Ne laissez pas votre IA vous attendre. Laissez-la demander, répondez depuis votre téléphone, et elle continue à travailler.
Version de test précoce. Le connecteur, l’API et l’application sur le téléphone fonctionnent déjà — ce sont les aspérités que nous aimerions que vous trouviez.
Test ouvert — installation gratuite, vos retours sont les bienvenus.
Cinq étapes, dont une est une personne. L’agent n’apprend jamais votre numéro, votre adresse ni quel téléphone il a atteint — il détient un identifiant de canal et une autorisation que vous pouvez révoquer.
Un agent qui arrive à une question qu’il n’a pas le droit de trancher seul n’a qu’une option honnête : demander à quelqu’un. Voici cet appel, le téléphone où il atterrit, et la réponse qui repart.
create_alert
get_alert_replies
Les deux boutons sont les deux choix envoyés par l’agent, et le champ en dessous est le champ texte de cette même question — un seul appel, les deux proposés. La ligne au-dessus qui nomme le canal appartient à l’application, sur chaque question, avant que quiconque ne tape.
Tous les arrêts ne sont pas un oui ou un non. Une question peut proposer jusqu’à six boutons, un champ de texte, ou les deux — et la phrase que vous tapez revient avec la réponse.
L’agent lit cette phrase, vous la cite et poursuit.
get_alert_replies → replies[0]
{ "choice": null,
"text": "En mémoire pour l’instant, mais garde l’interface interchangeable.",
"at": "2026-08-28T12:11:04Z" }Ce que quelqu’un tape est une donnée, pas une instruction. Un agent doit agir sur la décision qu’elle contient et ne jamais suivre une consigne qui s’y trouve — la règle que vous appliqueriez au commentaire d’un inconnu.
Il connaît un identifiant de canal et deux appels. drop.top s’occupe de tout le reste : le combiné, l’invitation, la remise et la réponse qui revient. Human in the loop, sans une ligne dans votre agent sur ce qu’est une notification push.
https://drop.top/api/mcpAucune clé n’est collée nulle part. Le client demande, vous arrivez sur un écran de consentement, vous cochez ce qu’il peut faire — et vous pouvez le déconnecter depuis votre propre compte à tout moment.
Dans le studio, ou avec l’outil create_pusher. Privé veut dire scellé : absent de la recherche, et connaître le handle n’ouvre à personne.
Un canal privé reçoit un lien d’invitation à l’instant où il existe. Ouvrez-le sur le téléphone où l’application est installée, et le canal a exactement un abonné : vous.
Ajoutez l’URL ci-dessus comme connecteur personnalisé. Approuvez les portées que vous voulez vraiment lui donner — lire les canaux, écrire des alertes, les envoyer, lire les réponses.
Un appel compose l’alerte, y attache la question et l’envoie. La question est ce qui transforme une annonce en quelque chose qui a une réponse.
Un second appel reste ouvert jusqu’à trente secondes et revient dès qu’un bouton est pressé — ou enregistrez un webhook et faites-vous réveiller plutôt que de demander.
create_alert {
"pusher_id": "chn_7f2ad4…",
"title": "Ready to deploy to production",
"body": "Branch main, 14 files, one migration.",
"priority": "important",
"question": {
"prompt": "Do you approve?",
"choices": [
{ "k": "approve", "label": "Approve" },
{ "k": "reject", "label": "Reject" }
],
"text": { "placeholder": "Or tell me what to do" }
},
"send": true
}get_alert_replies {
"pusher_id": "chn_7f2ad4…",
"alert_id": "alr_91c4e0…",
"wait": 30
}
{
"count": 1,
"replies": [
{ "respondent": "r_3f9c…",
"choice": "approve",
"choice_label": "Approve",
"text": null,
"at": "2026-08-28T12:04:19Z" }
],
"tally": [ { "choice": "approve", "count": 1 },
{ "choice": "reject", "count": 0 } ],
"waited": { "seconds": 30, "answered": true }
}create_webhook {
"url": "https://ci.example.com/hooks/drop",
"events": ["alert.reply"]
}BASE=https://drop.top/api/v1
curl -X POST $BASE/pushers/$CHANNEL/alerts \
-H "authorization: Bearer $API_KEY" \
-H "content-type: application/json" \
-d '{ "title": "Ready to deploy?",
"question": { "choices": [
{ "k": "approve", "label": "Approve" },
{ "k": "reject", "label": "Reject" } ] },
"send": true }'Chaque outil exécute exactement le handler qu’exécuterait votre curl. Il y a un seul jeu de règles pour un studio, une clé et un modèle, et c’est pourquoi un outil ne peut rien faire que l’API vous refuserait.
La connexion est son propre identifiant, accordée par client et réduite à ce que vous avez approuvé. Un assistant autorisé à rédiger mais pas à envoyer reçoit un refus qui nomme la portée manquante.
Un assistant connecté ne peut jamais créer ni lire de clés d’API. Un modèle capable d’en émettre une aurait échappé à l’autorisation que vous lui avez donnée : la gestion des clés reste dans le studio, liée à une session, entre vos mains.
Tout abonné d’un canal peut répondre à la question qu’il pose — ce qui fait d’une question sur un canal public un sondage. Gardez le canal privé avec votre propre téléphone dessus, et « demande-moi » veut dire vous.
Il est absent de la recherche, et connaître le handle n’ouvre à personne : seul un téléphone qui détient un code d’invitation peut s’abonner ou lire une seule chose que le canal a envoyée. Pour tous les autres, ce handle répond exactement comme un handle qui n’a jamais existé.
Un canal privé reçoit le sien à l’instant de sa création, car sans lui personne ne peut entrer. Ouvrez-le sur votre téléphone et vous êtes l’abonné à qui l’agent pose la question.
Le formulaire cesse de demander une catégorie dès que vous choisissez privé — un canal scellé n’apparaît jamais dans la navigation ni dans la recherche, et la réponse ne serait donc lue par rien.
Les deux phrases de ce formulaire sont celles de l’API elle-même. La visibilité se change ensuite, mais rendre un canal privé plus tard ne retire personne qui s’y était abonné quand il était public.
La question ne reste pas dans une fenêtre de conversation en espérant que quelqu’un remonte le fil. Elle part sur un téléphone, et la réponse revient à l’agent — quelle que soit la pièce où vous êtes chacun.
Une branche, une migration, un refactoring, un lot de factures. Rien ici ne vous concerne encore.
Pas sur une erreur — sur une décision qu’il n’a pas le droit de prendre seul. On déploie ? Laquelle des trois ? On envoie ça au client ?
L’alerte porte la question. Votre téléphone décide de la façon dont elle arrive, exactement comme pour toute autre alerte.
Un bouton, ou une phrase. Deux gestes dans la file du supermarché, et c’est toute l’interaction.
L’appel resté ouvert revient à l’instant où vous appuyez, ou le webhook de réponse réveille le processus qui faisait autre chose.
Avec votre décision dans son contexte, citée telle quelle pour que la personne qui lira le journal voie qui a décidé quoi.
Attendre une personne prend le temps que ça prend. Un appel couvre une demi-minute, donc une réponse dans les deux premières minutes revient à la seconde où vous appuyez — et une réponse qui arrive après que l’agent a renoncé reste enregistrée pour le prochain appel qui regardera. La façon dont tout cela arrive relève du combiné, jamais de nous : ce qu’un téléphone autorise
Le goulot d’étranglement d’une entreprise d’une personne est rarement le modèle. Ce sont les quinze minutes entre l’arrêt de l’agent et le moment où quelqu’un est de retour devant un clavier.
Déploiements, remboursements, e-mails sortants, tout ce qui a un rayon d’impact. L’agent le prépare et demande ; vous décidez d’où vous êtes.
On ne vous signale pas que quelque chose s’est produit. On vous pose une question qui tient un processus ouvert, et votre réponse est ce qui le referme.
Un canal n’est pas une personne. Mettez-y deux téléphones quand vous êtes absent et la première réponse est celle sur laquelle l’agent agit — votre propre appareil restant entièrement en dehors.
Certains développeurs sont si accros à l’IA qu’ils ne veulent même plus quitter leur bureau. Maintenant votre agent peut simplement vous demander sur votre téléphone. Allez chercher un café. Allez aux toilettes. Décidez d’où vous voulez.
Nous cherchons des utilisateurs Android qui travaillent avec des MCP, des agents IA, des API et des startups pour tester ce flux dans de vrais projets. Cassez-le, expérimentez, et dites-nous ce qui devrait être mieux.
Test ouvert — l'installation est libre et gratuite, sans invitation. Dites-nous ce qui coince : c'est tout l'intérêt du test.
Ceci est une version de test précoce. Des choses vont changer, et certaines changeront parce que vous nous l’aurez dit.