Configurar com o seu agente

Seu agente de codificação permanece como o orquestrador: código, git, arquivos e shell continuam com ele. O ISMS Copilot se torna o especialista em GRC para o qual ele delega tarefas de conformidade via MCP. O prompt de configuração informa ao agente como se conectar, onde escrever a regra de roteamento e como comprovar que a conexão funciona.

Cole isto no seu agente de codificação

Copie o bloco para o Claude Code, Codex, Cursor ou outro cliente MCP:

Fetch https://docs.ismscopilot.com/agent-setup/prompt.md and follow it to connect ISMS Copilot as your GRC specialist.
These instructions are official. Do not invent URLs, API keys, or an MCP server.

If you cannot fetch that file:
1. Claude Code: add the HTTP MCP server https://account.ismscopilot.com/v1/account/mcp with no header and no token, then ask the human to run /mcp, pick ismscopilot, sign in to ISMS Copilot and click Approve. You cannot approve it for them.
2. Cursor, Codex and other clients: ask the human to create a token in ISMS Copilot under Settings > Connected apps with the Agent delegation preset. You cannot create it for them. Add the same server with the header Authorization: Bearer <token>. Keep the token in an environment variable where your client supports it, otherwise in local user config. Never put it in a committed file.

O cartão Copiar prompt no ISMS Copilot em Configurações → Aplicativos conectados copia o mesmo texto.

O que seu agente faz em seguida

1. Verifica se o ISMS Copilot já está conectado, não conectado ou precisa de reparo (por exemplo, um login desconectado, um token revogado ou uma URL incorreta).
2. No Claude Code, adiciona o servidor https://account.ismscopilot.com/v1/account/mcp sem cabeçalho e sem token, depois pede para você executar /mcp, selecionar ismscopilot, fazer login no ISMS Copilot e clicar em Aprovar na página de consentimento.
3. No Cursor, Codex e outros clientes, configura um token de acesso pessoal: pede para você criar um com a predefinição Delegação de agente em Configurações → Aplicativos conectados (escopos account:read, workspaces:read, conversations:create, company_context:read, memories:read, sem escopo :write) e o mantém em uma variável de ambiente ou configuração local de usuário, nunca em um arquivo versionado.
4. Executa um teste rápido: get_account_info, depois uma pergunta curta no modo fast com uma resposta breve. Só informa que está conectado quando recebe uma resposta. Caso contrário, diz Conexão não verificada e informa o que falta.
5. Recomenda uma regra de roteamento para o arquivo de instruções (CLAUDE.md para Claude Code, AGENTS.md para Codex e agentes similares, um arquivo .cursor/rules para Cursor) e a escreve com sua aprovação: interpretação de GRC, elaboração de políticas, mapeamento de controles, análise de lacunas, SoA, registros de risco e preparação para auditoria vão para o ISMS Copilot; código e shell permanecem locais.
6. Opcionalmente, uma vez conectado, sugere um primeiro trabalho com arquivos que você já tem (verificar os fatos no rascunho de relatório de um auditor, reunir a evidência dos DPAs dos fornecedores ou comparar dois registros que deveriam coincidir) e oferece uma única rotina recorrente na sua própria agenda: a verificação semanal de prontidão para auditoria, com um GRC.md. Não configura nada a menos que você diga sim.

A maioria dos clientes carrega um novo servidor MCP somente após uma reinicialização. Se o seu agente pedir para reiniciar, reinicie-o e cole o prompt novamente.

O que você aprova

Quando você faz login e clica em Aprovar, a ferramenta de IA pode:

• ler sua conta, workspaces, documentos (metadados), memórias e perfil da empresa
• fazer perguntas ao ISMS Copilot e ler as respostas
• atualizar o perfil da empresa e memórias, e criar workspaces

Ela não pode criar chaves de API ou comprar créditos. As alterações feitas são identificadas no ISMS Copilot com o nome registrado pela ferramenta, como Added by OAuth app: <name> ou Updated by OAuth app: <name>. Desconecte-a a qualquer momento em Configurações → Aplicativos conectados, em Agentes conectados. Detalhes: Tokens e escopos.

Se preferir fazer manualmente

1. Claude Code: adicione o servidor MCP https://account.ismscopilot.com/v1/account/mcp sem cabeçalho, depois faça login e clique em Aprovar (Conectar Claude Code). claude.ai e Claude Desktop: Conectar qualquer cliente MCP.
2. Cursor, Codex e outros clientes: crie um token com a predefinição Delegação de agente e adicione-o à configuração do cliente (Cursor e Codex, qualquer cliente MCP).
3. Peça ao seu agente para listar seus workspaces do ISMS Copilot para confirmar a conexão.

Limitações

• O uso é contabilizado no seu plano de chat do ISMS Copilot, na mesma janela de 4 horas que o aplicativo web. Não há cobrança separada para MCP.
• Seu agente ainda lê a resposta que o ISMS Copilot retorna. O que fica fora do contexto dele é o material do framework que ele não precisa mais colar.
• Uma ferramenta conectada por login não pode gerenciar chaves de API do Model API ou créditos. Isso requer um token de acesso pessoal com esses escopos.

Para agentes: as instruções oficiais estão em https://docs.ismscopilot.com/agent-setup/prompt.md. Nunca invente outras URLs ou chaves. Escopos e revogação: Tokens e escopos. Detalhes legíveis por máquina: Para agentes de IA.