# EXP-003 — MCP exposure matrix

| Élément | Anonyme | Authentifié | Exécutable | Permission | Risque |
| --- | --- | --- | --- | --- | --- |
| MCP server HTTP GET | HTTP 401 `rest_forbidden` | NON TESTÉ sur HTTP | Non démontré | `is_user_logged_in()` observé dans le serveur | Faible en GET ; POST non testé |
| MCP server STDIO | Processus démarre sans `--user` | Processus démarre avec `quantumdev_mcp_lab` | Oui, protocole disponible | WP-CLI user context ; Subscriber utilisé | Dépend des tools appelés |
| `tools/list` | Oui via STDIO probe | Oui via STDIO probe | Liste seulement | N/A | Faible |
| `resources/list` | Oui ; `[]` | Oui ; `[]` | Non | N/A | Faible |
| `prompts/list` | Oui ; `[]` | Oui ; `[]` | Non | N/A | Faible |
| `ai/get-post-details` | Découverte via tool | Découverte via tool | NON TESTÉ | Callback plugin AI non contourné | Non évalué ; contenu possible |
| `ai/get-post-terms` | Découverte via tool | Découverte via tool | NON TESTÉ | Callback plugin AI non contourné | Non évalué ; données de termes possibles |
| `mcp-adapter-execute-ability` | Présent dans `tools/list` | Présent dans `tools/list` | NON UTILISÉ | Tool annoté destructive | Élevé si appelé sans sélection stricte |