Un numéro de téléphone que votre agent peut vraiment lire

Pointez votre client dessus

Le serveur parle le Model Context Protocol sur HTTP. Ajoutez-le à n'importe quel client MCP capable d'envoyer un en-tête Authorization. Créez la clé dans les réglages de votre espace de travail, où elle s'affiche une seule fois.

{
  "mcpServers": {
    "cleat": {
      "type": "http",
      "url": "https://cleat.so/api/mcp",
      "headers": { "Authorization": "Bearer clt_your_api_key" }
    }
  }
}

La clé décide de ce que l'agent peut atteindre. Telle quelle : les lignes de son propre espace de travail, et rien d'autre. Restreignez-la à sa création — à des lignes nommées et à une date d'expiration — et l'agent n'atteint que la ligne voulue : tout le reste répond 404, et passé la date la clé répond 401 avec code key_expired. Révoquez-la et l'agent est bloqué dès l'appel suivant. Aucun mot de passe ni aucune session n'est touché.

Les quatre outils

Attendre vaut mieux qu'interroger en boucle

wait_for_code ne compte que les SMS arrivés après le début de l'appel. Un code resté d'une connexion précédente n'est jamais pris pour celui-ci. Appelez-le juste avant l'étape qui déclenche le SMS, puis envoyez le formulaire. L'outil écoute déjà.

curl https://cleat.so/api/mcp \
  -H "Authorization: Bearer $CLEAT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "jsonrpc": "2.0",
    "id": 1,
    "method": "tools/call",
    "params": {
      "name": "wait_for_code",
      "arguments": { "lineId": "8f14e45f-ceea-4b6b-9d3c-2a1f0e7c5b10", "timeoutSeconds": 45 }
    }
  }'

{
  "jsonrpc": "2.0",
  "id": 1,
  "result": {
    "structuredContent": {
      "found": true,
      "id": "c9a7e0d2-5b1f-4e8a-9f3c-6d2b1a0e4f77",
      "line": { "id": "8f14e45f-ceea-4b6b-9d3c-2a1f0e7c5b10", "phone": "13055550100", "label": "Agent line" },
      "from": "55512",
      "body": "Your verification code is 704 118",
      "code": "704118",
      "receivedAt": "2026-09-11T10:02:41.000Z",
      "service": null,
      "contact": null,
      "label": null
    },
    "content": [{ "type": "text", "text": "…the same JSON again, for the model to read" }]
  }
}

Si rien n'arrive à temps, il renvoie found: false avec timedOut: true : un résultat ordinaire que l'agent peut réessayer, pas une erreur.

Pourquoi le numéro doit survivre à l'inscription

La plupart des numéros vendus pour les agents sont loués à la minute ou à la semaine, puis remis dans un pool. Cela convient à une inscription et échoue pour un compte que l'agent garde. Même ceux qui vendent le jetable le reconnaissent : “If your agent creates an account and keeps operating it, a one-time number is a problem, because platforms periodically re-verify, and if the number is gone the account locks out”, autrement dit si votre agent crée un compte et continue de l'utiliser, un numéro à usage unique pose problème, car les plateformes vérifient à nouveau périodiquement et, si le numéro a disparu, le compte se verrouille (GeeLark, 16 septembre 2026).

Une ligne Cleat est du genre durable par construction. Un numéro sur un abonnement, sans compte à rebours de location, et aucun endpoint ne le fait tourner. Une nouvelle vérification trois mois plus tard arrive sur la même ligne, et un webhook signé peut réveiller un processus qui ne tourne pas. Ce que Cleat ne vend pas, c'est l'autre moitié de ce discours : des lots de numéros neufs pour ouvrir des comptes en volume. Une ligne par abonnement, un titulaire vérifié, pour les comptes auxquels ce titulaire a droit.

Ce que c'est, et ce que ce n'est pas

• Réception seule. Cleat Line reçoit les SMS. Elle ne peut pas en envoyer, et aucun outil n'essaie. Elle ne peut pas non plus passer ni décrocher un appel.
• Un code dicté par téléphone arrive aussi. Quand un service dicte un code lors d'un appel automatique, l'appel est transcrit. La transcription arrive comme un message ordinaire, code extrait, avec le numéro appelant dans from. Aucun champ ne le signale comme un appel.
• Un numéro par abonnement. Chaque ligne coûte 24,99 $US par mois. Cleat n'est pas un stock de numéros jetables, et aucun endpoint ne les fait tourner.
• Chaque ligne a un titulaire humain vérifié. L'identité est contrôlée une fois, pour le compte, avant qu'un numéro soit attribué. Un agent ne peut pas s'inscrire tout seul.
• 120 requêtes par minute et par clé. Un wait_for_code en attente ne consomme pas de requêtes.
• Une ligne suspendue ne peut pas être lue. Si un abonnement expire, le numéro est conservé et ses SMS restent verrouillés jusqu'à sa reprise.

Si vous préférez ne pas passer par MCP

Les mêmes données forment une API REST classique avec des webhooks signés. Elle convient mieux à un service de longue durée qu'à la session d'un agent : voyez Cleat pour les développeurs. Pour partager les codes avec des personnes plutôt qu'avec des programmes, il y a la boîte de réception d'équipe. Une vraie ligne mobile reçoit des codes qu'un numéro internet ne reçoit jamais : voyez qu'est-ce qu'un numéro non VoIP et Google Voice et les codes de vérification.