Qu'est-ce que le MCP de groupage ? Connectez HowBridge à Claude et interrogez-le directement sur vos frais d'envoi, vos taxes et vos colis

Comment ajouter HowBridge depuis le répertoire des connecteurs Claude ?

Le serveur ouvert à tous de HowBridge figure dans le répertoire des connecteurs Claude sous le nom « HowBridge China–Taiwan Shipping Calculator », avec l'étiquette Community et la mention de connexion Not required. Suivez les étapes ci-dessous : pas d'adresse à saisir, pas de clé à demander :

Comment Claude obtient-il les frais d'envoi et les taxes ?

Un connecteur MCP permet à Claude d'interroger d'abord les données de HowBridge avant de répondre, au lieu de deviner des chiffres de mémoire. Une question passe en gros par quatre étapes :

1234

Qu'est-ce que le MCP de groupage ? En quoi diffère-t-il d'une API classique ?

MCP (Model Context Protocol, protocole de contexte de modèle) est une norme ouverte qui permet aux assistants IA de se connecter à des données et des outils externes. Proposé par Anthropic, il a été confié le 2025-12-09 à l'Agentic AI Foundation, rattachée à la Linux Foundation ; la version actuelle de la spécification est la 2026-07-28. Le serveur de HowBridge répond actuellement avec la version 2025-06-18 du protocole, compatible avec les principaux clients. Le « MCP de groupage » consiste à exposer sous forme d'outils MCP les frais d'envoi, les taxes, les codes tarifaires et les données de colis d'un prestataire de groupage, afin que l'assistant IA les interroge au moment même où vous posez votre question.

Quelle différence entre le serveur ouvert à tous et le serveur membre de HowBridge ?

HowBridge exploite deux serveurs MCP indépendants. Ils diffèrent selon qu'une connexion est nécessaire ou non, selon les données consultées et selon qu'ils peuvent modifier des données ou non :

Que peut-on demander aux 8 outils du serveur ouvert à tous ?

Le serveur ouvert à tous compte 8 outils, tous en lecture seule, qui ne modifient aucune donnée. Inutile de retenir leur nom : posez votre question en langage courant et Claude choisira lui-même l'outil :

Comment autoriser l'IA, via le serveur membre, à consulter vos colis, factures et avis de taxes, ou à créer des pré-alertes et soumettre des ordres de groupage à votre place ?

Le serveur membre 0523_member permet à un assistant IA de consulter en votre nom vos propres données chez HowBridge ; une fois que vous avez accepté les droits correspondants, il peut aussi créer des pré-alertes, réclamer des colis, modifier la désignation et le code tarifaire, préparer des listes de colisage et des factures, soumettre des ordres de groupage et créer des demandes de service d'entrepôt à votre place. Il repose sur OAuth : vous vous connectez sur une page de HowBridge et donnez votre accord, et l'assistant IA reçoit une autorisation qui ne lui permet d'accéder qu'à vos propres données. Vous n'avez à communiquer à l'IA ni mot de passe ni clé. Tout assistant IA prenant en charge le MCP OAuth standard peut se connecter, par exemple Claude, ChatGPT, Claude Code, Cursor, Grok Bot, Grok en ligne de commande, Muse, OpenClaw, Hermes ; HowBridge n'a pour l'instant effectué de tests qu'avec Claude.

Peut-on ajouter manuellement un connecteur personnalisé, sans passer par le répertoire ?

Oui. Pour le serveur membre, ou si vous préférez ajouter le serveur directement par son adresse, utilisez un connecteur personnalisé (custom connector) de Claude :

Comment connecter HowBridge à ChatGPT ?

OpenAI a regroupé les applications et connecteurs de ChatGPT sous le nom Plugins. D'après la documentation développeurs d'OpenAI, voici comment ajouter HowBridge comme plugin dans ChatGPT sur le web. Les offres et les espaces de travail autorisés à ajouter un MCP personnalisé dépendent de la documentation officielle d'OpenAI et des droits de l'espace de travail ; cette page ne peut pas le confirmer à votre place :

Comment connecter d'autres clients MCP ?

Le serveur ouvert à tous respecte la norme MCP : en plus de Claude et ChatGPT, il peut être branché sur des outils d'IA open source ou locaux compatibles Streamable HTTP, par exemple LM Studio, LibreChat, Open WebUI, Continue, Cline ou MCP Inspector (liste établie d'après la documentation technique de HowBridge, sans test individuel). Trois principes de configuration suffisent :

• Adresse : https://0523.tw/mcp/public
• Mode de transport (transport) : Streamable HTTP (souvent noté streamable-http dans les fichiers de configuration)
• Authentification : aucune

Est-il sûr de laisser l'IA consulter vos données de groupage ?

HowBridge a réduit les risques dès la conception, mais tout connecteur comporte des risques communs. Voici, d'un côté, « ce que fait HowBridge » et, de l'autre, « ce à quoi vous devez faire attention » :

• Serveur ouvert à tous entièrement en lecture seule, serveur membre soumis à votre accord pour agir : les outils du serveur ouvert à tous sont tous annotés en lecture seule et ne peuvent modifier aucune donnée. Sur le serveur membre, les outils de consultation sont annotés en lecture seule ; les outils qui modifient des données n'apparaissent que si vous acceptez les droits correspondants sur la page de consentement, et aucun ne peut payer en ligne à votre place.
• Aucun mot de passe transmis : le serveur membre utilise OAuth ; l'assistant IA reçoit une autorisation révocable qui ne lui permet d'accéder qu'à vos propres données, et non votre mot de passe. Les droits se répartissent en trois niveaux, mcp:use, mcp:work-orders et mcp:consolidation, et les anciennes autorisations ne sont pas mises à niveau automatiquement ; la page de consentement indique quel domaine recevra l'autorisation et affiche un avertissement pour les domaines non reconnus ; pour révoquer, rendez-vous sur /member/api et cliquez sur Révoquer.
• Ce que HowBridge enregistre : pour le serveur ouvert à tous, la date et l'heure de chaque requête, l'adresse IP d'origine, le nom du client (User-Agent), le nom de l'outil et le résultat du traitement, sans le contenu que vous saisissez ; ces journaux sont supprimés automatiquement après 90 jours. Exception : pour la « recherche du code CCC à partir du nom du produit », le nom saisi est enregistré dans l'historique de recherche du site, comme pour une recherche tarifaire sur le site ; si HowBridge ne trouve rien, le nom du produit peut être transmis au service de recherche tarifaire de l'Administration des douanes du ministère des Finances (Taïwan). Détails à l'article 16 de la politique de confidentialité.
• Les réponses passent par le fournisseur d'IA : les résultats des outils sont transmis au fournisseur d'IA que vous utilisez (par exemple Anthropic, OpenAI) et traités selon sa politique de confidentialité ; HowBridge ne fournit pas en plus vos données aux fournisseurs d'IA pour entraîner des modèles.
• Attention à l'injection de prompt : Anthropic rappelle qu'un serveur MCP malveillant peut contenir des instructions cachées poussant Claude à faire ce que vous n'aviez pas prévu. Ne connectez que des connecteurs de confiance, désactivez ceux que vous n'utilisez pas et n'accordez l'autorisation permanente qu'aux outils de confiance.
• Un badge du répertoire n'est pas une certification de sécurité : Anthropic précise que les connecteurs Community font seulement l'objet d'un contrôle préalable avant leur publication, sans examen approfondi ; même le badge Verified n'est pas un audit de sécurité.
• Ce que dit la loi à Taïwan : l'article 4 de la Loi fondamentale sur l'intelligence artificielle (Artificial Intelligence Basic Act, Taïwan ; promulguée et en vigueur depuis le 2026-01-14) énonce les principes que l'État doit suivre pour promouvoir la recherche et les applications de l'IA, dont la protection de la vie privée et des données personnelles et la minimisation des données ; l'article 20 de la Loi sur la protection des données personnelles (Personal Data Protection Act, Taïwan) prévoit que les organismes non publics utilisent en principe les données personnelles dans la limite nécessaire à la finalité de la collecte. Le serveur membre de HowBridge, qui n'accède qu'aux données de la personne elle-même et dont les droits sont répartis par niveaux et acceptés par la personne elle-même, a été conçu dans le respect de ces principes.

Les frais d'envoi et taxes calculés par l'IA valent-ils facture ?

Non. Les chiffres donnés par l'IA sont tous des estimations ; les montants réels obéissent aux règles suivantes :

• Les frais d'envoi définitifs sont ceux de la facture établie après mesure du colis à l'entrepôt ; l'estimation repose sur le poids et les dimensions que vous indiquez.
• Les taxes définitives sont celles fixées par la douane ; le code CCC dépend de la marchandise réelle, et les codes candidats proposés par l'IA ne sont qu'indicatifs.
• Le serveur ouvert à tous accepte au maximum 120 requêtes par minute et par adresse IP, le serveur membre 60 par minute et 5 000 par jour (réclamations : 10 par minute) ; au-delà, les requêtes sont temporairement refusées.
• Les noms de menus et les limites des offres de Claude et ChatGPT peuvent changer au fil des versions ; les pages officielles font foi.
• HowBridge propose uniquement le groupage de la Chine continentale vers Taïwan ; les outils ne calculent pas les frais d'envoi depuis d'autres pays vers Taïwan.

Que dit la recherche sur le fait de laisser l'IA appeler des outils pour obtenir des chiffres ?

Les études ci-dessous servent de contexte ; aucune n'a été menée sur HowBridge, elles n'illustrent que des principes généraux :

• Les modèles de langage calculent et vérifient les faits de manière peu fiable ; les outils améliorent les choses : Schick et al. (2023, NeurIPS, Toolformer) montrent que les modèles de langage sont faibles sur des capacités de base comme l'arithmétique et la recherche de faits ; une fois qu'ils ont appris à appeler des outils externes comme une calculatrice ou un moteur de recherche, leurs performances progressent nettement sur plusieurs tâches. Yao et al. (2023, ICLR, ReAct) constatent aussi qu'un modèle qui consulte des données externes tout en raisonnant réduit les hallucinations et l'accumulation d'erreurs fréquentes avec le raisonnement seul.
• Sur les questions juridiques, l'IA qui répond de mémoire se trompe souvent : Dahl et al. (2024, Journal of Legal Analysis) ont soumis à de grands modèles de langage accessibles au public des questions vérifiables sur la jurisprudence des tribunaux américains : au moins 58 % des réponses étaient fausses, et les modèles ne s'en rendaient souvent pas compte. L'étude porte sur la jurisprudence américaine et non sur la réglementation douanière de Taïwan ; on ne peut qu'en tirer une analogie : pour la réglementation et les taux de taxes, ne laissez pas l'IA répondre de mémoire.
• Brancher une source de données réduit les erreurs, sans les supprimer : Magesh et al. (2025, Journal of Empirical Legal Studies) ont évalué des outils commerciaux d'IA juridique connectés à un moteur de recherche documentaire : ils se trompent moins que les chatbots généralistes, mais restent dans l'erreur dans 17 % à 33 % des cas. C'est pourquoi cette page répète que « les frais d'envoi définitifs sont ceux de la facture et les taxes celles fixées par la douane ».
• Les serveurs MCP sont de qualité inégale, et une description d'outil malveillante suffit à manipuler l'IA : Hasan et al. (2026, ACM TOSEM) ont analysé 1 899 serveurs MCP open source : 7.2 % présentaient des vulnérabilités générales et 5.5 % un empoisonnement d'outils (tool poisoning). Wang et al. (2026, AAAI, MCPTox) ont testé 45 serveurs MCP réels : des instructions malveillantes placées dans la seule description d'un outil se sont révélées largement efficaces, avec un taux de réussite des attaques de 72.8 % sur o1-mini. Ne connectez donc que des connecteurs de sources de confiance.
• Autoriser sans donner son mot de passe, avec le moins de droits possible : OAuth 2.0 (RFC 6749) permet à un programme tiers d'agir sans obtenir votre mot de passe ; PKCE (RFC 7636) empêche l'usurpation d'un code d'autorisation intercepté ; les bonnes pratiques de sécurité OAuth 2.0 (RFC 9700, 2025) exigent de restreindre les jetons d'accès au périmètre minimal nécessaire et interdisent les modes d'autorisation qui transmettent le mot de passe de l'utilisateur à un tiers. Le serveur membre de HowBridge répartit les droits en trois niveaux (consultation, demandes de service d'entrepôt, groupage), que le membre accepte lui-même sur la page de consentement.
• À Taïwan : l'enquête par questionnaire de Tsai Chia-ying (2024, mémoire de master en gestion d'entreprise, National Taiwan University of Science and Technology) montre que la qualité du service de base (bien faire les choses) d'un service client par IA générative est le facteur qui influence le plus la satisfaction et la fidélité des consommateurs ; Chou Chih-feng (2021, mémoire de master en management industriel, National Central University) a recensé les critères utilisés par les e-commerçants transfrontaliers pour choisir un prestataire d'entreposage et de logistique à l'étranger : la fiabilité de la livraison, le dédouanement rapide et les services de commissionnaire en douane figurent parmi les dix premiers.

Quels sont les termes courants du MCP de groupage ?

MCP (Model Context Protocol)

Norme ouverte qui permet aux assistants IA de se connecter à des données et des outils externes : le serveur fournit les outils, l'assistant IA les appelle selon les besoins.

Connecteur (connector)

Nom que Claude donne à un serveur MCP ; une fois connecté, Claude peut utiliser dans la conversation les outils qu'il fournit.

Répertoire des connecteurs Claude

Liste de connecteurs intégrée à Claude, que les utilisateurs peuvent parcourir pour connecter directement les connecteurs qui y figurent.

Connecteur Community

Connecteur fourni par un développeur tiers, qui a passé l'examen automatique d'Anthropic mais n'a pas été vérifié par Anthropic.

Connecteur personnalisé (custom connector)

Connecteur que l'utilisateur ajoute lui-même en saisissant l'adresse d'un serveur MCP, sans passer par le répertoire.

OAuth 2.1 / PKCE

Cadre d'autorisation et son mécanisme de protection contre l'interception (OAuth 2.1 est encore un projet de l'IETF, sur lequel s'appuie la spécification MCP) : vous vous connectez et donnez votre accord sur la page du fournisseur, et l'assistant IA reçoit une autorisation limitée et révocable, et non votre mot de passe.

Outil en lecture seule

Outil qui se contente de consulter, sans créer ni modifier de données ; tous les outils du serveur ouvert à tous de HowBridge sont en lecture seule, et 18 des 28 outils du serveur membre le sont.

Code CCC (code tarifaire à 11 chiffres de Taïwan)

Code de classement des marchandises importées à Taïwan, qui détermine le taux des droits de douane et les règles d'importation ; voir le code CCC expliqué.

Quelles sont les sources, et jusqu'où va la vérification ?

Les sources ci-dessous ont été consultées le 2026-10-16 ; la date du document et la date de consultation sont indiquées séparément, et aucune date absente n'a été inventée.

Sources officielles et gouvernementales de première main

• Use connectors to extend Claude's capabilities (Claude Help Center) | Date du document : 2026-10-01 ; indique officiellement que les connecteurs du répertoire sont ouverts à tous les utilisateurs, que le répertoire peut être parcouru sur le web, sur ordinateur et sur iOS/Android, que l'installation sur mobile est en bêta, et que pour Team/Enterprise l'Owner doit d'abord activer le connecteur
• Get started with custom connectors using remote MCP (Claude Help Center) | Date du document : 2026-10-01 ; étaye la disponibilité des connecteurs personnalisés de l'offre Free à l'offre Enterprise, la limite d'un seul connecteur pour Free, le chemin d'ajout et les avertissements de sécurité, notamment sur l'injection de prompt
• Connector verification (Claude Docs) | Date du document : non indiquée ; explique la différence entre les badges Verified, Community et Custom : Community ne fait l'objet que d'un contrôle préalable, sans examen approfondi ; après soumission, une analyse automatique a lieu et le connecteur est référencé par défaut comme Community ; même Verified n'est pas un audit de sécurité (date issue des métadonnées de la page, probablement la date de génération)
• Connectors directory (Claude Docs) | Date du document : non indiquée ; explique qu'un même répertoire sert claude.ai, Desktop, Mobile, Claude Code et Cowork, que l'ordre dépend de l'utilisation et que le répertoire est soumis à la Software Directory Policy (date issue des métadonnées de la page)
• Add an unlisted connector (Claude Docs) | Date du document : non indiquée ; étaye les règles de sécurité pour les connecteurs tiers : ne connecter que des serveurs de confiance, se méfier de l'injection de prompt, bloquer les outils inutiles (date issue des métadonnées de la page)
• Anthropic Software Directory Policy | Date du document : 2026-04-15 ; étaye les règles de référencement : ne collecter que les données nécessaires, utiliser OAuth 2.0 pour l'authentification à distance, annoter les outils (readOnlyHint, etc.) et fournir une politique de confidentialité
• MCP Versioning (Model Context Protocol) | Date du document : 2026-07-28 ; étaye que la version actuelle de la spécification MCP est la 2026-07-28 (la date est celle de la version de la spécification ; les métadonnées de la page ont été mises à jour le 2026-10-13)
• MCP Specification 2026-07-28 Key Changes | Date du document : 2026-07-28 ; étaye le passage du nouveau MCP à un fonctionnement sans état : suppression de la poignée de main initialize et des sessions au niveau du protocole, ajout de server/discover
• MCP Specification 2026-07-28 Transports | Date du document : 2026-07-28 ; étaye l'usage de Streamable HTTP pour le MCP distant : chaque message est un HTTP POST vers un point de terminaison unique
• MCP Specification 2026-07-28 Authorization | Date du document : 2026-07-28 ; étaye que l'autorisation MCP repose sur OAuth 2.1, impose RFC 9728 Protected Resource Metadata et marque Dynamic Client Registration comme deprecated
• Donating the Model Context Protocol and establishing the Agentic AI Foundation (Anthropic News) | Date du document : 2025-12-09 ; étaye le transfert de MCP par Anthropic à l'Agentic AI Foundation, rattachée à la Linux Foundation, qui en fait une norme ouverte et neutre
• Linux Foundation Announces the Formation of the Agentic AI Foundation (AAIF) | Date du document : 2025-12-09 ; confirme, du côté de la fondation, que MCP est un projet fondateur de l'AAIF et cite des plateformes qui l'ont adopté, comme ChatGPT et Gemini
• Add custom MCP server (OpenAI Developers) | Date du document : non indiquée ; étaye le chemin actuel pour ajouter un MCP distant dans ChatGPT (Plugins → Add custom MCP server), la prise en charge de SSE et du streaming HTTP, les options OAuth ou sans authentification et les avertissements sur les risques (la page n'est pas datée ; la date indiquée est celle de la consultation)
• Plugins Quickstart (OpenAI Developers) | Date du document : non indiquée ; étaye le regroupement des Apps sous Plugins par OpenAI, le répertoire commun à ChatGPT et Codex, et le passage à l'onglet Work pour appeler un plugin avec @ (la page n'est pas datée ; la date indiquée est celle de la consultation)
• Plugin UI changelog (OpenAI Developers) | Date du document : 2026-08-21 ; étaye l'ajout dans ChatGPT, le 2026-06-12, du contrôle des autorisations par l'utilisateur, et la prise en charge depuis le 2026-08-21 de rappels OAuth stables et de CIMD (date de l'entrée la plus récente)
• Authentication (OpenAI Plugins) | Date du document : non indiquée ; étaye que ChatGPT utilise, pour les MCP nécessitant une connexion, le flux de code d'autorisation OAuth 2.1 avec PKCE (S256) (la page n'est pas datée ; la date indiquée est celle de la consultation)
• Loi fondamentale sur l'intelligence artificielle (base de données nationale des lois et règlements de Taïwan) | Date du document : 2026-01-14 ; étaye la promulgation de la loi fondamentale sur l'IA et son entrée en vigueur à la date de promulgation (art. 20), la désignation du Conseil national de la science et de la technologie comme autorité compétente (art. 2), ainsi que la vie privée et la minimisation des données (art. 4), la transparence (art. 4), l'absence de collecte et d'utilisation inutiles de données personnelles (art. 14), le cadre de classification des risques (art. 16) et l'ouverture et la réutilisation des données (art. 13)
• Loi fondamentale sur l'intelligence artificielle, système législatif du Yuan législatif (historique d'adoption) | Date du document : 2025-12-23 ; étaye l'adoption de la loi fondamentale sur l'IA par le Yuan législatif le 2025-12-23
• Lignes directrices pour l'utilisation de l'IA générative par le Yuan exécutif et les organismes qui en relèvent (point inscrit au Conseil du Yuan exécutif) | Date du document : 2023-08-31 ; étaye que les administrations doivent utiliser l'IA générative selon des principes de responsabilité, de fiabilité et de gouvernance des données ; il s'agit de lignes directrices de référence pour le secteur public, qui étaient encore un projet lors de leur adoption en Conseil
• Manuel de référence sur les applications de l'IA dans le secteur public (ministère des Affaires numériques) | Date du document : 2026-02-03 ; étaye la rédaction par le ministère des Affaires numériques d'un manuel de référence sur l'adoption de l'IA dans le secteur public, à l'usage des administrations (créé le 2025-12-17, mis à jour le 2026-02-03)
• Loi sur la protection des données personnelles (base de données nationale des lois et règlements de Taïwan, avec la modification du 2025-11-11, dont certaines dispositions ne sont pas encore en vigueur) | Date du document : 2025-11-11 ; étaye l'assimilation du sous-traitant à l'organisme mandant (art. 4), l'obligation d'information (art. 8), les conditions de collecte pour les organismes non publics (art. 19) et l'utilisation dans les limites de la finalité (art. 20), ainsi que le fait que la date d'entrée en vigueur des modifications de 2025 sera fixée par le Yuan exécutif et qu'elles ne sont pas encore applicables
• Loi sur la protection des données personnelles, version antérieure actuellement en vigueur (version du 2023-05-31) | Date du document : 2023-05-31 ; étaye que l'obligation de sécurité applicable aux organismes non publics reste celle de l'article 27 (la suppression prévue par la modification de 2025 et le nouvel article 20-1 ne sont pas encore en vigueur)
• Le Yuan législatif adopte en troisième lecture la modification partielle de la Loi sur la protection des données personnelles (communiqué du bureau préparatoire de la Commission de protection des données personnelles) | Date du document : 2025-10-17 ; étaye que la Commission n'est pas encore officiellement créée et attend l'adoption de sa loi organique, et que la date d'entrée en vigueur de la nouvelle loi sera fixée par le Yuan exécutif
• (GC411) Recherche intégrée des codes et taux tarifaires (guichet unique douane, ports et commerce) | Date du document : non indiquée ; étaye la source officielle de consultation des codes CCC, des taux et des règles d'import-export, qui n'affiche que les codes valides à la date d'importation ou d'exportation et propose un outil officiel de recherche tarifaire par IA (la page n'est pas datée ; la date indiquée est celle de la consultation)
• (GC331) Taux de change applicables aux déclarations en douane, par décade (guichet unique douane, ports et commerce) | Date du document : non indiquée ; étaye que les taux de change officiels utilisés pour convertir les valeurs en déclaration d'importation sont publiés par décade, couvrent notamment le renminbi et sont téléchargeables au format JSON lisible par machine (la page n'est pas datée ; la date indiquée est celle de la consultation)
• Licence de données publiques ouvertes, version 1 (plateforme de données ouvertes du gouvernement de Taïwan) | Date du document : 2015-07-27 ; étaye que les données publiques ouvertes peuvent être utilisées gratuitement et pour toute finalité, y compris pour développer des produits ou services, à condition d'en citer la source conformément à la mention d'attribution

Publications de recherche

Quelles sont les questions fréquentes sur le MCP de groupage ?

HowBridge a-t-il un connecteur Claude ?

La connexion à HowBridge est-elle payante ?

Que faire si je ne trouve pas HowBridge dans le répertoire Claude ?

Peut-on ajouter à la fois le serveur ouvert à tous et le serveur membre ?

Les frais d'envoi calculés par l'IA sont-ils exacts ?

Peut-on utiliser directement pour la déclaration en douane le code CCC donné par l'IA ?

HowBridge peut-il voir ma conversation avec Claude ?

Le serveur membre permet-il à l'IA de modifier mes données ou de payer à ma place ?

Pourquoi le serveur membre exige-t-il d'ajouter un compte LINE en ami ?

Comment retirer l'autorisation donnée à l'IA ?

Peut-on calculer les frais d'envoi depuis le Japon ou les États-Unis vers Taïwan ?

Quelle différence entre Community et Verified ?

Grok, Muse, Cursor et d'autres assistants IA peuvent-ils se connecter au serveur membre ?

Pour aller plus loin