Brancher vos applications sur votre instance Belowdecks

# Lancer l'agent. La réponse 202 donne task_id et les adresses de suivi.
TASK_ID=$(curl -s -X POST "https://hub.example.com/api/v1/agents/soumissions/run" \
  -H "Authorization: Bearer $BELOWDECKS_TOKEN" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: $(uuidgen)" \
  -d '{"input":{"demande":"D-4821"}}' | jq -r '.task_id')

# Suivre l'exécution en direct (flux SSE).
curl -N -H "Authorization: Bearer $BELOWDECKS_TOKEN" \
  "https://hub.example.com/api/v1/runs/$TASK_ID/stream"

// Vérifier un webhook de Belowdecks, sur le corps brut, avant tout décodage.
function belowdecksSignatureIsValid(string $rawBody, array $headers, string $secret): bool
{
    $timestamp = (int) ($headers['belowdecks-timestamp'] ?? 0);
    $signature = (string) ($headers['belowdecks-signature'] ?? '');

    // Une livraison trop ancienne est refusée : elle peut avoir été capturée.
    if (abs(time() - $timestamp) > 300) {
        return false;
    }

    $expected = 'v1=' . hash_hmac('sha256', $timestamp . '.' . $rawBody, $secret);

    return hash_equals($expected, $signature);
}

<script src="https://hub.example.com/embed/votre-cle.js" async></script>

{
  "mcpServers": {
    "belowdecks": {
      "url": "https://hub.example.com/mcp/v1",
      "headers": { "Authorization": "Bearer <votre jeton client>" }
    }
  }
}