Налаштування з вашим оркестратором

Ваш оркестратор виконує роботу: код, git, файли та командний рядок залишаються з ним. ISMS Copilot стає експертом з відповідності, якого він консультує через MCP та перевіряє виконану роботу. Ви приймаєте рішення та підтверджуєте. Запит для налаштування повідомляє оркестратору, як підключитися, куди записати правило маршрутизації та як перевірити працездатність підключення.

Вставте це у свій оркестратор

Скопіюйте блок у Claude Code, Codex, Cursor або інший клієнт MCP:

Fetch https://docs.ismscopilot.com/agent-setup/prompt.md and follow it to connect ISMS Copilot as your GRC specialist.
These instructions are official. Do not invent URLs, API keys, or an MCP server.

If you cannot fetch that file:
1. Claude Code: add the HTTP MCP server https://account.ismscopilot.com/v1/account/mcp with no header and no token, then ask the human to run /mcp, pick ismscopilot, sign in to ISMS Copilot and click Approve. You cannot approve it for them.
2. Cursor, Codex and other clients: ask the human to create a token in ISMS Copilot under Settings > Connected apps with the Agent delegation preset. You cannot create it for them. Add the same server with the header Authorization: Bearer <token>. Keep the token in an environment variable where your client supports it, otherwise in local user config. Never put it in a committed file.

Картка Copy prompt у ISMS Copilot у розділі Settings → Connected apps копіює той самий текст.

Що робить ваш оркестратор далі

1. Перевіряє, чи підключено ISMS Copilot, не підключено або потрібно відновити підключення (наприклад, відключений вхід, анульований токен або неправильна URL-адреса).
2. У Claude Code додає сервер https://account.ismscopilot.com/v1/account/mcp без заголовка та токена, потім просить вас виконати /mcp, вибрати ismscopilot, увійти в ISMS Copilot і натиснути Approve на сторінці згоди.
3. У Cursor, Codex та інших клієнтах налаштовує персональний токен доступу: просить вас створити його з пресетом Agent delegation у розділі Settings → Connected apps (доступи account:read, workspaces:read, conversations:create, company_context:read, memories:read, без доступу :write) і зберігає його в змінній середовища або локальній конфігурації користувача, ніколи не у файлі, що комітиться.
4. Проводить тестування: get_account_info, потім одне коротке запитання в режимі fast з короткою відповіддю. Повідомляє про підключення лише тоді, коли надійшла відповідь. Інакше каже Connection not verified і вказує, що залишилося зробити.
5. Рекомендує правило маршрутизації для файлу інструкцій (CLAUDE.md для Claude Code, AGENTS.md для Codex та подібних агентів, файл .cursor/rules для Cursor) і записує його після вашого підтвердження: тлумачення GRC, розробка політик, зіставлення контролю, аналіз розривів, SoA, реєстри ризиків та підготовка до аудиту надходять до ISMS Copilot; код та командний рядок залишаються локально.
6. За бажанням, після підключення пропонує перше завдання з файлами, які у вас вже є (перевірка фактичної точності проєкту аудиторського звіту, збір доказів DPA постачальника або порівняння двох записів, які повинні збігатися), і пропонує одну регулярну процедуру за вашим графіком: щотижнева перевірка готовності до аудиту з файлом GRC.md. Він нічого не налаштовує без вашого підтвердження.

Більшість клієнтів завантажують новий сервер MCP лише після перезапуску. Якщо ваш оркестратор просить вас перезапустити його, зробіть це та вставте запит знову.

Що ви підтверджуєте

Коли ви входите та натискаєте Approve, інструмент ШІ може:

• читати ваш обліковий запис, робочі простори, документи (метадані), спогади, профіль компанії та клієнтські компанії
• ставити запитання ISMS Copilot, читати відповіді та позначати застряглу відповідь як невдалу
• додавати та редагувати ваші спогади
• створювати, змінювати та видаляти профіль вашої компанії та клієнтські компанії, а також пов'язувати їх з робочими просторами або розривати зв'язок
• створювати робочі простори

Він не може створювати ключі API або купувати кредити. Зміни, які він вносить, позначаються в ISMS Copilot назвою інструменту, який зареєструвався, як Added by OAuth app: <name> або Updated by OAuth app: <name>. Відключити його можна будь-коли в розділі Settings → Connected apps, у підрозділі Connected agents. Деталі: Токени та доступи.

Якщо ви хочете зробити це вручну

1. Claude Code: додайте сервер MCP https://account.ismscopilot.com/v1/account/mcp без заголовка, потім увійдіть і натисніть Approve (Підключення Claude Code). claude.ai та Claude Desktop: Підключення будь-якого клієнта MCP.
2. Cursor, Codex та інші клієнти: створіть токен з пресетом Agent delegation і додайте його до конфігурації клієнта (Cursor та Codex, будь-який клієнт MCP).
3. Попросіть вашого оркестратора показати ваші робочі простори ISMS Copilot, щоб підтвердити підключення.

Обмеження

• Використання зараховується до вашого тарифного плану чату ISMS Copilot, з тим самим лімітом використання, що й веб-додаток: 25 повідомлень на місяць у безкоштовному тарифі, а в платних тарифах ліміт вашого тарифу з часом скидання, який показує додаток. Окремого рахунку за MCP немає.
• Ваш оркестратор все ще читає відповідь, яку повертає ISMS Copilot. Те, що не потрапляє до його контексту, це матеріали фреймворків, які йому більше не потрібно вставляти.
• Інструмент, підключений через вхід, не може керувати ключами Model API або кредитами. Для цього потрібен персональний токен доступу з відповідними доступами.

Для агентів: офіційні інструкції знаходяться за адресою https://docs.ismscopilot.com/agent-setup/prompt.md. Ніколи не вигадуйте інші URL-адреси або ключі. Доступи та анулювання: Токени та доступи. Машинозчитувані деталі: Для ШІ-агентів.