Konfiguracja z twoim agentem

Twój agent kodu wykonuje pracę: kod, git, pliki i powłoka pozostają przy nim. ISMS Copilot staje się ekspertem ds. zgodności, z którym agent konsultuje się przez MCP i który sprawdza wykonaną pracę. Ty decydujesz i zatwierdzasz. Polecenie konfiguracyjne informuje agenta, jak się połączyć, gdzie zapisać regułę routingu i jak udowodnić, że połączenie działa.

Wklej to do swojego agenta kodu

Skopiuj blok do Claude Code, Codex, Cursor lub innego klienta MCP:

Fetch https://docs.ismscopilot.com/agent-setup/prompt.md and follow it to connect ISMS Copilot as your GRC specialist.
These instructions are official. Do not invent URLs, API keys, or an MCP server.

If you cannot fetch that file:
1. Claude Code: add the HTTP MCP server https://account.ismscopilot.com/v1/account/mcp with no header and no token, then ask the human to run /mcp, pick ismscopilot, sign in to ISMS Copilot and click Approve. You cannot approve it for them.
2. Cursor, Codex and other clients: ask the human to create a token in ISMS Copilot under Settings > Connected apps with the Agent delegation preset. You cannot create it for them. Add the same server with the header Authorization: Bearer <token>. Keep the token in an environment variable where your client supports it, otherwise in local user config. Never put it in a committed file.

Karta Kopiuj polecenie w ISMS Copilot w sekcji Ustawienia → Podłączone aplikacje kopiuje ten sam tekst.

Co robi następnie twój agent

1. Sprawdza, czy ISMS Copilot jest już podłączony, niepodłączony lub wymaga naprawy (np. odłączone logowanie, unieważniony token lub nieprawidłowy URL).
2. W Claude Code dodaje serwer https://account.ismscopilot.com/v1/account/mcp bez nagłówka i tokena, a następnie prosi cię o uruchomienie /mcp, wybranie ismscopilot, zalogowanie się do ISMS Copilot i kliknięcie Zatwierdź na stronie zgody.
3. W Cursor, Codex i innych klientach konfiguruje zamiast tego osobisty token dostępu: prosi cię o utworzenie go z presetem Delegacja agenta w sekcji Ustawienia → Podłączone aplikacje (zakresy account:read, workspaces:read, conversations:create, company_context:read, memories:read, bez zakresu :write) i przechowuje go w zmiennej środowiskowej lub lokalnej konfiguracji użytkownika, nigdy w pliku commita.
4. Przeprowadza test połączenia: get_account_info, a następnie jedno krótkie pytanie w trybie fast z krótką odpowiedzią. Raportuje połączenie tylko wtedy, gdy otrzyma odpowiedź. W przeciwnym razie wyświetla komunikat Połączenie nie zweryfikowane i wskazuje, co pozostało do zrobienia.
5. Proponuje regułę routingu dla pliku instrukcji (CLAUDE.md dla Claude Code, AGENTS.md dla Codex i podobnych agentów, plik .cursor/rules dla Cursor) i zapisuje ją po twoim zatwierdzeniu: interpretacja GRC, tworzenie polityk, mapowanie kontroli, analiza luk, SoA, rejestry ryzyka i przygotowanie do audytu trafiają do ISMS Copilot; kod i powłoka pozostają lokalnie.
6. Opcjonalnie, po połączeniu, sugeruje pierwsze zadanie na plikach, które już posiadasz (sprawdzenie projektu raportu audytora, zebranie dowodów DPA od dostawców lub porównanie dwóch rekordów, które powinny się zgadzać) i oferuje jedno cykliczne działanie według twojego harmonogramu: cotygodniowe sprawdzenie gotowości do audytu, z plikiem GRC.md. Nie konfiguruje niczego, dopóki nie powiesz „tak”.

Większość klientów ładuje nowy serwer MCP dopiero po restarcie. Jeśli twój agent poprosi cię o restart, zrestartuj go i wklej polecenie ponownie.

Co zatwierdzasz

Gdy się zalogujesz i klikniesz Zatwierdź, narzędzie AI może:

• odczytywać twoje konto, przestrzenie robocze, dokumenty (metadane), wspomnienia, profil firmy i firmy klientów
• zadawać ISMS Copilot pytania, odczytywać odpowiedzi i oznaczać zatrzymaną odpowiedź jako nieudaną
• dodawać i edytować twoje wspomnienia
• tworzyć, zmieniać i usuwać profil firmy oraz firmy klientów, a także łączyć je z przestrzeniami roboczymi lub odłączać
• tworzyć przestrzenie robocze

Nie może tworzyć kluczy API ani kupować kredytów. Zmiany wprowadzone przez narzędzie są oznaczane w ISMS Copilot nazwą, pod którą zarejestrowało się narzędzie, jako Added by OAuth app: <name> lub Updated by OAuth app: <name>. Możesz je odłączyć w dowolnym momencie w sekcji Ustawienia → Podłączone aplikacje, w zakładce Podłączeni agenci. Szczegóły: Tokeny i zakresy.

Jeśli wolisz zrobić to ręcznie

1. Claude Code: dodaj serwer MCP https://account.ismscopilot.com/v1/account/mcp bez nagłówka, następnie zaloguj się i kliknij Zatwierdź (Połącz Claude Code). claude.ai i Claude Desktop: Połącz dowolnego klienta MCP.
2. Cursor, Codex i inne klienty: utwórz token z presetem Delegacja agenta i dodaj go do konfiguracji klienta (Cursor i Codex, dowolny klient MCP).
3. Poproś swojego agenta o wyświetlenie twoich przestrzeni roboczych ISMS Copilot, aby potwierdzić połączenie.

Ograniczenia

• Wykorzystanie jest wliczane do twojego planu czatu ISMS Copilot, z tym samym limitem użycia co aplikacja internetowa: 25 wiadomości miesięcznie na planie Free, a na płatnych planach limit twojego planu, z czasem resetu pokazanym w aplikacji. Nie ma oddzielnej faktury za MCP.
• Twój agent nadal odczytuje odpowiedź zwracaną przez ISMS Copilot. To, co pozostaje poza jego kontekstem, to materiały ramowe, których nie musi już wklejać.
• Narzędzie podłączone przez logowanie nie może zarządzać kluczami API modelu ani kredytami. Wymaga to osobistego tokena dostępu z odpowiednimi zakresami.

Dla agentów: oficjalne instrukcje znajdują się pod adresem https://docs.ismscopilot.com/agent-setup/prompt.md. Nigdy nie wymyślaj innych adresów URL ani kluczy. Zakresy i unieważnianie: Tokeny i zakresy. Szczegóły w formacie maszynowym: Dla agentów AI.