@altura_ma/onemcp 0.3.0 → 0.5.0

package/LICENSE

@@ -1,6 +1,6 @@
 MIT License
 
-Copyright (c) 2026 money-maker
+Copyright (c) 2026 OneMCP
 
 Permission is hereby granted, free of charge, to any person obtaining a copy
 of this software and associated documentation files (the "Software"), to deal

package/README.md

@@ -2,11 +2,13 @@
 
 > Serveur MCP unifié pour les données business publiques France & Europe.
 > Un seul connecteur, des dizaines de sources officielles, agrégation gratuite (sources sans auth) ou avec vos clés.
-> 🌐 [onemcp.fr](https://onemcp.fr)
+> [onemcp.fr](https://onemcp.fr)
 
 [![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](LICENSE)
 [![Node](https://img.shields.io/badge/node-%3E%3D20-brightgreen)]()
 
+**v0.5.0 — 41 tools, 16 sources**
+
 ## Pourquoi
 
 Les agents IA ont besoin de données business françaises fiables. Aujourd'hui :
@@ -15,57 +17,22 @@ Les agents IA ont besoin de données business françaises fiables. Aujourd'hui :
 
 **Ce serveur agrège tout ça en un seul connecteur MCP avec un schéma canonique unique.**
 
-## Sources couvertes (v0.1 — Layer 1, sans auth)
-
-| Source | Type | Licence |
-|---|---|---|
-| **Recherche d'entreprises (DINUM)** | SIREN/SIRET, dirigeants, finances, BE | Licence Ouverte 2.0 |
-| **BODACC** | Annonces légales, procédures collectives | Licence Ouverte 2.0 |
-| **BAN** | Géocodage adresses françaises | Licence Ouverte 2.0 / ODbL |
-| **Géorisques** | Risques naturels/technologiques par adresse | Licence Ouverte 2.0 |
-| **DVF** | Transactions immobilières (5 ans) | Licence Ouverte 2.0 |
-| **VIES (UE)** | Validation TVA intracommunautaire | Données publiques EU |
-| **GLEIF** | Identifiants LEI mondiaux | CC0 1.0 |
-
-## Tools MCP exposés
-
-Groupés par domaine (13 tools) :
-
-**Entreprise**
-- `company_search` — recherche full-text (nom, dirigeant, SIREN, NAF, dépt)
-- `company_get` — fiche complète par SIREN/SIRET
-- `company_enrich` — fiche + annonces légales + risques + LEI
+## Quick Start
 
-**Légal**
-- `legal_announcements_search` — annonces BODACC par SIREN ou nom
-- `legal_procedures_check` — procédures collectives en cours
+### 1. npx (le plus simple)
 
-**Géo**
-- `address_search` — géocodage texte → coordonnées
-- `address_reverse` — coordonnées → adresse
-- `address_risks` — risques majeurs à une adresse
-
-**Immobilier**
-- `realestate_transactions` — transactions DVF par commune ou code postal
-
-**Identité**
-- `vat_validate` — validation TVA UE (VIES)
-- `lei_lookup` — fiche LEI par code
-- `lei_search` — recherche LEI par nom
-
-**Méta**
-- `sources_list` — toutes les sources et leurs licences
-
-## Installation
+```bash
+npx -y @altura_ma/onemcp
+```
 
-### Claude Desktop / Claude Code (stdio local)
+### 2. Claude Desktop / Claude Code
 
 ```json
 {
   "mcpServers": {
     "business-fr": {
       "command": "npx",
-      "args": ["-y", "@altura_ma/mcp-business-fr"]
+      "args": ["-y", "@altura_ma/onemcp"]
     }
   }
 }
@@ -74,44 +41,89 @@ Groupés par domaine (13 tools) :
 Fichiers de config :
 - macOS : `~/Library/Application Support/Claude/claude_desktop_config.json`
 - Windows : `%APPDATA%\Claude\claude_desktop_config.json`
-- Claude Code : `claude mcp add business-fr -- npx -y @altura_ma/mcp-business-fr`
-
-### Cursor
+- Claude Code : `claude mcp add business-fr -- npx -y @altura_ma/onemcp`
 
-`.cursor/mcp.json` :
+### 3. API hébergée (Streamable HTTP)
 
 ```json
 {
   "mcpServers": {
     "business-fr": {
-      "command": "npx",
-      "args": ["-y", "@altura_ma/mcp-business-fr"]
+      "url": "https://api.onemcp.fr/mcp",
+      "headers": {
+        "Authorization": "Bearer mk_live_xxx"
+      }
     }
   }
 }
 ```
 
-### Mode hébergé (Streamable HTTP)
+## Endpoints publics
 
-```json
-{
-  "mcpServers": {
-    "business-fr": {
-      "url": "https://mcp.business-fr.dev/mcp",
-      "headers": {
-        "Authorization": "Bearer mk_xxx"
-      }
-    }
-  }
-}
+- `https://api.onemcp.fr/openapi.json` — spec REST complète
+- `https://api.onemcp.fr/openapi-gpt.json` — spec compacte Custom GPT
+- `https://api.onemcp.fr/status.json` — statut machine-readable
+- `https://api.onemcp.fr/status/checks` — checks détaillés
+- `https://api.onemcp.fr/api/user/keys` — gestion des clés du tenant (auth clé)
+- `https://api.onemcp.fr/api/keys` — admin keys
+
+## Gestion des clés API
+
+- Dashboard utilisateur : `https://onemcp.fr/dashboard`
+- Console admin : `https://onemcp.fr/keys`
+- Guide repo : `docs/api-keys.md`
+
+Vous pouvez maintenant :
+- créer des clés nommées
+- régénérer, désactiver, réactiver, supprimer une clé
+- définir un quota mensuel par clé, en plus du quota global du tenant
+
+## Tools par groupe
+
+| Groupe | Tools | Description |
+|---|---|---|
+| **Méta** | `mcp_guide`, `sources_list` | Routing + liste des sources |
+| **Entreprise** | `company_search`, `company_get`, `company_enrich`, `company_batch`, `company_deep_profile` | Recherche, fiche, enrichissement, batch, profil complet |
+| **Layer 2 (BYOK)** | `company_sirene`, `company_rne`, `company_uk` | INSEE, INPI RNE, UK Companies House |
+| **Légal** | `legal_announcements_search`, `legal_procedures_check` | BODACC, procédures collectives |
+| **Textes légaux (BYOK)** | `law_search`, `jurisprudence_search`, `code_table_of_contents` | Légifrance, jurisprudence |
+| **Géo** | `address_search`, `address_reverse`, `address_risks` | BAN, Géorisques |
+| **Géo admin** | `admin_commune_search`, `admin_commune_get`, `admin_departement_list`, `admin_departement_communes`, `admin_region_list`, `admin_epci_list`, `admin_epci_communes` | Communes, départements, régions, EPCIs |
+| **Immobilier** | `realestate_transactions` | DVF — transactions par commune/code postal |
+| **Identité** | `vat_validate`, `lei_lookup`, `lei_search` | VIES, GLEIF |
+| **Brevets** | `patents_search`, `patent_get` | EPO Open Patent Services |
+| **Emploi (BYOK)** | `jobs_search`, `rome_search` | France Travail |
+| **Marchés publics** | `public_contracts_search` | DECP — données essentielles contrats publics |
+| **Intelligence zone** | `area_business_intelligence` | Analyse business d'une zone géographique |
+
+**Total : 41 tools**
+
+## BYOK (Bring Your Own Keys)
+
+Certains connecteurs nécessitent des credentials. Configurez-les en variables d'environnement :
+
+| Connecteur | Variables | Docs |
+|---|---|---|
+| **INSEE Sirene** | `INSEE_CLIENT_ID`, `INSEE_CLIENT_SECRET` | [api.insee.fr](https://api.insee.fr) |
+| **INPI RNE** | `INPI_USERNAME`, `INPI_PASSWORD` | [data.inpi.fr](https://data.inpi.fr) |
+| **UK Companies House** | `COMPANIES_HOUSE_API_KEY` | [developer.company-information.service.gov.uk](https://developer.company-information.service.gov.uk) |
+| **Légifrance (PISTE)** | `PISTE_CLIENT_ID`, `PISTE_CLIENT_SECRET` | [piste.gouv.fr](https://piste.gouv.fr) |
+| **France Travail** | `FRANCE_TRAVAIL_CLIENT_ID`, `FRANCE_TRAVAIL_CLIENT_SECRET` | [francetravail.io](https://francetravail.io/data/api) |
+| **EPO Patents** | `EPO_OPS_KEY`, `EPO_OPS_SECRET` | [ops.epo.org](https://ops.epo.org) |
+
+Vérifiez votre configuration :
+
+```bash
+npm run check-env
 ```
 
 ## Développement
 
 ```bash
-git clone <repo>
-cd money-maker
+git clone <repo-url>
+cd onemcp
 npm install
+npm run check-env  # vérifier les credentials optionnels
 npm run build
 npm test
 
@@ -123,6 +135,9 @@ PORT=3000 npm run start:http
 
 # Inspector officiel pour tester les tools
 npm run inspector
+
+# Smoke test tous les connecteurs
+./scripts/smoke-test.sh
 ```
 
 ## Schéma canonique
@@ -149,27 +164,35 @@ Toutes les réponses retournent un format normalisé avec champ `provenance` :
 }
 ```
 
-## Architecture
-
-Voir [`docs/architecture.md`](docs/architecture.md).
-
-## Monétisation
-
-Voir [`docs/monetization.md`](docs/monetization.md).
+## Sources couvertes (16 sources)
+
+| Source | Type | Auth | Licence |
+|---|---|---|---|
+| **Recherche d'entreprises (DINUM)** | SIREN/SIRET, dirigeants, finances | Non | Licence Ouverte 2.0 |
+| **BODACC** | Annonces légales, procédures collectives | Non | Licence Ouverte 2.0 |
+| **BAN** | Géocodage adresses françaises | Non | LO 2.0 / ODbL |
+| **Géorisques** | Risques naturels/technologiques | Non | Licence Ouverte 2.0 |
+| **DVF** | Transactions immobilières (5 ans) | Non | Licence Ouverte 2.0 |
+| **VIES (UE)** | Validation TVA intracommunautaire | Non | Données publiques EU |
+| **GLEIF** | Identifiants LEI mondiaux | Non | CC0 1.0 |
+| **Geo-France (IGN)** | Communes, départements, régions | Non | Licence Ouverte 2.0 |
+| **DECP** | Marchés publics, contrats | Non | Licence Ouverte 2.0 |
+| **EPO OPS** | Brevets européens | BYOK | EPO OPS Terms |
+| **INSEE Sirene** | Registre officiel entreprises | BYOK | Licence Ouverte 2.0 |
+| **INPI RNE** | Registre national entreprises + UBO | BYOK | Licence Ouverte 2.0 |
+| **Légifrance (PISTE)** | Codes, lois, jurisprudence | BYOK | LO 2.0 |
+| **France Travail** | Offres d'emploi, codes ROME | BYOK | France Travail CGU |
+| **UK Companies House** | Entreprises britanniques | BYOK | OGL v3 |
+| **GLEIF LEI** | Identifiants LEI + relations groupe | Non | CC0 1.0 |
 
 ## Conformité
 
 - **RGPD** : ce serveur n'expose que des données publiques. Les données personnelles (dirigeants) sont systématiquement minimisées (date de naissance tronquée à `YYYY-MM`). Documenter votre base légale (intérêt légitime) et l'origine des données auprès des personnes concernées (RGPD Art. 14).
 - **Licences sources** : préservées dans chaque réponse (champ `provenance.license`). Mention obligatoire dans toute réutilisation.
 
-## Roadmap
+## Architecture
 
-- [ ] **Layer 2** : connecteurs avec auth (INSEE Sirene, INPI RNE, PISTE/Légifrance, France Travail, Companies House UK, EPO Patents)
-- [ ] **Layer 3** : registres EU (KBO Belgique, Handelsregister DE, KVK NL, BORME ES)
-- [ ] **Mode hébergé multi-tenant** sur Cloudflare Workers + Durable Objects
-- [ ] **Auth & billing** : API keys, Stripe metering
-- [ ] **OAuth 2.1** pour clients enterprise
-- [ ] **Distribution** : Smithery, mcp.so, PulseMCP, npm
+Voir [`docs/architecture.md`](docs/architecture.md).
 
 ## Licence
 

package/dist/api/keys.d.ts

@@ -0,0 +1,30 @@
+export interface ApiKey {
+    key: string;
+    label: string;
+    created_at: string;
+    last_used?: string;
+}
+export interface ApiKeyMasked {
+    key_preview: string;
+    label: string;
+    created_at: string;
+    last_used?: string;
+}
+declare class KeyStore {
+    private keys;
+    private flushTimer;
+    constructor();
+    private load;
+    private persist;
+    private scheduledFlush;
+    isValid(key: string): boolean;
+    isAdmin(key: string): boolean;
+    create(label: string): ApiKey;
+    list(): ApiKey[];
+    listMasked(): ApiKeyMasked[];
+    revoke(key: string): boolean;
+    touch(key: string): void;
+}
+export declare const keyStore: KeyStore;
+export {};
+//# sourceMappingURL=keys.d.ts.map

package/dist/api/keys.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"keys.d.ts","sourceRoot":"","sources":["../../src/api/keys.ts"],"names":[],"mappings":"AAWA,MAAM,WAAW,MAAM;IACrB,GAAG,EAAE,MAAM,CAAC;IACZ,KAAK,EAAE,MAAM,CAAC;IACd,UAAU,EAAE,MAAM,CAAC;IACnB,SAAS,CAAC,EAAE,MAAM,CAAC;CACpB;AAED,MAAM,WAAW,YAAY;IAC3B,WAAW,EAAE,MAAM,CAAC;IACpB,KAAK,EAAE,MAAM,CAAC;IACd,UAAU,EAAE,MAAM,CAAC;IACnB,SAAS,CAAC,EAAE,MAAM,CAAC;CACpB;AAID,cAAM,QAAQ;IACZ,OAAO,CAAC,IAAI,CAAkC;IAC9C,OAAO,CAAC,UAAU,CAA8C;;IAWhE,OAAO,CAAC,IAAI;IAUZ,OAAO,CAAC,OAAO;IAYf,OAAO,CAAC,cAAc;IAQtB,OAAO,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO;IAI7B,OAAO,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO;IAK7B,MAAM,CAAC,KAAK,EAAE,MAAM,GAAG,MAAM;IAQ7B,IAAI,IAAI,MAAM,EAAE;IAIhB,UAAU,IAAI,YAAY,EAAE;IAS5B,MAAM,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO;IAQ5B,KAAK,CAAC,GAAG,EAAE,MAAM,GAAG,IAAI;CAOzB;AAED,eAAO,MAAM,QAAQ,UAAiB,CAAC"}

package/dist/api/keys.js

@@ -0,0 +1,98 @@
+import { readFileSync, writeFileSync, mkdirSync, renameSync, existsSync } from "node:fs";
+import { timingSafeEqual } from "node:crypto";
+import { dirname } from "node:path";
+function safeEqual(a, b) {
+    const bufA = Buffer.from(a);
+    const bufB = Buffer.from(b);
+    if (bufA.length !== bufB.length)
+        return false;
+    return timingSafeEqual(bufA, bufB);
+}
+const KEYS_FILE = process.env.ONEMCP_KEYS_FILE ?? "./data/keys.json";
+class KeyStore {
+    keys = new Map();
+    flushTimer = null;
+    constructor() {
+        this.load();
+        const adminKey = process.env.ONEMCP_API_KEY;
+        if (adminKey && !this.keys.has(adminKey)) {
+            this.keys.set(adminKey, { key: adminKey, label: "admin", created_at: new Date().toISOString() });
+            this.persist();
+        }
+    }
+    load() {
+        if (!existsSync(KEYS_FILE))
+            return;
+        try {
+            const entries = JSON.parse(readFileSync(KEYS_FILE, "utf8"));
+            for (const entry of entries)
+                this.keys.set(entry.key, entry);
+        }
+        catch (err) {
+            console.error("[onemcp] keys.json read error:", err);
+        }
+    }
+    persist() {
+        try {
+            mkdirSync(dirname(KEYS_FILE), { recursive: true });
+            const tmp = KEYS_FILE + ".tmp";
+            writeFileSync(tmp, JSON.stringify([...this.keys.values()], null, 2), "utf8");
+            renameSync(tmp, KEYS_FILE); // atomic on POSIX
+        }
+        catch (err) {
+            console.error("[onemcp] keys.json write error:", err);
+        }
+    }
+    // Debounced flush: last_used updated in memory immediately, written to disk at most every 30s
+    scheduledFlush() {
+        if (this.flushTimer)
+            return;
+        this.flushTimer = setTimeout(() => {
+            this.flushTimer = null;
+            this.persist();
+        }, 30_000);
+    }
+    isValid(key) {
+        return this.keys.has(key);
+    }
+    isAdmin(key) {
+        const adminKey = process.env.ONEMCP_API_KEY;
+        return !!adminKey && safeEqual(key, adminKey);
+    }
+    create(label) {
+        const key = `mk_live_${crypto.randomUUID().replace(/-/g, "")}`;
+        const entry = { key, label, created_at: new Date().toISOString() };
+        this.keys.set(key, entry);
+        this.persist();
+        return entry;
+    }
+    list() {
+        return [...this.keys.values()];
+    }
+    listMasked() {
+        return [...this.keys.values()].map(({ key, label, created_at, last_used }) => ({
+            key_preview: key.length > 16 ? `${key.slice(0, 12)}...${key.slice(-4)}` : "***",
+            label,
+            created_at,
+            ...(last_used ? { last_used } : {}),
+        }));
+    }
+    revoke(key) {
+        const adminKey = process.env.ONEMCP_API_KEY;
+        if (adminKey && safeEqual(key, adminKey))
+            return false;
+        const ok = this.keys.delete(key);
+        if (ok)
+            this.persist();
+        return ok;
+    }
+    touch(key) {
+        const entry = this.keys.get(key);
+        if (entry) {
+            entry.last_used = new Date().toISOString();
+            this.scheduledFlush();
+        }
+    }
+}
+export const keyStore = new KeyStore();
+//# sourceMappingURL=keys.js.map

package/dist/api/keys.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"keys.js","sourceRoot":"","sources":["../../src/api/keys.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,YAAY,EAAE,aAAa,EAAE,SAAS,EAAE,UAAU,EAAE,UAAU,EAAE,MAAM,SAAS,CAAC;AACzF,OAAO,EAAE,eAAe,EAAE,MAAM,aAAa,CAAC;AAC9C,OAAO,EAAE,OAAO,EAAE,MAAM,WAAW,CAAC;AAEpC,SAAS,SAAS,CAAC,CAAS,EAAE,CAAS;IACrC,MAAM,IAAI,GAAG,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;IAC5B,MAAM,IAAI,GAAG,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;IAC5B,IAAI,IAAI,CAAC,MAAM,KAAK,IAAI,CAAC,MAAM;QAAE,OAAO,KAAK,CAAC;IAC9C,OAAO,eAAe,CAAC,IAAI,EAAE,IAAI,CAAC,CAAC;AACrC,CAAC;AAgBD,MAAM,SAAS,GAAG,OAAO,CAAC,GAAG,CAAC,gBAAgB,IAAI,kBAAkB,CAAC;AAErE,MAAM,QAAQ;IACJ,IAAI,GAAwB,IAAI,GAAG,EAAE,CAAC;IACtC,UAAU,GAAyC,IAAI,CAAC;IAEhE;QACE,IAAI,CAAC,IAAI,EAAE,CAAC;QACZ,MAAM,QAAQ,GAAG,OAAO,CAAC,GAAG,CAAC,cAAc,CAAC;QAC5C,IAAI,QAAQ,IAAI,CAAC,IAAI,CAAC,IAAI,CAAC,GAAG,CAAC,QAAQ,CAAC,EAAE,CAAC;YACzC,IAAI,CAAC,IAAI,CAAC,GAAG,CAAC,QAAQ,EAAE,EAAE,GAAG,EAAE,QAAQ,EAAE,KAAK,EAAE,OAAO,EAAE,UAAU,EAAE,IAAI,IAAI,EAAE,CAAC,WAAW,EAAE,EAAE,CAAC,CAAC;YACjG,IAAI,CAAC,OAAO,EAAE,CAAC;QACjB,CAAC;IACH,CAAC;IAEO,IAAI;QACV,IAAI,CAAC,UAAU,CAAC,SAAS,CAAC;YAAE,OAAO;QACnC,IAAI,CAAC;YACH,MAAM,OAAO,GAAa,IAAI,CAAC,KAAK,CAAC,YAAY,CAAC,SAAS,EAAE,MAAM,CAAC,CAAC,CAAC;YACtE,KAAK,MAAM,KAAK,IAAI,OAAO;gBAAE,IAAI,CAAC,IAAI,CAAC,GAAG,CAAC,KAAK,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;QAC/D,CAAC;QAAC,OAAO,GAAG,EAAE,CAAC;YACb,OAAO,CAAC,KAAK,CAAC,gCAAgC,EAAE,GAAG,CAAC,CAAC;QACvD,CAAC;IACH,CAAC;IAEO,OAAO;QACb,IAAI,CAAC;YACH,SAAS,CAAC,OAAO,CAAC,SAAS,CAAC,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC,CAAC;YACnD,MAAM,GAAG,GAAG,SAAS,GAAG,MAAM,CAAC;YAC/B,aAAa,CAAC,GAAG,EAAE,IAAI,CAAC,SAAS,CAAC,CAAC,GAAG,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE,CAAC,EAAE,IAAI,EAAE,CAAC,CAAC,EAAE,MAAM,CAAC,CAAC;YAC7E,UAAU,CAAC,GAAG,EAAE,SAAS,CAAC,CAAC,CAAC,kBAAkB;QAChD,CAAC;QAAC,OAAO,GAAG,EAAE,CAAC;YACb,OAAO,CAAC,KAAK,CAAC,iCAAiC,EAAE,GAAG,CAAC,CAAC;QACxD,CAAC;IACH,CAAC;IAED,8FAA8F;IACtF,cAAc;QACpB,IAAI,IAAI,CAAC,UAAU;YAAE,OAAO;QAC5B,IAAI,CAAC,UAAU,GAAG,UAAU,CAAC,GAAG,EAAE;YAChC,IAAI,CAAC,UAAU,GAAG,IAAI,CAAC;YACvB,IAAI,CAAC,OAAO,EAAE,CAAC;QACjB,CAAC,EAAE,MAAM,CAAC,CAAC;IACb,CAAC;IAED,OAAO,CAAC,GAAW;QACjB,OAAO,IAAI,CAAC,IAAI,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;IAC5B,CAAC;IAED,OAAO,CAAC,GAAW;QACjB,MAAM,QAAQ,GAAG,OAAO,CAAC,GAAG,CAAC,cAAc,CAAC;QAC5C,OAAO,CAAC,CAAC,QAAQ,IAAI,SAAS,CAAC,GAAG,EAAE,QAAQ,CAAC,CAAC;IAChD,CAAC;IAED,MAAM,CAAC,KAAa;QAClB,MAAM,GAAG,GAAG,WAAW,MAAM,CAAC,UAAU,EAAE,CAAC,OAAO,CAAC,IAAI,EAAE,EAAE,CAAC,EAAE,CAAC;QAC/D,MAAM,KAAK,GAAW,EAAE,GAAG,EAAE,KAAK,EAAE,UAAU,EAAE,IAAI,IAAI,EAAE,CAAC,WAAW,EAAE,EAAE,CAAC;QAC3E,IAAI,CAAC,IAAI,CAAC,GAAG,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;QAC1B,IAAI,CAAC,OAAO,EAAE,CAAC;QACf,OAAO,KAAK,CAAC;IACf,CAAC;IAED,IAAI;QACF,OAAO,CAAC,GAAG,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE,CAAC,CAAC;IACjC,CAAC;IAED,UAAU;QACR,OAAO,CAAC,GAAG,IAAI,CAAC,IAAI,CAAC,MAAM,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,EAAE,GAAG,EAAE,KAAK,EAAE,UAAU,EAAE,SAAS,EAAE,EAAE,EAAE,CAAC,CAAC;YAC7E,WAAW,EAAE,GAAG,CAAC,MAAM,GAAG,EAAE,CAAC,CAAC,CAAC,GAAG,GAAG,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,MAAM,GAAG,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,KAAK;YAC/E,KAAK;YACL,UAAU;YACV,GAAG,CAAC,SAAS,CAAC,CAAC,CAAC,EAAE,SAAS,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC;SACpC,CAAC,CAAC,CAAC;IACN,CAAC;IAED,MAAM,CAAC,GAAW;QAChB,MAAM,QAAQ,GAAG,OAAO,CAAC,GAAG,CAAC,cAAc,CAAC;QAC5C,IAAI,QAAQ,IAAI,SAAS,CAAC,GAAG,EAAE,QAAQ,CAAC;YAAE,OAAO,KAAK,CAAC;QACvD,MAAM,EAAE,GAAG,IAAI,CAAC,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;QACjC,IAAI,EAAE;YAAE,IAAI,CAAC,OAAO,EAAE,CAAC;QACvB,OAAO,EAAE,CAAC;IACZ,CAAC;IAED,KAAK,CAAC,GAAW;QACf,MAAM,KAAK,GAAG,IAAI,CAAC,IAAI,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;QACjC,IAAI,KAAK,EAAE,CAAC;YACV,KAAK,CAAC,SAAS,GAAG,IAAI,IAAI,EAAE,CAAC,WAAW,EAAE,CAAC;YAC3C,IAAI,CAAC,cAAc,EAAE,CAAC;QACxB,CAAC;IACH,CAAC;CACF;AAED,MAAM,CAAC,MAAM,QAAQ,GAAG,IAAI,QAAQ,EAAE,CAAC"}

package/dist/api/openapi.d.ts

@@ -0,0 +1,4 @@
+import type { AnyTool } from "../tools/types.js";
+export declare function generateOpenApiSpec(tools: AnyTool[], serverUrl: string): Record<string, unknown>;
+export declare function generateCompactOpenApiSpec(tools: AnyTool[], serverUrl: string): Record<string, unknown>;
+//# sourceMappingURL=openapi.d.ts.map

package/dist/api/openapi.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"openapi.d.ts","sourceRoot":"","sources":["../../src/api/openapi.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,OAAO,EAAE,MAAM,mBAAmB,CAAC;AAGjD,wBAAgB,mBAAmB,CAAC,KAAK,EAAE,OAAO,EAAE,EAAE,SAAS,EAAE,MAAM,GAAG,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAyDhG;AAED,wBAAgB,0BAA0B,CAAC,KAAK,EAAE,OAAO,EAAE,EAAE,SAAS,EAAE,MAAM,GAAG,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAoDvG"}

package/dist/api/openapi.js

@@ -0,0 +1,108 @@
+import { zodToJsonSchema } from "../utils/zod-to-json.js";
+export function generateOpenApiSpec(tools, serverUrl) {
+    const paths = {};
+    for (const tool of tools) {
+        const schema = zodToJsonSchema(tool.inputSchema);
+        paths[`/api/${tool.name}`] = {
+            post: {
+                operationId: tool.name,
+                summary: tool.description.slice(0, 100),
+                description: tool.description,
+                security: [{ bearerAuth: [] }],
+                requestBody: {
+                    required: true,
+                    content: {
+                        "application/json": {
+                            schema: { ...schema, additionalProperties: false },
+                        },
+                    },
+                },
+                responses: {
+                    "200": {
+                        description: "Résultat de l'outil",
+                        content: {
+                            "application/json": {
+                                schema: { type: "object", additionalProperties: true, properties: { result: { type: "object", additionalProperties: true }, error: { type: "string" } } },
+                            },
+                        },
+                    },
+                    "400": { description: "Paramètres invalides" },
+                    "401": { description: "Non autorisé — Bearer token manquant ou invalide" },
+                    "404": { description: "Outil inconnu" },
+                    "500": { description: "Erreur interne" },
+                },
+            },
+        };
+    }
+    return {
+        openapi: "3.1.0",
+        info: {
+            title: "OneMCP REST API",
+            description: "API REST pour accéder aux données business publiques France & Europe (SIREN, DVF, marchés publics, etc.).\n\n" +
+                "Authentification : Bearer token via `Authorization: Bearer <ONEMCP_API_KEY>`.",
+            version: "1.0.0",
+        },
+        servers: [{ url: serverUrl }],
+        components: {
+            securitySchemes: {
+                bearerAuth: {
+                    type: "http",
+                    scheme: "bearer",
+                },
+            },
+        },
+        paths,
+    };
+}
+export function generateCompactOpenApiSpec(tools, serverUrl) {
+    const toolNames = tools.map((tool) => tool.name).sort();
+    return {
+        openapi: "3.1.0",
+        info: {
+            title: "OneMCP GPT Action API",
+            description: "Spec compacte pour Custom GPT. Une seule action `call_onemcp_tool` qui appelle POST /api/call.\n\n" +
+                "Commencer par tool=sources_list pour tester connexion et sources BYOK.",
+            version: "1.0.0",
+        },
+        servers: [{ url: serverUrl }],
+        components: {
+            securitySchemes: {
+                bearerAuth: { type: "http", scheme: "bearer" },
+            },
+            schemas: {
+                ToolName: { type: "string", enum: toolNames },
+                ApiCallRequest: {
+                    type: "object",
+                    required: ["tool"],
+                    additionalProperties: false,
+                    properties: {
+                        tool: { "$ref": "#/components/schemas/ToolName" },
+                        params: { type: "object", additionalProperties: true, default: {} },
+                    },
+                },
+            },
+        },
+        paths: {
+            "/api/call": {
+                post: {
+                    operationId: "call_onemcp_tool",
+                    summary: "Call any OneMCP tool",
+                    description: "Use tool=sources_list first to verify connectivity and available BYOK sources.",
+                    "x-openai-isConsequential": false,
+                    security: [{ bearerAuth: [] }],
+                    requestBody: {
+                        required: true,
+                        content: { "application/json": { schema: { "$ref": "#/components/schemas/ApiCallRequest" } } },
+                    },
+                    responses: {
+                        "200": { description: "Tool result", content: { "application/json": { schema: { type: "object", additionalProperties: true, properties: { result: { type: "object", additionalProperties: true }, error: { type: "string" } } } } } },
+                        "400": { description: "Invalid tool or params" },
+                        "401": { description: "Missing or invalid Bearer API key" },
+                        "429": { description: "Quota or burst rate limit exceeded" },
+                    },
+                },
+            },
+        },
+    };
+}
+//# sourceMappingURL=openapi.js.map

package/dist/api/openapi.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"openapi.js","sourceRoot":"","sources":["../../src/api/openapi.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,eAAe,EAAE,MAAM,yBAAyB,CAAC;AAE1D,MAAM,UAAU,mBAAmB,CAAC,KAAgB,EAAE,SAAiB;IACrE,MAAM,KAAK,GAA4B,EAAE,CAAC;IAE1C,KAAK,MAAM,IAAI,IAAI,KAAK,EAAE,CAAC;QACzB,MAAM,MAAM,GAAG,eAAe,CAAC,IAAI,CAAC,WAAW,CAAC,CAAC;QACjD,KAAK,CAAC,QAAQ,IAAI,CAAC,IAAI,EAAE,CAAC,GAAG;YAC3B,IAAI,EAAE;gBACJ,WAAW,EAAE,IAAI,CAAC,IAAI;gBACtB,OAAO,EAAE,IAAI,CAAC,WAAW,CAAC,KAAK,CAAC,CAAC,EAAE,GAAG,CAAC;gBACvC,WAAW,EAAE,IAAI,CAAC,WAAW;gBAC7B,QAAQ,EAAE,CAAC,EAAE,UAAU,EAAE,EAAE,EAAE,CAAC;gBAC9B,WAAW,EAAE;oBACX,QAAQ,EAAE,IAAI;oBACd,OAAO,EAAE;wBACP,kBAAkB,EAAE;4BAClB,MAAM,EAAE,EAAE,GAAG,MAAM,EAAE,oBAAoB,EAAE,KAAK,EAAE;yBACnD;qBACF;iBACF;gBACD,SAAS,EAAE;oBACT,KAAK,EAAE;wBACL,WAAW,EAAE,qBAAqB;wBAClC,OAAO,EAAE;4BACP,kBAAkB,EAAE;gCAClB,MAAM,EAAE,EAAE,IAAI,EAAE,QAAQ,EAAE,oBAAoB,EAAE,IAAI,EAAE,UAAU,EAAE,EAAE,MAAM,EAAE,EAAE,IAAI,EAAE,QAAQ,EAAE,oBAAoB,EAAE,IAAI,EAAE,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,QAAQ,EAAE,EAAE,EAAE;6BAC1J;yBACF;qBACF;oBACD,KAAK,EAAE,EAAE,WAAW,EAAE,sBAAsB,EAAE;oBAC9C,KAAK,EAAE,EAAE,WAAW,EAAE,kDAAkD,EAAE;oBAC1E,KAAK,EAAE,EAAE,WAAW,EAAE,eAAe,EAAE;oBACvC,KAAK,EAAE,EAAE,WAAW,EAAE,gBAAgB,EAAE;iBACzC;aACF;SACF,CAAC;IACJ,CAAC;IAED,OAAO;QACL,OAAO,EAAE,OAAO;QAChB,IAAI,EAAE;YACJ,KAAK,EAAE,iBAAiB;YACxB,WAAW,EACT,+GAA+G;gBAC/G,+EAA+E;YACjF,OAAO,EAAE,OAAO;SACjB;QACD,OAAO,EAAE,CAAC,EAAE,GAAG,EAAE,SAAS,EAAE,CAAC;QAC7B,UAAU,EAAE;YACV,eAAe,EAAE;gBACf,UAAU,EAAE;oBACV,IAAI,EAAE,MAAM;oBACZ,MAAM,EAAE,QAAQ;iBACjB;aACF;SACF;QACD,KAAK;KACN,CAAC;AACJ,CAAC;AAED,MAAM,UAAU,0BAA0B,CAAC,KAAgB,EAAE,SAAiB;IAC5E,MAAM,SAAS,GAAG,KAAK,CAAC,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC,IAAI,EAAE,CAAC;IAExD,OAAO;QACL,OAAO,EAAE,OAAO;QAChB,IAAI,EAAE;YACJ,KAAK,EAAE,uBAAuB;YAC9B,WAAW,EACT,oGAAoG;gBACpG,wEAAwE;YAC1E,OAAO,EAAE,OAAO;SACjB;QACD,OAAO,EAAE,CAAC,EAAE,GAAG,EAAE,SAAS,EAAE,CAAC;QAC7B,UAAU,EAAE;YACV,eAAe,EAAE;gBACf,UAAU,EAAE,EAAE,IAAI,EAAE,MAAM,EAAE,MAAM,EAAE,QAAQ,EAAE;aAC/C;YACD,OAAO,EAAE;gBACP,QAAQ,EAAE,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,EAAE,SAAS,EAAE;gBAC7C,cAAc,EAAE;oBACd,IAAI,EAAE,QAAQ;oBACd,QAAQ,EAAE,CAAC,MAAM,CAAC;oBAClB,oBAAoB,EAAE,KAAK;oBAC3B,UAAU,EAAE;wBACV,IAAI,EAAE,EAAE,MAAM,EAAE,+BAA+B,EAAE;wBACjD,MAAM,EAAE,EAAE,IAAI,EAAE,QAAQ,EAAE,oBAAoB,EAAE,IAAI,EAAE,OAAO,EAAE,EAAE,EAAE;qBACpE;iBACF;aACF;SACF;QACD,KAAK,EAAE;YACL,WAAW,EAAE;gBACX,IAAI,EAAE;oBACJ,WAAW,EAAE,kBAAkB;oBAC/B,OAAO,EAAE,sBAAsB;oBAC/B,WAAW,EAAE,gFAAgF;oBAC7F,0BAA0B,EAAE,KAAK;oBACjC,QAAQ,EAAE,CAAC,EAAE,UAAU,EAAE,EAAE,EAAE,CAAC;oBAC9B,WAAW,EAAE;wBACX,QAAQ,EAAE,IAAI;wBACd,OAAO,EAAE,EAAE,kBAAkB,EAAE,EAAE,MAAM,EAAE,EAAE,MAAM,EAAE,qCAAqC,EAAE,EAAE,EAAE;qBAC/F;oBACD,SAAS,EAAE;wBACT,KAAK,EAAE,EAAE,WAAW,EAAE,aAAa,EAAE,OAAO,EAAE,EAAE,kBAAkB,EAAE,EAAE,MAAM,EAAE,EAAE,IAAI,EAAE,QAAQ,EAAE,oBAAoB,EAAE,IAAI,EAAE,UAAU,EAAE,EAAE,MAAM,EAAE,EAAE,IAAI,EAAE,QAAQ,EAAE,oBAAoB,EAAE,IAAI,EAAE,EAAE,KAAK,EAAE,EAAE,IAAI,EAAE,QAAQ,EAAE,EAAE,EAAE,EAAE,EAAE,EAAE;wBACrO,KAAK,EAAE,EAAE,WAAW,EAAE,wBAAwB,EAAE;wBAChD,KAAK,EAAE,EAAE,WAAW,EAAE,mCAAmC,EAAE;wBAC3D,KAAK,EAAE,EAAE,WAAW,EAAE,oCAAoC,EAAE;qBAC7D;iBACF;aACF;SACF;KACF,CAAC;AACJ,CAAC"}

package/dist/api/rest.d.ts

@@ -0,0 +1,4 @@
+import type { IncomingMessage, ServerResponse } from "node:http";
+import type { AnyTool } from "../tools/types.js";
+export declare function handleRestRequest(req: IncomingMessage, res: ServerResponse, tools: AnyTool[]): Promise<boolean>;
+//# sourceMappingURL=rest.d.ts.map

package/dist/api/rest.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"rest.d.ts","sourceRoot":"","sources":["../../src/api/rest.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,eAAe,EAAE,cAAc,EAAE,MAAM,WAAW,CAAC;AACjE,OAAO,KAAK,EAAE,OAAO,EAAE,MAAM,mBAAmB,CAAC;AAqFjD,wBAAsB,iBAAiB,CACrC,GAAG,EAAE,eAAe,EACpB,GAAG,EAAE,cAAc,EACnB,KAAK,EAAE,OAAO,EAAE,GACf,OAAO,CAAC,OAAO,CAAC,CA0ElB"}