Formation Développement d’applications MCP

Programme de notre formation Développement d’applications MCP

[Jour 1 – Matin]

Architecture et usages des MCP Apps

• Introduction aux MCP Apps, extension officielle pour les interfaces interactives dans les hôtes compatibles
• Relations entre serveurs MCP, outils, ressources, hôtes, vues applicatives et utilisateurs
• Différences entre vues interactives, texte, Markdown, données structurées, résultats RAG et applications web traditionnelles
• Cas d’usage : tableaux de bord, formulaires, validations, médias, cartes, rapports et outils opérationnels
• Compatibilité des hôtes, découverte des capacités, cycle de vie, repli textuel et frontières de confiance
• Atelier pratique : Cartographier un tableau de bord opérationnel avec validation humaine en identifiant les outils, les ressources, les vues et les responsabilités de l’hôte.

[Jour 1 – Après-midi]

Construction des outils et ressources d'interface

• Conception des outils MCP, schémas d’entrée, résultats structurés et réponses exploitables par une vue
• Déclaration des ressources UI, métadonnées de liaison et type de contenu text/html;profile=mcp-app
• Articulation des vues avec les résultats d’outils, les ressources, les prompts et les capacités annoncées par le serveur
• Gestion de l’état applicatif, du rafraîchissement, des erreurs, du chargement et des données partielles
• Organisation du projet TypeScript, regroupement des assets et schémas, compilation de la vue et installation reproductible
• Atelier pratique : Développer un outil serveur et sa ressource d’interface pour afficher un tableau de bord interactif dans un hôte de test.

[Jour 2 – Matin]

Communication avec l'hôte et parcours utilisateur

• Rôles des classes App et AppBridge, initialisation et échanges JSON-RPC via postMessage
• Appels d’outils serveur depuis la vue, lecture des ressources et réception de résultats actualisés via l’hôte
• Conception de formulaires, filtres, navigation détaillée, visualisations et écrans de revue des actions
• Présentation du contexte utilisateur, des statuts, des permissions, de la provenance et des limites de confiance des données
• Validation humaine avant les écritures, actions externes et effets de bord, avec contrôle des autorisations côté serveur
• Atelier pratique : Ajouter des filtres et un formulaire au tableau de bord, actualiser les résultats depuis le serveur et confirmer une action sensible avant son exécution.

[Jour 2 – Après-midi]

Sécurité, tests et préparation à la production

• Sandboxing, politique de sécurité du contenu, contenus non fiables et contraintes de rendu imposées par les hôtes
• Moindre privilège pour les outils, ressources, données utilisateur et services externes, distinction entre visibilité et autorisation
• Réduction des risques d’injection de prompt, de fuite de données, de confusion de mandataire et d’actions non autorisées
• Tests et débogage du rendu, du bridge, des appels d’outils, des schémas et de la compatibilité entre hôtes
• Préparation opérationnelle : versionnement, observabilité, accessibilité, déploiement progressif et retour arrière
• Atelier pratique : Tester les parcours et les refus d’accès, diagnostiquer une erreur de communication, durcir les permissions et établir une checklist de mise en production.