Qu’est-ce que Meshtastic MCP ?
Meshtastic MCP vient du projet Meshtastic lui-même et permet à un client MCP de travailler avec les radios Meshtastic, ces appareils LoRa bon marché qui relaient des messages texte à travers un maillage sans réseau téléphonique. Ses outils de base trouvent les appareils par USB série ou TCP, lisent les listes de nœuds, la télémétrie et les journaux, modifient les réglages, envoient du texte et redémarrent. Des capacités optionnelles s'activent quand leurs prérequis sont présents : compilation et flashage du firmware, automatisation des apps Android et iOS, vérification par radio logicielle de ce qui est vraiment parti sur les ondes, un sniffer BLE, un modèle local pour les résumés et un accès en lecture seule au Discord de Meshtastic.
Il est sous licence GPL-3.0, écrit pour Python 3.11+ et s'installe depuis PyPI avec uv. PyPI propose encore la 0.1.0, publiée le 3 juillet 2026, tandis que GitHub porte une étiquette v0.2.0 du 29 septembre 2026 et des commits datés jusqu'au 13 novembre 2026. Il compte environ 21 étoiles.
Installer Meshtastic MCP
uv tool install meshtastic-mcp && meshtastic-mcp installMeshtastic MCP vaut-il le coup ?
Meshtastic MCP est conçu pour ceux qui font Meshtastic, et son périmètre le montre. Selon notre décompte dans server.py, il enregistre 68 outils de base et environ 65 autres derrière des capacités optionnelles, plus des ressources, des prompts et 3 skills d'agent fournies. Avec une seule radio, vous obtenez device_info, list_nodes, send_text et un enregistreur de paquets ; un développeur firmware obtient des compilations PlatformIO, le flashage OTA, la coupure d'alimentation via hub USB et une suite de tests matériels par niveaux ; un développeur d'app obtient l'automatisation de l'émulateur Android et de l'iOS Simulator pour des tests de bout en bout sans aucune radio.
Le moteur de replay est la partie la plus originale. Il sert un maillage enregistré ou synthétique comme une fausse radio en TCP, pour qu'une app puisse s'y connecter et recevoir un flux de paquets cadencé. Le générateur synthétique utilise 800 nœuds par défaut et tire ses proportions de captures réelles d'environ 1,800 nœuds à Burning Man et à la DEF CON 33, et un fuzzer peut truffer le flux de paquets malformés, de positions falsifiées et de commandes d'administration malveillantes pour voir comment l'app réagit.
La sécurité est traitée avec plus de soin que dans la plupart des serveurs matériels. SECURITY.md nomme le risque sans détour : les paquets d'inconnus sur le maillage sont du texte non fiable, les données de l'appareil sont privées et send_text peut les faire sortir, si bien qu'un nœud hostile pourrait tenter une injection de prompt. Redémarrage, réinitialisation d'usine, effacement et flashage et outils d'alimentation USB exigent confirm=True, send_text est marqué destructif pour que les clients demandent confirmation, et les accès bruts à esptool, nrfutil et picotool bloquent les commandes d'écriture et d'effacement sans ce drapeau.
Le hic : certaines parties ouvrent des ports ou émettent. D'après notre lecture du moteur de replay, il écoute sur 0.0.0.0, port 4403 par défaut, et s'annonce en mDNS, donc n'importe qui sur votre réseau peut trouver une session de replay et s'y connecter ; elle est en lecture seule, mais visible. FleetSuite, le banc web optionnel, reste sur 127.0.0.1:8765. Et send_text met une vraie émission LoRa sur les ondes, sous les règles de votre région. La version PyPI a aussi des mois de retard sur GitHub, donc les fonctions documentées demandent l'installation depuis git.
Notre avis : pour un contributeur au firmware ou aux apps, il remplace une étagère de scripts, avec des garde-fous sensés. Pour qui veut seulement qu'un agent lise les messages d'un nœud, c'est bien plus que nécessaire, et la bonne posture est celle que recommande SECURITY.md : ne jamais laisser l'agent lire le trafic du maillage et envoyer du texte dans la même tâche sans surveillance.
Là où il fait la différence
Un contributeur au firmware Meshtastic avec quatre cartes sur un hub USB
Flasher ma branche sur chaque carte et vérifier qu'elles forment toujours le maillage
Pointez MESHTASTIC_FIRMWARE_ROOT vers une copie du code, laissez l'agent compiler et flasher chaque carte, puis lancez le niveau de tests de maillage ; uhubctl coupe et rétablit l'alimentation d'une carte bloquée. Gratuit ; les étapes destructives attendent confirm=True.
Un développeur Android qui travaille sur l'app Meshtastic
Tester comment l'app gère le maillage bondé d'une conférence sans posséder des centaines de radios
Lancez un replay avec le préréglage conference-stress, connectez l'émulateur à 10.0.2.2 et regardez la liste des nœuds se remplir. Le préréglage adversary du fuzzer ajoute du trafic falsifié et malformé pour les tests de robustesse.
Un bénévole des communications d'urgence avec un T-Echo
Vérifier quels nœuds sont joignables et envoyer un message test avant un exercice
Lancez list_nodes et device_info par USB, puis send_text, et confirmez l'émission dans packets_window. Gardez cette session à l'écart des tâches qui lisent les messages entrants, comme le conseille SECURITY.md.
Avant de vous engager
- Mise en route
- uv tool install meshtastic-mcp (avec les extras ui, web ou sdr selon les besoins), puis meshtastic-mcp install l'enregistre auprès de Claude Code, Claude Desktop, Cursor ou Windsurf et copie les skills. meshtastic-mcp doctor liste les dépendances manquantes avec leurs commandes d'installation. Le démarrage rapide du README prend environ 60 secondes avec une radio branchée.
- Intégrations
- Appareils Meshtastic en série ou TCP, PlatformIO, esptool, nrfutil et picotool, l'émulateur Android et adb, les simulateurs Xcode, RTL-SDR, le sniffer BLE de Nordic, Ollama ou llama-server, et un bot Discord en lecture seule.
- Données et confidentialité
- Fonctionne en local via stdio. L'enregistreur écrit paquets et journaux dans un répertoire de données local. Messages du maillage, listes de nœuds et configuration de l'appareil partent chez votre fournisseur de modèles ; SECURITY.md précise que données personnelles, position et clés ne doivent jamais être journalisées. Le replay écoute sur 0.0.0.0:4403 avec mDNS ; FleetSuite sur 127.0.0.1:8765.
- Coût à grande échelle
- Gratuit sous GPL-3.0. Le matériel, ce sont vos propres cartes Meshtastic, plus un RTL-SDR ou un dongle sniffer nRF pour ces capacités.
- Limites
- PyPI n'a que la 0.1.0, donc les nouvelles fonctions exigent l'installation depuis git. FleetSuite s'approprie les ports série du banc pendant qu'il tourne. La dépendance fb-idb pour l'interface iOS exige Python 3.12 ou antérieur, et la passerelle vers le SDK Kotlin est expérimentale.
Les points forts
- Maintenu par le projet Meshtastic, actif en novembre 2026
- Opérations destructives protégées par confirm=True
- Replay et fuzzer pour tester des apps sans matériel
- Modèle de menace d'injection de prompt écrit dans SECURITY.md
Les points faibles
- Le replay écoute sur toutes les interfaces et s'annonce en mDNS
- La 0.1.0 de PyPI est en retard sur l'étiquette v0.2.0 de GitHub
- send_text émet sur une vraie radio LoRa
- Très grand nombre d'outils pour qui n'a qu'une radio
Idéal pour
Les développeurs firmware et app de Meshtastic, et les responsables de bancs à plusieurs cartes, qui veulent qu'un agent flashe, pilote et teste les appareils.
Meshtastic MCP : questions fréquentes
- Meshtastic MCP vaut-il le coup ?
- Une boîte à outils complète et soucieuse de sécurité qui est surtout un banc d'essai pour les développeurs Meshtastic, avec un outil d'envoi qui émet sur une vraie radio. Nous lui donnons 4.1 sur 5.
- Combien coûte Meshtastic MCP ?
- Gratuit et open source (GPL-3.0). Il vous faut vos propres radios Meshtastic pour tout ce qui dépasse le simulateur.
- Quels sont les inconvénients de Meshtastic MCP ?
- Le replay écoute sur toutes les interfaces et s'annonce en mDNS; la 0.1.0 de PyPI est en retard sur l'étiquette v0.2.0 de GitHub; send_text émet sur une vraie radio LoRa; très grand nombre d'outils pour qui n'a qu'une radio.
- À qui s’adresse Meshtastic MCP ?
- Les développeurs firmware et app de Meshtastic, et les responsables de bancs à plusieurs cartes, qui veulent qu'un agent flashe, pilote et teste les appareils.
- Combien coûte Meshtastic MCP pour une équipe ou en production ?
- Gratuit sous GPL-3.0. Le matériel, ce sont vos propres cartes Meshtastic, plus un RTL-SDR ou un dongle sniffer nRF pour ces capacités.
- Meshtastic MCP est-il sûr pour les données de l’entreprise ?
- Fonctionne en local via stdio. L'enregistreur écrit paquets et journaux dans un répertoire de données local. Messages du maillage, listes de nœuds et configuration de l'appareil partent chez votre fournisseur de modèles ; SECURITY.md précise que données personnelles, position et clés ne doivent jamais être journalisées. Le replay écoute sur 0.0.0.0:4403 avec mDNS ; FleetSuite sur 127.0.0.1:8765.
Réponses vérifiées le 14 nov. 2026.
Vous éditez Meshtastic MCP ? Affichez cette note sur votre site
