Dois-je ouvrir des ports ou utiliser un VPN pour cela ?

Non. L'agent réseau Query Streams s'exécute sur votre réseau et établit une unique connexion sortante chiffrée vers mcp.querystreams.com. Votre client d'IA se connecte au cloud, jamais à votre base de données. Il n'y a ni port entrant, ni liste blanche d'adresses IP statiques, ni VPN. L'agent peut s'exécuter sur un ordinateur portable, une machine virtuelle, un serveur sur site ou dans n'importe quel cloud autorisant le protocole HTTPS sortant.

Quelle est sa vitesse ?

Le serveur MCP ajoute généralement une surcharge inférieure à 500 ms à la requête de base de données sous-jacente, principalement due à l'aller-retour entre l'agent et le cloud. Les appels aux outils de schéma (qs_get_connector_schema, qs_list_connectors) sont généralement inférieurs à 50 ms car ils accèdent aux métadonnées mises en cache. Le flux de résultats utilise les événements envoyés par le serveur (SSE), ce qui permet au client IA de voir les lignes dès que l'agent les émet. Le modèle logique logique (LLM) ne commence pas le raisonnement avant la réception de l'ensemble des résultats.

Quels outils d'IA puis-je utiliser avec Query Streams MCP ?

Tout client compatible MCP. Les principaux clients testés de bout en bout : Claude Desktop, Claude Code, Cursor, ChatGPT (Plus / Team / Enterprise via OpenAI Apps + Agents SDK), Grok (xAI Remote MCP Tools), Windsurf, Zed, Gemini CLI, Continue, Cline, VS Code Copilot, Codex et Goose. Sans oublier les plus de 500 clients MCP disponibles dans le répertoire public. Query Streams intègre un serveur HTTP Streamable conforme aux standards avec authentification par jeton ; ainsi, tout client compatible MCP s’y connecte avec un simple bloc de configuration.

Puis-je révoquer une clé MCP ?

Oui, instantanément. Accédez à la page MCP de votre portail, trouvez la clé et cliquez sur Révoquer. Tous les appels entrants provenant de cette clé seront automatiquement refusés (non autorisés) en quelques secondes. Vous pouvez également désactiver complètement MCP pour votre utilisateur dans les Paramètres, ou un administrateur de l'organisation peut désactiver MCP pour l'ensemble de l'organisation via le plan.

Comment l'utilisation de MCP est-elle facturée en fonction de mon espace de données ?

Query Streams facture les appels MCP en octets non compressés, contrairement aux autres méthodes d'accès (module complémentaire Excel, module complémentaire Google Sheets, Nova AI, générateur de requêtes du portail) qui facturent en octets compressés. Ceci s'explique par le protocole de transmission : les protocoles standard de la spécification MCP (stdio et HTTP Streamable) ne prennent pas en charge la compression des données transmises aux clients AI de manière fiable. Par conséquent, les octets quittant le cloud via MCP ne sont pas compressés. Pour les requêtes renvoyant des valeurs répétitives, des colonnes à faible cardinalité ou des lignes contenant de nombreuses valeurs nulles, MCP facturera environ 5 à 10 fois plus d'octets que la même requête exécutée via Excel ou Google Sheets. Pour les données numériques à forte cardinalité, ce ratio est généralement de 2 à 3. Le détail de la consommation par client est disponible sur la page « Domaines de données », dans la section « Utilisation par client ».

En quoi cela se compare-t-il à l'exécution de postgres-mcp-server moi-même ?

Les MCP open source à accès direct à la base de données (postgres-mcp-server, mysql-mcp, et d'autres encore) s'installent en 30 secondes via npm et sont parfaits pour interagir avec une base de données de développement depuis Cursor. En production, leurs inconvénients sont les suivants : (1) ils nécessitent l'accès à la base de données depuis l'ordinateur du développeur ou le serveur, ce qui implique d'exposer la base de données à Internet, d'utiliser un VPN ou de colocaliser le serveur, une solution généralement rejetée par les équipes de sécurité ; (2) ils ne fournissent que le schéma d'information brut, sans métadonnées enrichies par l'IA, sans types sémantiques, sans détection d'énumérations et sans clés étrangères implicites ; (3) ils sont sans périmètre et sans protection contre les boucles d'IA, ce qui permet à un serveur incontrôlable d'exécuter des milliers de requêtes accidentelles sur une base de données avant que quiconque ne s'en aperçoive ; (4) 12 bases de données impliquent 12 entrées dans le fichier mcp.json que le développeur doit gérer. Query Streams vous offre un agent sortant uniquement, une clé, tous les connecteurs, Schema Intelligence, des étendues par clé, des filets de sécurité contre l'IA incontrôlable et une piste d'audit dans les journaux d'événements.

Dois-je exécuter Schema Intelligence pour utiliser Query Streams MCP ?

Non. L'intelligence de schéma est optionnelle pour chaque paire (connecteur, base de données), et MCP fonctionne parfaitement sans elle. Sans intelligence de schéma, l'IA reçoit le schéma de base (types, clés primaires, clés étrangères formelles, index) et effectue des requêtes simples. Avec l'intelligence de schéma activée, l'IA bénéficie de six couches supplémentaires de métadonnées : descriptions, classifications des tables et domaines métier, 18 types sémantiques par colonne, exemples de valeurs issues de vos données réelles, détection des énumérations avec distributions de fréquence et clés étrangères découvertes par l'IA. Le temps d'exécution varie en fonction du nombre de tables : une petite base de données de moins de 100 tables est analysée en une dizaine de minutes ; une base de données de taille moyenne (quelques centaines de tables) en 15 à 25 minutes ; une grande base de données d'entreprise avec plus de 1 500 tables peut nécessiter entre 45 et 60 minutes pour une analyse complète. Les actualisations suivantes, après modification du schéma, sont incrémentales et beaucoup plus rapides. L'intelligence de schéma n'écrit jamais dans votre base de données, ne modifie jamais votre schéma et s'exécute via votre agent réseau, et non dans le cloud.

Puis-je l'essayer sans m'engager sur un forfait ?

Oui. Les nouveaux comptes bénéficient d'un essai gratuit de 30 jours de MCP dès leur inscription, sans carte bancaire. Inscrivez-vous sur my.querystreams.com, installez l'agent réseau (Windows MSI / macOS .pkg / Linux .deb), connectez une base de données ou une API SaaS, puis générez une clé sur la page MCP. Le délai total entre l'inscription et le premier appel à un outil d'IA est généralement inférieur à 10 minutes. Après la période d'essai, l'accès continu à MCP est inclus dans les abonnements payants Personnel, Professionnel et Entreprise. L'abonnement Personnel est volontairement économique et propose un volume de données généreux pour les utilisateurs individuels et les petites équipes.

Que consigne Query Streams lorsque l'IA utilise MCP ?

Le cloud enregistre uniquement les métadonnées structurelles (nom de l'outil, étendue utilisée, ID de clé, latence, code d'erreur et utilisateur/organisation appelant) dans les journaux d'événements. Il n'enregistre ni le code SQL généré par LLM ni les lignes renvoyées par l'agent ; ces données transitent par la connexion cloud chiffrée et ne sont conservées que pendant leur transmission. Les administrateurs peuvent répondre à la question « Qui a utilisé MCP la semaine dernière ? » en effectuant une simple requête sur les journaux d'événements. L'audit au niveau de la base de données, s'il est activé par votre administrateur de base de données, permet de visualiser le code SQL exécuté par l'agent, comme pour toute autre requête.

Dois-je configurer MCP juste pour discuter avec mes données ?

Non. Nova AI est intégrée au portail web Query Streams et fonctionne nativement avec tous les connecteurs de votre compte, sans aucune configuration MCP, fichier de configuration JSON ni abonnement séparé auprès d'un fournisseur d'IA. Nova AI est incluse dans chaque forfait Query Streams, avec des crédits adaptés à votre niveau. Utilisez Nova AI pour interagir avec vos données directement dans Query Streams (sans configuration ni outil supplémentaire) ; utilisez MCP pour que votre client d'IA existant (Claude, Cursor, ChatGPT, Grok, Windsurf, Zed, etc.) puisse accéder à vos données, en plus de ses autres fonctionnalités. Même agent, mêmes connecteurs, même intelligence schématique sous-jacente.

Protocole de contexte du modèle

Interrogez votre base de données à partir de Claude, Curseur et ChatGPT.

Q: Que se passe-t-il si l'IA tente d'écrire ou de supprimer des données ?

L'agent réseau C# soumet chaque requête envoyée à un validateur en lecture seule intégré au code avant même qu'elle n'atteigne votre base de données. Les instructions SELECT, WITH et EXPLAIN sont acceptées ; toutes les autres (INSERT, UPDATE, DELETE, DROP, TRUNCATE, ALTER, etc.) renvoient une exception READONLY_VIOLATION, et le LLM détecte ce rejet dans la réponse de l'outil. Le validateur s'exécute dans l'agent, et non dans le cloud ; il est donc impossible de le contourner en cas de compromission de la sécurité du cloud.

Configurez votre assistant IA pour qu'il accède à chaque base de données et API de votre compte — même celle située derrière un pare-feu d'entreprise — via le protocole MCP (Model Context Protocol). Pas de VPN : La base de données peut être hébergée dans un bureau et votre client IA à domicile. Seule une clause de révocabilité est requise. Clé MCP Il réside dans votre configuration — générez-en un et connectez-vous en environ 90 secondes, en lecture seule par défaut.

Essayer le niveau gratuit Tarification par équipe

Pas de VPN — pas de port entrant Connexion en ~90 secondes Une seule clé, tout 53 sources Lecture seule chez l'agent

Votre assistant IA

Claude · Curseur · ChatGPT · Grok

détient une clé MCP

Cloud de requêtes

mcp.querystreams.com

relais dans les deux sens

Agent de réseau

s'exécute à l'intérieur de votre réseau

validateur en lecture seule

— vous atteint 53 sources de données —

+ 45 autres

L'agent ouvre une seule connexion sortante chiffrée : les requêtes et les résultats circulent dans les deux sens via cette connexion. Aucun port entrant, aucun VPN.

La grande idée

Aucune information d'identification de base de données dans votre configuration d'IA. Aucun VPN.

Les MCP open-source insèrent une chaîne de connexion brute dans la configuration de votre client ; l’IA (et votre ordinateur portable) doivent donc pouvoir accéder directement à la base de données. Query Streams n’insère qu’une chaîne de connexion révocable. Clé MCP Là. Les véritables identifiants se trouvent sur l'agent réseau. à l'intérieur Votre réseau, de sorte qu'une base de données située dans un bureau d'entreprise soit accessible depuis un client IA à domicile — en toute sécurité, sans VPN et sans aucune donnée exposée.

mcp.jsonvotre configuration client IA

{
  "mcpServers": {
    "flux de requêtes": {
      "url": "https://mcp.querystreams.com",
      "en-têtes": {
        "Autorisation": "Porteur VOTRE_CLÉ_MCP"
      }
    }
  }
}

Dans la configuration de votre client IA

Une clé MCP (un jeton révocable)
L'URL du cloud — mcp.querystreams.com
Une portée par touche : lire / analyser / exécuter

Ne quitte jamais votre réseau

Identifiants et mots de passe de la base de données
Chaînes de connexion et noms d'hôte
La base de données elle-même — aucun port entrant, aucun VPN

Quel `npm installer` MCP ne peut pas correspondre

Un développeur peut déployer un MCP avec accès direct à une base de données en 30 secondes. Voici ce qui change lorsqu'il est en production.

Aucun VPN, sur aucun réseau

L'agent réseau ouvre une connexion chiffrée dehors vers le cloud, de sorte qu'une base de données dans un bureau d'entreprise et un client IA à domicile se connectent sans port entrant, sans liste blanche d'adresses IP et sans VPN — un modèle que les équipes de sécurité approuvent déjà.

Intelligence schématique, pas `schéma_information`

Chaque appel de schéma renvoie des descriptions validées par l'IA, un type sémantique par colonne, des exemples de valeurs, des distributions d'énumération et des clés étrangères découvertes — de sorte que le modèle écrit du SQL correct dès la première fois au lieu de deviner.

Lecture seule et portée par clé

Un validateur codé en dur dans l'agent n'autorise que SELECTIONNER / AVEC / EXPLIQUER Tout le reste est rejeté. Chaque clé a sa propre portée ; une clé de lecture seule n’est donc jamais exécutée.

MCP de flux de requêtes vs MCP de base de données directe

Les serveurs de bases de données directes open source sont parfaits pour explorer une base de données de développement. Mais pour les données de production, les problèmes s'accumulent.

Direct-DB MCP (`serveur postgres-mcp`…)

La base de données doit être accessible depuis le LLM ou votre ordinateur portable.
Une chaîne de connexion brute se trouve dans la configuration de votre client.
Nu schéma_information — les colonnes des estimations du modèle
Sans portée — la chaîne accorde tout ce qu'elle peut faire
Une seule entrée MCP par base de données ; les API SaaS ne sont pas prises en charge.

Flux de requêtes MCP

Connexion inter-réseaux — aucun port entrant, aucun VPN
Seule une clé MCP révocable est configurée ; les identifiants restent à domicile.
Intelligence schématique — descriptions, types sémantiques, clés étrangères
Par clé lire / analyser / exécuter lunettes de visée
Une seule clé, tout 53 sources — bases de données et API SaaS en tant que SQL

Les MCP Direct-DB sont d'excellents 30 secondes npm installer Pour une base de données de développement, utilisez Query Streams. Vous y recourez lorsque les données sont en production, que la base de données est protégée par un pare-feu et qu'une chaîne de connexion dans une configuration AI est impossible à mettre en œuvre.

Une seule clé. Chaque source, chaque client IA.

38 connecteurs de base de données et 8 Connecteurs API, exposés via un point de terminaison MCP unique et accessibles depuis n'importe quel client MCP conforme aux normes. requête fédérée Il s'agit d'une requête enregistrée comme une autre, de sorte qu'un assistant peut en exécuter une et récupérer les lignes déjà jointes — la question « comment chaque région s'est-elle comportée la semaine dernière ? » trouve sa réponse dans deux bases de données, par chat.

38 connecteurs de base de données

8 Connecteurs API — mis en cache au format SQL

Claude

Curseur

ChatGPT

Grok

Code Claude planche à voile Zed Gemini CLI Continuer VS Code Copilot Oie + de nombreux autres clients MCP

Serveur MCP conforme aux normes avec authentification par jeton. Ajoutez un connecteur à tout moment : l’IA le détectera lors de la prochaine connexion. qs_list_connectors appel.

Aucun VPN requis. Connexion en 90 secondes environ.

Installez l'agent une seule fois ; ensuite, la génération d'une clé et la connexion d'un assistant prennent environ 90 secondes, même sur différents réseaux.

Installez l'agent

Exécutez l'agent réseau sortant uniquement au sein de votre réseau (Windows, Linux ou macOS). Configuration unique ; aucun port entrant, aucun VPN.

Connectez vos sources

Ajoutez n'importe quel élément de 11 bases de données et 8 Connecteurs API. Schema Intelligence les profile afin que l'IA puisse voir les colonnes réelles.

Générer une clé MCP

Créez une clé dans le portail, choisissez son étendue (lecture / analyse / exécution) et révoquez-la à tout moment.

Collez-le et demandez

Insérez la clé dans Claude, Cursor, ChatGPT ou Grok et posez la question — environ 90 secondes, sans VPN, sans identifiants dans la configuration.

FAQ du serveur MCP

Dois-je ouvrir des ports ou utiliser un VPN ?

Non. L'agent réseau s'exécute au sein de votre réseau et ouvre une seule connexion sortante chiffrée vers mcp.querystreams.com Les requêtes et les résultats circulent dans les deux sens via ce canal unique initié par l'agent. Votre client IA se connecte au cloud, jamais à votre base de données ; il n'y a donc ni port entrant, ni liste blanche d'adresses IP statiques, ni VPN. C'est ce qui permet à une base de données située dans un bureau d'entreprise de répondre à un client IA à domicile. L'agent s'exécute sur un ordinateur portable, une machine virtuelle, un serveur sur site ou tout cloud autorisant le protocole HTTPS sortant.

Mes identifiants de base de données sont-ils dans la configuration d'IA ?

Non. Seules une clé MCP révocable (un jeton) et l'URL du cloud sont configurées dans le client. Les identifiants de base de données restent sur l'agent réseau au sein de votre réseau et ne sont jamais transmis au client IA ni au cloud. Vous pouvez révoquer une clé à tout moment depuis le portail.

Quels outils d'IA puis-je utiliser ?

Tout client compatible MCP. Testé avec Claude Desktop, Claude Code, Cursor, ChatGPT, Grok, Windsurf, Zed, Gemini CLI, Continue, VS Code Copilot et Goose ; il fonctionne avec tout autre client compatible MCP.

Que se passe-t-il si l'IA tente d'écrire ou de supprimer des données ?

L'agent réseau fait passer chaque requête par un validateur en lecture seule codé en dur avant qu'elle n'atteigne votre base de données. SELECTIONNER, AVEC et EXPLIQUER sont acceptés ; tout le reste (INSÉRER, MISE À JOUR, SUPPRIMER, BAISSE, MODIFIER… est rejetée. Le validateur s'exécute sur l'agent, et non dans le cloud ; il ne peut donc pas être contourné par une interface cloud compromise.

Quels forfaits incluent le serveur MCP ?

Le serveur MCP est inclus dans les forfaits Business et Enterprise. Les nouveaux comptes bénéficient d'un essai gratuit de 30 jours à l'inscription, sans carte de crédit requise. Vous pouvez ainsi générer une clé et connecter un assistant avant de vous engager.

Connectez votre assistant IA à vos données.

Générez une clé MCP, importez-la dans Claude, Cursor, ChatGPT ou Grok, et demandez : pas de VPN, un seul agent sortant, chaque connecteur ajouté en lecture seule par défaut.