

Tool call: lookup_dns_monitor
Input: { "domain": "acme.com" }

Result:
{
  "success": true,
  "data": {
    "domain": "acme.com",
    "checked_at": "2026-04-05T14:22:01.000Z",
    "previous_check": "2026-04-04T09:15:33.000Z",
    "changes_detected": true,
    "records": {
      "A": {
        "current": ["104.21.32.1", "172.67.180.1"],
        "previous": ["93.184.216.34"],
        "changed": true
      },
      "MX": {
        "current": ["10 mail.acme.com."],
        "previous": ["10 mail.acme.com."],
        "changed": false
      },
      "TXT": {
        "current": ["v=spf1 include:_spf.google.com ~all"],
        "previous": ["v=spf1 include:_spf.google.com ~all"],
        "changed": false
      }
    }
  }
}

Claude remarque que les enregistrements A sont passés d'une seule IP à deux nouvelles IP, tandis que les enregistrements MX et TXT sont restés les mêmes. Si vous avez migré vers Cloudflare hier, ces nouveaux enregistrements A confirment que la propagation a fonctionné. Si vous ne l'avez pas fait, quelque chose ne va pas.

Exécutez la même invite quotidiennement ou après les migrations DNS. Chaque vérification crée une nouvelle référence pour la comparaison suivante.

Outil 3 : Vérifier la disponibilité des points de terminaison

Le contrôle de disponibilité réside à /v1/uptime/check en tant que point de terminaison REST. Il envoie une requête HEAD à n'importe quelle URL, mesure le temps de réponse et stocke jusqu'à 10 vérifications historiques dans KV.

curl -X POST https://api.botoi.com/v1/uptime/check \\
  -H "Content-Type: application/json" \\
  -d '{"url": "https://api.acme.com/health"}'

La réponse inclut l'état actuel, le temps de réponse et l'historique :

{
  "success": true,
  "data": {
    "url": "https://api.acme.com/health",
    "status": 200,
    "response_time_ms": 142,
    "is_up": true,
    "checked_at": "2026-04-05T14:30:00.000Z",
    "history": [
      { "status": 200, "response_time_ms": 138, "checked_at": "2026-04-05T08:00:00.000Z" },
      { "status": 200, "response_time_ms": 155, "checked_at": "2026-04-04T20:00:00.000Z" },
      { "status": 503, "response_time_ms": 5012, "checked_at": "2026-04-04T12:00:00.000Z" }
    ]
  }
}

Le tableau historique affiche une erreur 503 d’hier à midi. Le temps de réponse a atteint 5 012 ms avant que le service ne renvoie une erreur de serveur. Claude lit cet historique et signale l'incident sans que vous scanniez un tableau de bord.

Vous pouvez également demander directement à Claude : "Vérifiez si https://api.acme.com/health est actif et affichez l'historique des temps de réponse." Claude appelle le point final et résume les résultats.

Outil 4 : Accessibilité des pages d'audit

La lookup_accessibility L'outil MCP récupère une page Web et exécute 10 vérifications : texte alternatif de l'image, attribut de langue, titre de la page, liens vides, boutons vides, ordre des titres, balise méta de la fenêtre d'affichage, étiquettes de formulaire, lien de navigation ignoré et identifiants en double. Il renvoie un score (0-100), une liste de problèmes et un résumé.

You: "Run an accessibility audit on https://acme.com"

Tool call: lookup_accessibility
Input: { "url": "https://acme.com" }

Result:
{
  "success": true,
  "data": {
    "url": "https://acme.com",
    "score": 70,
    "issues": [
      { "rule": "img-alt", "severity": "error", "count": 3, "description": "Images missing alt text" },
      { "rule": "heading-order", "severity": "warning", "count": 1, "description": "Heading levels skip one or more levels" },
      { "rule": "skip-nav", "severity": "warning", "count": 1, "description": "Missing skip navigation link" }
    ],
    "summary": {
      "errors": 1,
      "warnings": 2,
      "passes": 7,
      "total_checks": 10
    }
  }
}

Claude rapporte un score de 70/100 avec trois images manquant de texte alternatif, un saut de niveau de titre et aucun lien de navigation de saut. Il peut suggérer des correctifs spécifiques pour chaque problème, car la réponse inclut des noms et des descriptions de règles.

Enchaînez les quatre en une seule invite

La valeur réelle d'un agent opérationnel IA apparaît lorsque vous combinez les contrôles. Essayez ceci :

You: "Full ops check on acme.com: SSL expiry, DNS changes,
uptime for https://acme.com/health, and accessibility audit"

Claude appelle les quatre outils dans l'ordre et crée un seul rapport :

• Certificat SSL pour acme.com : 44 jours restants, n'expirant pas bientôt
• Enregistrements DNS : A enregistrements modifiés depuis hier (migration confirmée)
• Temps de disponibilité : 200 OK, temps de réponse de 142 ms, un incident 503 hier à midi
• Accessibilité : 70/100, trois images manquantes, texte alternatif, avertissement d'ordre des titres

Quatre outils, une invite, un résumé. Aucun onglet de navigateur. Aucune fenêtre de terminal. Pas de tableaux de bord.

Ajouter une clé API pour le suivi de la production

L'accès anonyme permet 5 requêtes par minute et 100 par jour. Cela gère les contrôles ad hoc pendant le développement. Pour une surveillance planifiée ou fréquente, ajoutez une clé API :

{
  "mcpServers": {
    "botoi": {
      "type": "streamable-http",
      "url": "https://api.botoi.com/mcp",
      "headers": {
        "Authorization": "Bearer YOUR_API_KEY"
      }
    }
  }
}

Obtenez une clé API gratuite sur botoi.com/api pour 1 000 demandes par jour. Les forfaits payants commencent à 9 $/mois pour 10 000 requêtes par jour.

Ce que vous pouvez construire à partir d'ici

Ces quatre outils couvrent les bases de la surveillance des infrastructures. Quelques façons d’étendre le flux de travail :

• Demandez à Claude de vérifier les certificats SSL de tous vos domaines en une seule fois. Il appelle lookup_ssl_cert_expiry pour chaque domaine et signale ceux qui expirent dans les 30 jours.
• Exécutez la surveillance DNS après chaque application de Terraform. Comparez les enregistrements attendus avec ce que l'outil rapporte.
• Combinez le point de terminaison de disponibilité avec une tâche cron. Stockez les résultats dans une base de données et demandez à Claude d'analyser les tendances : "Montrez-moi tous les points de terminaison avec des temps de réponse p95 supérieurs à 500 ms cette semaine."
• Exécutez des contrôles d’accessibilité avant chaque version. Le bloc se déploie si le score descend en dessous d'un seuil.

Le serveur Botoi MCP donne à votre assistant IA 49 outils au total. Explorez le documentation complète sur la configuration de MCP pour la liste complète des outils, ou parcourez le Documents sur l'API pour tous les 150+ points de terminaison REST.