Comment j'ai appris à Claude à commander des courses chez Yandex Lavka via un serveur MCP non officiel

Un développeur a créé un serveur MCP (Model Context Protocol) pour commander des produits dans Yandex Lavka via l'assistant IA Claude. Comme le service ne dispose pas d'API publique, il a analysé le trafic réseau de l'interface web et reconstitué les endpoints pour la recherche, le panier, la passation de commande et bien plus. Les principales difficultés rencontrées : la protection CSRF (le jeton étant extrait du HTML de la page d'accueil), les conflits d'accès concurrent au panier partagé (résolus par un verrou asyncio.Lock et des tentatives en cas de conflit de version), les articles de « Bolchaïa Lavka » marqués comme indisponibles dans le panier (avec des avertissements en langage clair), et le mode de paiement vide (sélection automatique de la carte). Pour des raisons de sécurité, la validation est décomposée en deux étapes : un aperçu avec vérification de la version et du montant du panier, suivi de la confirmation avant le débit. Le serveur prend en charge le déploiement à distance avec OAuth et vérifie l'identité de l'utilisateur. Le code est publié sur GitHub.