revoke_key · Documentation Subagent

Retire un accès à l’espace : la clé d’un agent, ou un assistant branché.

En bref

Propriété	Valeur
Titre	Révoquer un accès
Outil MCP	`revoke_key`, sur `https://api.subagent.fr/mcp`
Appel HTTP	`POST https://api.subagent.fr/v1/revoke_key`
Accès	permission `approve`
État de l’espace	vérifié ou non
Effet	écriture, irréversible : `confirm` doit valoir `true`
Vue dans l’assistant	non

Ce que fait l’outil

Le serveur décrit l’outil ainsi à l’agent qui se branche :

Retire un accès à l’espace : la clé d’un agent, ou un assistant branché. Il cesse aussitôt de répondre, sans retour ; ce qu’il avait écrit ou mis en file reste. Un accès ne se révoque pas lui-même. Passer confirm = true.

Paramètres

revoke_key accepte ces paramètres. Un paramètre inconnu est refusé avec le code invalid_argument.

Paramètre	Type	Obligatoire	Description
`key_id`	identifiant `key_…`	oui	L’accès à retirer (key_…, voir `list_keys`).
`confirm`	booléen	oui	Doit valoir `true` : la révocation est sans retour.

Résultat

L’outil rend un texte lisible en français et un objet structuré (structuredContent). En HTTP, la réponse est cet objet.

Champ	Type	Contenu
`kind`	texte	`key` : la clé d’un agent ; `connection` : un assistant branché.
`name`	texte	Son nom.
`revoked`	texte	Identifiant de l’accès retiré.

Exemple d’appel

Les valeurs sont fictives.

HTTP

curl -X POST https://api.subagent.fr/v1/revoke_key \
  -H "Authorization: Bearer $SUBAGENT_KEY" \
  -H "Content-Type: application/json" \
  -d '{
  "key_id": "key_5a0d8e3c9b714f26a1e47c08b3d95f62",
  "confirm": true
}'

MCP · tools/call

{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/call",
  "params": {
    "name": "revoke_key",
    "arguments": {
      "key_id": "key_5a0d8e3c9b714f26a1e47c08b3d95f62",
      "confirm": true
    }
  }
}

Refus possibles

Code	HTTP	Ce qui s’est passé	Que faire
`not_found`	404	L’objet n’existe pas pour cette clé.	Vérifier l’identifiant : il vient de `list_inboxes`, `list_threads`, `get_thread` ou `list_drafts`.
`own_access`	409	Un accès ne se révoque pas lui-même.	Un assistant se retire en déconnectant le connecteur. Une clé se révoque depuis un autre accès qui porte `approve`.

S’y ajoutent les refus communs à tous les outils (unauthorized, forbidden, invalid_argument, rate_limited, internal) : voir Erreurs.

`revoke_key`