> Ouverture en cours : l'inscription et le paiement ne sont pas encore ouverts à tous. L'état du jour : https://subagent.fr/docs/etat.md
>
> Pour un agent : la carte du site est sur https://subagent.fr/llms.txt ; chaque page existe en Markdown, à la même adresse suffixée `.md`.

# `revoke_key`

> Retire un accès à l’espace : la clé d’un agent, ou un assistant branché.

## En bref

| Propriété | Valeur |
|---|---|
| Titre | Révoquer un accès |
| Outil MCP | `revoke_key`, sur `https://api.subagent.fr/mcp` |
| Appel HTTP | `POST https://api.subagent.fr/v1/revoke_key` |
| Accès | permission `approve` |
| État de l'espace | vérifié ou non |
| Effet | écriture, irréversible : `confirm` doit valoir `true` |
| Vue dans l'assistant | non |

## Ce que fait l'outil

Le serveur décrit l'outil ainsi à l'agent qui se branche :

> Retire un accès à l’espace : la clé d’un agent, ou un assistant branché. Il cesse aussitôt de répondre, sans retour ; ce qu’il avait écrit ou mis en file reste. Un accès ne se révoque pas lui-même. Passer confirm = `true`.

## Paramètres

`revoke_key` accepte ces paramètres. Un paramètre inconnu est refusé avec le code `invalid_argument`.

| Paramètre | Type | Obligatoire | Description |
|---|---|---|---|
| `key_id` | identifiant `key_…` | oui | L’accès à retirer (key_…, voir `list_keys`). |
| `confirm` | booléen | oui | Doit valoir `true` : la révocation est sans retour. |

## Résultat

L'outil rend un texte lisible en français et un objet structuré (`structuredContent`). En HTTP, la réponse est cet objet.

| Champ | Type | Contenu |
|---|---|---|
| `kind` | texte | `key` : la clé d'un agent ; `connection` : un assistant branché. |
| `name` | texte | Son nom. |
| `revoked` | texte | Identifiant de l’accès retiré. |

## Exemple d'appel

Les valeurs sont fictives.

HTTP :

```sh
curl -X POST https://api.subagent.fr/v1/revoke_key \
  -H "Authorization: Bearer $SUBAGENT_KEY" \
  -H "Content-Type: application/json" \
  -d '{
  "key_id": "key_5a0d8e3c9b714f26a1e47c08b3d95f62",
  "confirm": true
}'
```

MCP (`tools/call`) :

```json
{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/call",
  "params": {
    "name": "revoke_key",
    "arguments": {
      "key_id": "key_5a0d8e3c9b714f26a1e47c08b3d95f62",
      "confirm": true
    }
  }
}
```

## Refus possibles

| Code | HTTP | Ce qui s'est passé | Que faire |
|---|---|---|---|
| `not_found` | 404 | L'objet n'existe pas pour cette clé. | Vérifier l'identifiant : il vient de `list_inboxes`, `list_threads`, `get_thread` ou `list_drafts`. |
| `own_access` | 409 | Un accès ne se révoque pas lui-même. | Un assistant se retire en déconnectant le connecteur. Une clé se révoque depuis un autre accès qui porte `approve`. |

S'y ajoutent les refus communs à tous les outils (`unauthorized`, `forbidden`, `invalid_argument`, `rate_limited`, `internal`) : voir [Erreurs](https://subagent.fr/docs/erreurs.md#acces).

## Voir aussi

- [Clés et permissions : revoke_key](https://subagent.fr/docs/cles.md#revoke_key)
- [`list_keys`](https://subagent.fr/docs/reference/list_keys.md)
- [`create_key`](https://subagent.fr/docs/reference/create_key.md)
- [Tous les outils](https://subagent.fr/docs/reference/index.md)