Configura con il tuo agente

Il tuo agente di codifica rimane l'orchestratore: codice, git, file e shell restano con esso. ISMS Copilot diventa lo specialista GRC a cui delega il lavoro di conformità tramite MCP. Il prompt di configurazione indica all'agente come connettersi, dove scrivere la regola di routing e come dimostrare che la connessione funziona.

Incolla questo nel tuo agente di codifica

Copia il blocco in Claude Code, Codex, Cursor o un altro client MCP:

Fetch https://docs.ismscopilot.com/agent-setup/prompt.md and follow it to connect ISMS Copilot as your GRC specialist.
These instructions are official. Do not invent URLs, API keys, or an MCP server.

If you cannot fetch that file:
1. Claude Code: add the HTTP MCP server https://account.ismscopilot.com/v1/account/mcp with no header and no token, then ask the human to run /mcp, pick ismscopilot, sign in to ISMS Copilot and click Approve. You cannot approve it for them.
2. Cursor, Codex and other clients: ask the human to create a token in ISMS Copilot under Settings > Connected apps with the Agent delegation preset. You cannot create it for them. Add the same server with the header Authorization: Bearer <token>. Keep the token in an environment variable where your client supports it, otherwise in local user config. Never put it in a committed file.

La scheda Copia prompt in ISMS Copilot sotto Impostazioni → App connesse copia lo stesso testo.

Cosa fa poi il tuo agente

1. Verifica se ISMS Copilot è già connesso, non connesso o necessita di riparazione (ad esempio un accesso disconnesso, un token revocato o un URL errato).
2. In Claude Code, aggiunge il server https://account.ismscopilot.com/v1/account/mcp senza intestazione e senza token, quindi ti chiede di eseguire /mcp, selezionare ismscopilot, accedere a ISMS Copilot e cliccare Approva nella pagina di consenso.
3. In Cursor, Codex e altri client, configura invece un token di accesso personale: ti chiede di crearne uno con il preset Agent delegation sotto Impostazioni → App connesse (ambiti account:read, workspaces:read, conversations:create, company_context:read, memories:read, nessun ambito :write) e lo conserva in una variabile d'ambiente o nella configurazione utente locale, mai in un file versionato.
4. Esegue un test di verifica: get_account_info, poi una breve domanda in modalità fast con una risposta concisa. Segnala la connessione solo quando riceve una risposta. Altrimenti indica Connessione non verificata e specifica cosa manca.
5. Raccomanda una regola di routing per il suo file di istruzioni (CLAUDE.md per Claude Code, AGENTS.md per Codex e agenti simili, un file .cursor/rules per Cursor) e la scrive su tua conferma: interpretazione GRC, stesura di policy, mappatura dei controlli, analisi delle lacune, SoA, registri dei rischi e preparazione agli audit vanno a ISMS Copilot; codice e shell restano locali.
6. Facoltativamente, una volta connesso, suggerisce un primo lavoro su file che hai già (verificare i fatti nella bozza di rapporto di un auditor, raccogliere le prove dei DPA dei fornitori o confrontare due registri che dovrebbero coincidere) e offre una sola routine ricorrente secondo il tuo programma: il controllo settimanale di preparazione all'audit, con un GRC.md. Non configura nulla a meno che tu non dica di sì.

La maggior parte dei client carica un nuovo server MCP solo dopo un riavvio. Se il tuo agente ti chiede di riavviarlo, fallo e incolla di nuovo il prompt.

Cosa approvi

Quando effettui l'accesso e clicchi Approva, lo strumento di AI può:

• leggere il tuo account, gli spazi di lavoro, i documenti (metadati), le memorie e il profilo aziendale
• porre domande a ISMS Copilot e leggere le risposte
• aggiornare il profilo aziendale e le memorie, e creare spazi di lavoro

Non può creare chiavi API o acquistare crediti. Le modifiche apportate sono etichettate in ISMS Copilot con il nome con cui lo strumento si è registrato, come Added by OAuth app: <name> o Updated by OAuth app: <name>. Puoi disconnetterlo in qualsiasi momento in Impostazioni → App connesse, sotto Agenti connessi. Dettagli: Token e ambiti.

Se preferisci farlo manualmente

1. Claude Code: aggiungi il server MCP https://account.ismscopilot.com/v1/account/mcp senza intestazione, poi accedi e clicca Approva (Collega Claude Code). claude.ai e Claude Desktop: Collega qualsiasi client MCP.
2. Cursor, Codex e altri client: crea un token con il preset Agent delegation e aggiungilo alla configurazione del client (Cursor e Codex, qualsiasi client MCP).
3. Chiedi al tuo agente di elencare i tuoi spazi di lavoro ISMS Copilot per confermare la connessione.

Limiti

• L'utilizzo viene conteggiato nel piano chat di ISMS Copilot, nella stessa finestra di 4 ore dell'app web. Non esiste una fatturazione MCP separata.
• Il tuo agente legge comunque la risposta restituita da ISMS Copilot. Ciò che rimane fuori dal suo contesto è il materiale del framework che non deve più incollare.
• Uno strumento connesso tramite accesso non può gestire le chiavi API del Model API o i crediti. Per questo è necessario un token di accesso personale con quegli ambiti.

Per gli agenti: le istruzioni ufficiali sono disponibili su https://docs.ismscopilot.com/agent-setup/prompt.md. Non inventare mai altri URL o chiavi. Ambito e revoca: Token e ambiti. Dettagli leggibili da macchine: Per agenti AI.