Налаштування з вашим агентом

Ваш кодувальний агент залишається оркестратором: код, git, файли та командний рядок залишаються під його контролем. ISMS Copilot стає спеціалістом з GRC, якому агент делегує завдання з відповідності через MCP. Промпт налаштування повідомляє агенту, як підключитися, куди записати правило маршрутизації та як перевірити працездатність з'єднання.

Вставте це у свій кодувальний агент

Скопіюйте блок у Claude Code, Codex, Cursor або інший клієнт MCP:

Fetch https://docs.ismscopilot.com/agent-setup/prompt.md and follow it to connect ISMS Copilot as your GRC specialist.
These instructions are official. Do not invent URLs, API keys, or an MCP server.

If you cannot fetch that file:
1. Claude Code: add the HTTP MCP server https://account.ismscopilot.com/v1/account/mcp with no header and no token, then ask the human to run /mcp, pick ismscopilot, sign in to ISMS Copilot and click Approve. You cannot approve it for them.
2. Cursor, Codex and other clients: ask the human to create a token in ISMS Copilot under Settings > Connected apps with the Agent delegation preset. You cannot create it for them. Add the same server with the header Authorization: Bearer <token>. Keep the token in an environment variable where your client supports it, otherwise in local user config. Never put it in a committed file.

Картка Copy prompt у ISMS Copilot у розділі Settings → Connected apps копіює той самий текст.

Що робить ваш агент далі

1. Перевіряє, чи ISMS Copilot вже підключений, не підключений або потребує ремонту (наприклад, відключений вхід, відкликаний токен або неправильна URL-адреса).
2. У Claude Code додає сервер https://account.ismscopilot.com/v1/account/mcp без заголовка та токена, потім просить вас виконати /mcp, вибрати ismscopilot, увійти в ISMS Copilot і натиснути Approve на сторінці згоди.
3. У Cursor, Codex та інших клієнтах налаштовує персональний токен доступу: просить вас створити його з пресетом Agent delegation у розділі Settings → Connected apps (доступи account:read, workspaces:read, conversations:create, company_context:read, memories:read, без доступу :write) і зберігає його в змінній середовища або локальній конфігурації користувача, ніколи не у файлі, що комітиться.
4. Проводить перевірку з'єднання: get_account_info, потім одне коротке запитання в режимі fast з короткою відповіддю. Повідомляє про підключення лише тоді, коли отримано відповідь. Інакше пише Connection not verified і вказує, що залишилося зробити.
5. Рекомендує правило маршрутизації для файлу інструкцій (CLAUDE.md для Claude Code, AGENTS.md для Codex та подібних агентів, файл .cursor/rules для Cursor) і записує його після вашого підтвердження: інтерпретація GRC, розробка політик, зіставлення контролю, аналіз прогалин, SoA, реєстри ризиків та підготовка до аудиту передаються ISMS Copilot; код та командний рядок залишаються локальними.
6. За бажанням, після підключення пропонує перше завдання на файлах, які у вас уже є (перевірити факти в чернетці звіту аудитора, зібрати докази DPA постачальників або порівняти два записи, які мають збігатися), і пропонує одну регулярну процедуру за вашим графіком: щотижневу перевірку готовності до аудиту, з файлом GRC.md. Не налаштовує нічого без вашого підтвердження.

Більшість клієнтів завантажують новий сервер MCP лише після перезапуску. Якщо ваш агент просить вас перезапустити його, зробіть це та вставте промпт знову.

Що ви підтверджуєте

Коли ви входите та натискаєте Approve, інструмент штучного інтелекту може:

• читати ваш обліковий запис, робочі простори, документи (метадані), спогади та профіль компанії
• ставити запитання ISMS Copilot та читати відповіді
• оновлювати профіль компанії та спогади, а також створювати робочі простори

Він не може створювати ключі API або купувати кредити. Зміни, які він вносить, позначаються в ISMS Copilot назвою інструменту, який зареєструвався, як Added by OAuth app: <name> або Updated by OAuth app: <name>. Відключити його можна будь-коли в розділі Settings → Connected apps, підрозділ Connected agents. Деталі: Токени та доступи.

Якщо ви хочете зробити це вручну

1. Claude Code: додайте сервер MCP https://account.ismscopilot.com/v1/account/mcp без заголовка, потім увійдіть і натисніть Approve (Підключення Claude Code). claude.ai та Claude Desktop: Підключення будь-якого клієнта MCP.
2. Cursor, Codex та інші клієнти: створіть токен з пресетом Agent delegation і додайте його до конфігурації клієнта (Cursor та Codex, будь-який клієнт MCP).
3. Попросіть свого агента показати ваші робочі простори ISMS Copilot, щоб підтвердити з'єднання.

Обмеження

• Використання зараховується до вашого тарифного плану чатів ISMS Copilot у тому ж 4-годинному вікні, що й веб-додаток. Окремого рахунку за MCP немає.
• Ваш агент все ще читає відповідь, яку повертає ISMS Copilot. Те, що не потрапляє до його контексту, це матеріали фреймворків, які йому більше не потрібно вставляти.
• Інструмент, підключений через вхід, не може керувати ключами Model API або кредитами. Для цього потрібен персональний токен доступу з відповідними доступами.

Для агентів: офіційні інструкції знаходяться за адресою https://docs.ismscopilot.com/agent-setup/prompt.md. Ніколи не вигадуйте інші URL-адреси або ключі. Доступи та відкликання: Токени та доступи. Машинозчитувані деталі: Для AI-агентів.