Configura con tu orquestador

Tu orquestador realiza el trabajo: el código, git, los archivos y el shell permanecen con él. ISMS Copilot se convierte en el experto en cumplimiento al que consulta a través de MCP y verifica ese trabajo. Tú decides y apruebas. El prompt de configuración le indica al orquestador cómo conectarse, dónde escribir la regla de enrutamiento y cómo demostrar que la conexión funciona.

Pega esto en tu orquestador de código

Copia el bloque en Claude Code, Codex, Cursor u otro cliente MCP:

Fetch https://docs.ismscopilot.com/agent-setup/prompt.md and follow it to connect ISMS Copilot as your GRC specialist.
These instructions are official. Do not invent URLs, API keys, or an MCP server.

If you cannot fetch that file:
1. Claude Code: add the HTTP MCP server https://account.ismscopilot.com/v1/account/mcp with no header and no token, then ask the human to run /mcp, pick ismscopilot, sign in to ISMS Copilot and click Approve. You cannot approve it for them.
2. Cursor, Codex and other clients: ask the human to create a token in ISMS Copilot under Settings > Connected apps with the Agent delegation preset. You cannot create it for them. Add the same server with the header Authorization: Bearer <token>. Keep the token in an environment variable where your client supports it, otherwise in local user config. Never put it in a committed file.

La tarjeta Copy prompt en ISMS Copilot bajo Settings → Connected apps copia el mismo texto.

Qué hace tu orquestador a continuación

1. Verifica si ISMS Copilot ya está conectado, no está conectado o necesita reparación (por ejemplo, un inicio de sesión desconectado, un token revocado o una URL incorrecta).
2. En Claude Code, añade el servidor https://account.ismscopilot.com/v1/account/mcp sin encabezado ni token, luego te pide que ejecutes /mcp, elijas ismscopilot, inicies sesión en ISMS Copilot y hagas clic en Approve en la página de consentimiento.
3. En Cursor, Codex y otros clientes, configura un token de acceso personal en su lugar: te pide que crees uno con el preset Agent delegation bajo Settings → Connected apps (ámbitos account:read, workspaces:read, conversations:create, company_context:read, memories:read, sin ámbito :write) y lo guarda en una variable de entorno o configuración de usuario local, nunca en un archivo confirmado.
4. Ejecuta una prueba de humo: get_account_info, luego una pregunta breve en modo fast con una respuesta concisa. Solo informa que está conectado cuando recibe una respuesta. De lo contrario, indica Connection not verified y menciona qué falta.
5. Recomienda una regla de enrutamiento para su archivo de instrucciones (CLAUDE.md para Claude Code, AGENTS.md para Codex y orquestadores similares, un archivo .cursor/rules para Cursor) y la escribe si das tu aprobación: la interpretación de GRC, el borrador de políticas, la asignación de controles, el análisis de brechas, el SoA, los registros de riesgos y la preparación de auditorías se dirigen a ISMS Copilot; el código y el shell permanecen locales.
6. Opcionalmente, una vez conectado, sugiere un primer trabajo en archivos que ya tengas (verificar datos en un borrador de informe de auditor, recopilar evidencia de DPA de proveedores o comparar dos registros que deberían coincidir) y ofrece una rutina recurrente en tu propio horario: la verificación semanal de preparación para auditorías, con un GRC.md. No configura nada a menos que digas que sí.

La mayoría de los clientes cargan un nuevo servidor MCP solo después de reiniciar. Si tu orquestador te pide que lo reinicies, hazlo y pega el prompt nuevamente.

Qué apruebas

Cuando inicias sesión y haces clic en Approve, la herramienta de IA puede:

• leer tu cuenta, espacios de trabajo, documentos (metadatos), memorias, perfil de la empresa y empresas cliente
• hacer preguntas a ISMS Copilot, leer las respuestas y marcar una respuesta estancada como fallida
• añadir y editar tus memorias
• crear, cambiar y eliminar tu perfil de empresa y tus empresas cliente, y vincularlas o desvincularlas de los espacios de trabajo
• crear espacios de trabajo

No puede crear claves API ni comprar créditos. Los cambios que realiza se etiquetan en ISMS Copilot con el nombre que registró la herramienta, como Added by OAuth app: <name> o Updated by OAuth app: <name>. Puedes desconectarla en cualquier momento en Settings → Connected apps, bajo Connected agents. Detalles: Tokens y ámbitos.

Si prefieres hacerlo manualmente

1. Claude Code: añade el servidor MCP https://account.ismscopilot.com/v1/account/mcp sin encabezado, luego inicia sesión y haz clic en Approve (Conectar Claude Code). claude.ai y Claude Desktop: Conectar cualquier cliente MCP.
2. Cursor, Codex y otros clientes: crea un token con el preset Agent delegation y añádelo a la configuración del cliente (Cursor y Codex, cualquier cliente MCP).
3. Pide a tu orquestador que liste tus espacios de trabajo de ISMS Copilot para confirmar la conexión.

Límites

• El uso cuenta para tu plan de chat de ISMS Copilot, con el mismo límite de uso que la aplicación web: 25 mensajes al mes en Free y, en los planes de pago, la asignación de tu plan, con la hora de restablecimiento que muestra la aplicación. No hay facturación MCP separada.
• Tu orquestador sigue leyendo la respuesta que devuelve ISMS Copilot. Lo que queda fuera de su contexto es el material del marco que ya no tiene que pegar.
• Una herramienta conectada mediante inicio de sesión no puede gestionar claves de la Model API ni créditos. Eso requiere un token de acceso personal con esos ámbitos.

Para orquestadores: las instrucciones oficiales están en https://docs.ismscopilot.com/agent-setup/prompt.md. Nunca inventes otras URLs o claves. Ámbitos y revocación: Tokens y ámbitos. Detalles legibles por máquina: Para agentes de IA.