Qu’est-ce que VRChat MCP ?
VRChat MCP, de l'utilisateur GitHub sawa-zen, permet à un client MCP d'agir sur un compte VRChat via l'API VRChat documentée par la communauté. Ses outils listent amis et notifications, cherchent avatars, mondes et groupes, et effectuent des actions : envoyer des demandes d'ami, changer d'avatar, créer des instances, rejoindre des groupes, ajouter des favoris et demander des invitations.
C'est du TypeScript sous licence MIT publié sur npm sous le nom vrchat-mcp, avec des README en anglais, en japonais et en coréen. Il compte environ 71 étoiles sur GitHub et 33 téléchargements npm sur la semaine close le 5 novembre 2026. La dernière version npm, la 0.15.0, est sortie le 29 avril 2025 ; depuis, seuls des commits de mise à jour de dépendances ont suivi, le dernier le 3 février 2026.
Installer VRChat MCP
npx vrchat-mcpVRChat MCP vaut-il le coup ?
VRChat MCP est une enveloppe petite et directe. Le README liste 17 outils répartis entre amis, avatars, mondes, instances, groupes, favoris, invitations et notifications, chacun étant un appel au SDK communautaire vrchat qui renvoie le JSON brut. Cela suffit pour savoir quels amis sont en ligne et pour des actions simples. Plusieurs outils modifient votre compte au lieu de simplement le lire : une erreur de l'agent devient une demande d'ami envoyée, un avatar changé ou un groupe rejoint en votre nom.
L'authentification est le principal risque. Le README vous fait vous connecter une fois avec une commande d'aide et coller le cookie d'authentification obtenu dans VRCHAT_AUTH_TOKEN, en prévenant qu'il a une durée de vie très longue ; quiconque lit votre configuration MCP peut utiliser votre compte jusqu'à son expiration. Le code accepte aussi VRCHAT_PASSWORD avec VRCHAT_TOTP_SECRET, ce qui place au même endroit votre mot de passe et votre secret de double authentification et annule l'intérêt de la connexion en deux étapes.
Le risque lié à la plateforme est tout aussi réel. Les Creator Guidelines de VRChat indiquent que son API n'est pas documentée pour un usage public, que les endpoints changent sans préavis et que les applications perturbatrices seront modérées avec leurs utilisateurs. Elles demandent de limiter le débit et d'espacer les tentatives après une erreur, y compris le HTTP 429 ; à notre lecture du code, il n'existe aucune logique de nouvelle tentative ni d'attente, et les échecs reviennent comme du texte ordinaire plutôt que comme des erreurs signalées. Le serveur se nomme bien dans l'en-tête User-Agent, sous la forme vrc-mcp/0.15.0 suivie de votre nom d'utilisateur, même si les directives demandent aussi des coordonnées. Sans nouvelle fonctionnalité depuis avril 2025, un changement d'API cassant resterait sans doute un moment sans correctif.
Là où il fait la différence
Un habitué de VRChat avec une longue liste d'amis
Voir quels amis sont en ligne et où avant de mettre le casque
Demandez à l'assistant de lister les amis en ligne et leurs instances, puis demandez une invitation vers l'une d'elles. Gratuit ; le coût est le risque lié au jeton dans la configuration.
Un organisateur d'événements sur VRChat
Trouver et garder des mondes candidats pour une rencontre hebdomadaire
Cherchez des mondes par mot-clé, examinez le JSON renvoyé par le serveur et ajoutez la sélection aux favoris. Limitez le nombre d'appels, VRChat demandant une limitation du débit.
Avant de vous engager
- Mise en route
- Lancez npx vrchat-auth-token-checker pour vous connecter et obtenir un jeton, puis ajoutez npx vrchat-mcp à Claude Desktop ou à un autre client avec VRCHAT_USERNAME et VRCHAT_AUTH_TOKEN définis. Quelques minutes.
- Intégrations
- L'API VRChat documentée par la communauté, via le SDK npm vrchat. Stdio uniquement.
- Données et confidentialité
- S'exécute en local et dialogue avec les serveurs de VRChat à l'aide de votre cookie de session. Listes d'amis, notifications et messages d'invitation partent chez votre fournisseur de modèles. Le jeton dure longtemps ; traitez le fichier de configuration comme un mot de passe.
- Coût à grande échelle
- Gratuit sous MIT ; il n'existe ni offre payante ni version hébergée.
- Limites
- API non officielle susceptible de changer sans préavis ; ni nouvelles tentatives ni attente ; erreurs renvoyées en texte ordinaire. Dernière version npm : 0.15.0, le 29 avril 2025.
Les points forts
- 17 outils pour amis, mondes, avatars, groupes et invitations
- Installation en une ligne avec npx
- Envoie un en-tête User-Agent avec nom et version
- README en anglais, en japonais et en coréen
Les points faibles
- Jeton d'authentification longue durée stocké dans la configuration MCP
- Mot de passe et secret TOTP facultatifs dans des variables d'environnement
- Repose sur une API non officielle que VRChat ne prend pas en charge
- Aucune version depuis la 0.15.0 d'avril 2025 ; pas de limitation de débit
Idéal pour
Habitués de VRChat qui acceptent le risque pour leur compte et veulent demander à un assistant, en langage courant, qui est en ligne, trouver des mondes ou gérer leurs favoris.
VRChat MCP : questions fréquentes
- VRChat MCP vaut-il le coup ?
- Il fonctionne comme une simple passerelle vers votre compte VRChat, mais il est à peine maintenu, repose sur une API que VRChat ne prend pas en charge et exige un jeton de session qui vaut votre mot de passe. Nous lui donnons 3.0 sur 5.
- Combien coûte VRChat MCP ?
- Gratuit et open source (MIT). Nécessite un compte VRChat.
- Quels sont les inconvénients de VRChat MCP ?
- Jeton d'authentification longue durée stocké dans la configuration MCP; mot de passe et secret TOTP facultatifs dans des variables d'environnement; repose sur une API non officielle que VRChat ne prend pas en charge; aucune version depuis la 0.15.0 d'avril 2025 ; pas de limitation de débit.
- À qui s’adresse VRChat MCP ?
- Habitués de VRChat qui acceptent le risque pour leur compte et veulent demander à un assistant, en langage courant, qui est en ligne, trouver des mondes ou gérer leurs favoris.
- Combien coûte VRChat MCP pour une équipe ou en production ?
- Gratuit sous MIT ; il n'existe ni offre payante ni version hébergée.
- VRChat MCP est-il sûr pour les données de l’entreprise ?
- S'exécute en local et dialogue avec les serveurs de VRChat à l'aide de votre cookie de session. Listes d'amis, notifications et messages d'invitation partent chez votre fournisseur de modèles. Le jeton dure longtemps ; traitez le fichier de configuration comme un mot de passe.
Réponses vérifiées le 6 nov. 2026.