Notes Odoo, IA, méthode.
19 articles pour « mcp »
Odoo Experience 2026 : le programme trahit les priorités de la v20
Le programme d'Odoo Experience 2026 (24-26 septembre, Bruxelles) est verrouillé. La répartition des sessions par thème donne un signal plus fiable que la roadmap officielle sur ce que la version 20 va vraiment livrer. Nous le lisons du point de vue d'une PME qui doit décider où investir.
Odoo 19.4 pré-remplit vos factures fournisseurs depuis l'historique
Odoo 19.4, publiée en juillet 2026, propose automatiquement la ventilation des lignes de factures fournisseurs à partir de votre historique comptable. Une aide à la saisie discrète mais concrète pour les équipes de PME, à distinguer de l'OCR. Notre lecture pratique avant la sortie d'Odoo 20.
GhostApproval : six agents de code trompés par un lien symbolique
Le 8 juillet 2026, Wiz a divulgué GhostApproval, une faille commune à six assistants de code. Un lien symbolique glissé dans un dépôt fait valider un nom de fichier anodin pendant que l'écriture atterrit sur un fichier sensible. Pour une équipe de PME qui laisse un agent modifier son code, tout se joue dans la boîte d'approbation.
Odoo sépare déjà lectures et écritures : la base de la v20
Odoo sait, depuis la version 18, envoyer les requêtes de lecture vers une réplica PostgreSQL et garder les écritures sur la base primaire. La fonction reste peu documentée alors qu'elle prépare la montée en charge annoncée pour Odoo 20. On regarde comment elle marche et ce qu'elle exige.
Un fichier .mcp.json suffit à détourner votre agent de code
Une faille corrigée en juin sur Amazon Q Developer a suffi à transformer un dépôt cloné en vol de clés cloud, via un simple fichier de configuration MCP. Le problème dépasse un seul éditeur et touche la façon dont les agents de code font confiance à leur espace de travail. Voici les réflexes à adopter pour une PME qui branche ces connecteurs sur Odoo.
L'agent IA chargé d'auditer du code tiers exécute l'attaque
Un travail de l'AI Now Institute montre qu'un agent de code chargé d'auditer une bibliothèque non fiable peut être amené à exécuter la charge de l'attaquant. La faille se transfère d'un agent à l'autre. Voici ce que peut faire une équipe technique.
Odoo 20 : un serveur MCP natif, mais en lecture seule
Odoo 20 intégrera son propre serveur MCP, sur l'endpoint /mcp, sans passerelle Python externe. Cinq outils, tous en lecture seule, réservés à l'édition Enterprise. On regarde ce que cette brique change concrètement pour une PME.
Anthropic rachète Stainless : le verrou côté SDK et MCP
Anthropic a racheté Stainless le 18 mai. Le générateur de SDK qui servait aussi OpenAI et Google passe sous pavillon Anthropic. Pour qui construit avec Claude et MCP, la stack vient de se resserrer.
Claude for Legal : Anthropic prend la couche métier du juridique
Anthropic a lancé Claude for Legal le 12 mai. Douze plugins par practice area, plus de vingt connecteurs, intégration Microsoft 365. Pour les builders SaaS verticaux, la grille de décision a changé. Mode d'emploi et lecture studio.
Cursor 3.3 expose ce qui mange votre contexte d'agent
Cursor a sorti le 6 mai un breakdown du contexte consommé par les rules, skills, MCP et subagents. Pour les builders qui sentaient leurs agents ralentir sans savoir pourquoi, c'est l'outil qui manquait.