Configura con il tuo agente

Il tuo agente di codifica svolge il lavoro: codice, git, file e shell rimangono con lui. ISMS Copilot diventa l'esperto di conformità che consulta tramite MCP e verifica quel lavoro. Tu decidi e approvi. Il prompt di configurazione indica all'agente come connettersi, dove scrivere la regola di routing e come dimostrare che la connessione funziona.

Incolla questo nel tuo agente di codifica

Copia il blocco in Claude Code, Codex, Cursor o un altro client MCP:

Fetch https://docs.ismscopilot.com/agent-setup/prompt.md and follow it to connect ISMS Copilot as your GRC specialist.
These instructions are official. Do not invent URLs, API keys, or an MCP server.

If you cannot fetch that file:
1. Claude Code: add the HTTP MCP server https://account.ismscopilot.com/v1/account/mcp with no header and no token, then ask the human to run /mcp, pick ismscopilot, sign in to ISMS Copilot and click Approve. You cannot approve it for them.
2. Cursor, Codex and other clients: ask the human to create a token in ISMS Copilot under Settings > Connected apps with the Agent delegation preset. You cannot create it for them. Add the same server with the header Authorization: Bearer <token>. Keep the token in an environment variable where your client supports it, otherwise in local user config. Never put it in a committed file.

La scheda Copy prompt in ISMS Copilot sotto Settings → Connected apps copia lo stesso testo.

Cosa fa poi il tuo agente

1. Verifica se ISMS Copilot è già connesso, non connesso o necessita di riparazione (ad esempio un accesso disconnesso, un token revocato o un URL errato).
2. In Claude Code, aggiunge il server https://account.ismscopilot.com/v1/account/mcp senza intestazione e senza token, quindi ti chiede di eseguire /mcp, selezionare ismscopilot, accedere a ISMS Copilot e cliccare Approve nella pagina di consenso.
3. In Cursor, Codex e altri client, configura invece un token di accesso personale: ti chiede di crearne uno con il preset Agent delegation sotto Settings → Connected apps (ambiti account:read, workspaces:read, conversations:create, company_context:read, memories:read, nessun ambito :write) e lo mantiene in una variabile d'ambiente o nella configurazione utente locale, mai in un file versionato.
4. Esegue un test di funzionamento: get_account_info, poi una breve domanda in modalità fast con una risposta concisa. Segnala la connessione solo quando riceve una risposta. Altrimenti dice Connection not verified e indica cosa manca.
5. Raccomanda una regola di routing per il suo file di istruzioni (CLAUDE.md per Claude Code, AGENTS.md per Codex e agenti simili, un file .cursor/rules per Cursor) e la scrive su tua conferma: interpretazione GRC, stesura di policy, mappatura dei controlli, analisi delle lacune, SoA, registri dei rischi e preparazione agli audit vanno a ISMS Copilot; codice e shell rimangono locali.
6. Opzionalmente, una volta connesso, suggerisce un primo lavoro sui file che hai già (verifica dei fatti su una bozza di rapporto dell'auditor, raccolta di prove DPA dei fornitori o confronto tra due registri che dovrebbero coincidere) e propone una routine ricorrente secondo il tuo programma: il controllo settimanale di prontezza all'audit, con un GRC.md. Non configura nulla a meno che tu non dica sì.

La maggior parte dei client carica un nuovo server MCP solo dopo un riavvio. Se il tuo agente ti chiede di riavviare, fallo e incolla di nuovo il prompt.

Cosa approvi

Quando accedi e clicchi Approve, lo strumento di AI può:

• leggere il tuo account, gli spazi di lavoro, i documenti (metadati), le memorie, il profilo aziendale e le aziende clienti
• porre domande a ISMS Copilot, leggere le risposte e contrassegnare una risposta bloccata come fallita
• aggiungere e modificare le tue memorie
• creare, modificare ed eliminare il tuo profilo aziendale e le tue aziende clienti, e collegarli o scollegarli dagli spazi di lavoro
• creare spazi di lavoro

Non può creare chiavi API o acquistare crediti. Le modifiche apportate sono etichettate in ISMS Copilot con il nome registrato dallo strumento, come Added by OAuth app: <name> o Updated by OAuth app: <name>. Puoi disconnetterlo in qualsiasi momento in Settings → Connected apps, sotto Connected agents. Dettagli: Token e ambiti.

Se preferisci farlo manualmente

1. Claude Code: aggiungi il server MCP https://account.ismscopilot.com/v1/account/mcp senza intestazione, poi accedi e clicca Approve (Collega Claude Code). claude.ai e Claude Desktop: Collega qualsiasi client MCP.
2. Cursor, Codex e altri client: crea un token con il preset Agent delegation e aggiungilo alla configurazione del client (Cursor e Codex, qualsiasi client MCP).
3. Chiedi al tuo agente di elencare i tuoi spazi di lavoro ISMS Copilot per confermare la connessione.

Limiti

• L'utilizzo viene conteggiato nel tuo piano chat di ISMS Copilot, con lo stesso limite di utilizzo dell'app web: 25 messaggi al mese su Free e, sui piani a pagamento, il contingente del tuo piano, con l'orario di reset mostrato nell'app. Non esiste una fatturazione MCP separata.
• Il tuo agente legge comunque la risposta restituita da ISMS Copilot. Ciò che rimane fuori dal suo contesto è il materiale del framework che non deve più incollare.
• Uno strumento connesso tramite accesso non può gestire chiavi API del modello o crediti. Per questo serve un token di accesso personale con quegli ambiti.

Per gli agenti: le istruzioni ufficiali sono disponibili su https://docs.ismscopilot.com/agent-setup/prompt.md. Non inventare mai altri URL o chiavi. Ambiti e revoca: Token e ambiti. Dettagli leggibili da macchine: Per agenti di AI.