Un numéro de téléphone que votre agent peut vraiment lire

Pointez votre client dessus

Le serveur parle le Model Context Protocol sur HTTP. Ajoutez-le à n'importe quel client MCP capable d'envoyer un en-tête Authorization. Créez la clé dans les réglages de votre espace de travail, où elle s'affiche une seule fois.

{
  "mcpServers": {
    "cleat": {
      "type": "http",
      "url": "https://cleat.so/api/mcp",
      "headers": { "Authorization": "Bearer clt_your_api_key" }
    }
  }
}

La clé décide de ce que l'agent peut atteindre : les lignes de son propre espace de travail, et rien d'autre. Révoquez-la et l'agent est bloqué dès l'appel suivant, sans effet sur le mot de passe ou la session de qui que ce soit.

Les quatre outils

Attendre vaut mieux qu'interroger en boucle

wait_for_code ne compte que les SMS arrivés après le début de l'appel : un code resté d'une connexion précédente n'est donc jamais pris pour celui-ci. Appelez-le juste avant l'étape qui déclenche le SMS, puis envoyez le formulaire : l'outil écoute déjà.

curl https://cleat.so/api/mcp \
  -H "Authorization: Bearer $CLEAT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "jsonrpc": "2.0",
    "id": 1,
    "method": "tools/call",
    "params": {
      "name": "wait_for_code",
      "arguments": { "lineId": "8f14e45f-ceea-4b6b-9d3c-2a1f0e7c5b10", "timeoutSeconds": 45 }
    }
  }'

{
  "jsonrpc": "2.0",
  "id": 1,
  "result": {
    "structuredContent": {
      "found": true,
      "from": "55512",
      "body": "Your verification code is 704 118",
      "code": "704118",
      "receivedAt": "2026-09-11T10:02:41.000Z"
    }
  }
}

Si rien n'arrive à temps, il renvoie found: false avec timedOut: true : un résultat ordinaire que l'agent peut réessayer, pas une erreur.

Ce que c'est, et ce que ce n'est pas

• Réception seule. Cleat Line reçoit les SMS. Elle ne peut pas en envoyer, et aucun outil n'essaie. Elle ne peut pas non plus passer ni décrocher un appel.
• Un code dicté par téléphone arrive aussi. Quand un service dicte un code lors d'un appel automatique, l'appel est transcrit et la transcription arrive comme un message ordinaire, code extrait, avec le numéro appelant dans from. Aucun champ ne le signale comme un appel, donc l'agent le traite comme n'importe quel SMS.
• Un numéro par abonnement. Chaque ligne coûte 24,99 $US par mois. Cleat n'est pas un stock de numéros jetables, et aucun endpoint ne les fait tourner.
• Chaque ligne a un titulaire humain vérifié. L'identité est contrôlée une fois, pour le compte, avant qu'un numéro soit attribué : un agent ne peut pas s'inscrire tout seul.
• 120 requêtes par minute et par clé. Un wait_for_code en attente ne consomme pas de requêtes.
• Une ligne suspendue ne peut pas être lue. Si un abonnement expire, le numéro est conservé et ses SMS restent verrouillés jusqu'à sa reprise.

Si vous préférez ne pas passer par MCP

Les mêmes données forment une API REST classique avec des webhooks signés, qui convient mieux à un service de longue durée qu'à la session d'un agent : voyez Cleat pour les développeurs. Partager les codes avec des personnes plutôt qu'avec des programmes, c'est la boîte de réception d'équipe. Sur les raisons pour lesquelles une vraie ligne mobile reçoit des codes qu'un numéro internet ne reçoit jamais, voyez qu'est-ce qu'un numéro non VoIP et Google Voice et les codes de vérification.