Konfiguracja z twoim agentem

Twój agent kodowania pozostaje orkiestratorem: kod, git, pliki i powłoka pozostają pod jego kontrolą. ISMS Copilot staje się specjalistą ds. GRC, któremu agent przekazuje zadania związane z zgodnością poprzez MCP. Polecenie konfiguracyjne informuje agenta, jak się podłączyć, gdzie zapisać regułę routingu i jak udowodnić, że połączenie działa.

Wklej to do swojego agenta kodowania

Skopiuj blok do Claude Code, Codex, Cursor lub innego klienta MCP:

Fetch https://docs.ismscopilot.com/agent-setup/prompt.md and follow it to connect ISMS Copilot as your GRC specialist.
These instructions are official. Do not invent URLs, API keys, or an MCP server.

If you cannot fetch that file:
1. Claude Code: add the HTTP MCP server https://account.ismscopilot.com/v1/account/mcp with no header and no token, then ask the human to run /mcp, pick ismscopilot, sign in to ISMS Copilot and click Approve. You cannot approve it for them.
2. Cursor, Codex and other clients: ask the human to create a token in ISMS Copilot under Settings > Connected apps with the Agent delegation preset. You cannot create it for them. Add the same server with the header Authorization: Bearer <token>. Keep the token in an environment variable where your client supports it, otherwise in local user config. Never put it in a committed file.

Karta Kopiuj polecenie w ISMS Copilot w sekcji Ustawienia → Podłączone aplikacje kopiuje ten sam tekst.

Co następnie robi twój agent

1. Sprawdza, czy ISMS Copilot jest już podłączony, niepodłączony lub wymaga naprawy (np. odłączone logowanie, unieważniony token lub nieprawidłowy URL).
2. W Claude Code dodaje serwer https://account.ismscopilot.com/v1/account/mcp bez nagłówka i tokena, a następnie prosi o uruchomienie /mcp, wybranie ismscopilot, zalogowanie się do ISMS Copilot i kliknięcie Zatwierdź na stronie zgody.
3. W Cursor, Codex i innych klientach konfiguruje zamiast tego osobisty token dostępu: prosi o utworzenie tokena z presetem Delegacja agenta w sekcji Ustawienia → Podłączone aplikacje (zakresy account:read, workspaces:read, conversations:create, company_context:read, memories:read, bez zakresu :write) i przechowuje go w zmiennej środowiskowej lub lokalnej konfiguracji użytkownika, nigdy w pliku commita.
4. Przeprowadza test połączenia: get_account_info, a następnie jedno krótkie pytanie w trybie fast z krótką odpowiedzią. Raportuje połączenie tylko wtedy, gdy otrzyma odpowiedź. W przeciwnym razie wyświetla komunikat Połączenie nie zweryfikowane i wskazuje, co pozostało do zrobienia.
5. Proponuje regułę routingu dla pliku instrukcji (CLAUDE.md dla Claude Code, AGENTS.md dla Codex i podobnych agentów, plik .cursor/rules dla Cursor) i zapisuje ją po twoim zatwierdzeniu: interpretacja GRC, tworzenie polityk, mapowanie kontroli, analiza luk, SoA, rejestry ryzyka i przygotowanie do audytu trafiają do ISMS Copilot; kod i powłoka pozostają lokalnie.
6. Opcjonalnie, po podłączeniu, proponuje pierwsze zadanie na plikach, które już masz (sprawdzenie faktów w projekcie raportu audytora, zebranie dowodów DPA dostawców lub porównanie dwóch rejestrów, które powinny się zgadzać), i oferuje jedną cykliczną rutynę według twojego harmonogramu: cotygodniowe sprawdzenie gotowości do audytu, z plikiem GRC.md. Nie konfiguruje niczego bez twojej zgody.

Większość klientów ładuje nowy serwer MCP dopiero po restarcie. Jeśli twój agent poprosi o restart, uruchom go ponownie i wklej polecenie jeszcze raz.

Co zatwierdzasz

Gdy się zalogujesz i klikniesz Zatwierdź, narzędzie AI może:

• odczytywać twoje konto, przestrzenie robocze, dokumenty (metadane), wspomnienia i profil firmy
• zadawać pytania ISMS Copilot i odczytywać odpowiedzi
• aktualizować profil firmy i wspomnienia oraz tworzyć przestrzenie robocze

Nie może tworzyć kluczy API ani kupować kredytów. Zmiany wprowadzone przez narzędzie są oznaczane w ISMS Copilot nazwą, pod jaką zarejestrowało się narzędzie, jako Added by OAuth app: <name> lub Updated by OAuth app: <name>. Możesz je odłączyć w dowolnym momencie w sekcji Ustawienia → Podłączone aplikacje, w zakładce Podłączeni agenci. Szczegóły: Tokeny i zakresy.

Jeśli wolisz zrobić to ręcznie

1. Claude Code: dodaj serwer MCP https://account.ismscopilot.com/v1/account/mcp bez nagłówka, następnie zaloguj się i kliknij Zatwierdź (Połącz Claude Code). claude.ai i Claude Desktop: Połącz dowolnego klienta MCP.
2. Cursor, Codex i inne klienty: utwórz token z presetem Delegacja agenta i dodaj go do konfiguracji klienta (Cursor i Codex, dowolny klient MCP).
3. Poproś swojego agenta o wyświetlenie twoich przestrzeni roboczych ISMS Copilot, aby potwierdzić połączenie.

Ograniczenia

• Wykorzystanie jest liczone w ramach twojego planu czatu ISMS Copilot, w tym samym 4-godzinnym oknie co aplikacja webowa. Nie ma osobnej faktury za MCP.
• Twój agent nadal odczytuje odpowiedź zwracaną przez ISMS Copilot. To, co pozostaje poza jego kontekstem, to materiały dotyczące frameworków, których nie musi już wklejać.
• Narzędzie podłączone przez logowanie nie może zarządzać kluczami API Model API ani kredytami. Wymaga to osobistego tokena dostępu z odpowiednimi zakresami.

Dla agentów: oficjalne instrukcje znajdują się pod adresem https://docs.ismscopilot.com/agent-setup/prompt.md. Nigdy nie wymyślaj innych adresów URL ani kluczy. Zakresy i unieważnianie: Tokeny i zakresy. Szczegóły w formacie maszynowym: Dla agentów AI.