ISMS CopilotTwój agent wykonuje pracę. ISMS Copilot to ekspert ds. zgodności, z którym agent się konsultuje i któremu zleca sprawdzenie tej pracy.
Twój agent kodujący wykonuje pracę i zachowuje kod, repozytorium oraz plan. Gdy zadanie dotyczy pracy zgodnej z ISO 27001, SOC 2, RODO, NIS 2 lub DORA, konsultuje się z ISMS Copilot przez MCP i zleca sprawdzenie tej pracy przed jej zakończeniem. Ty decydujesz i podpisujesz.
Claude Code, jeden wiersz, potem /mcp, aby się zalogować
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpJak to działa
- 01
Twój agent konsultuje się z ISMS Copilot
W trakcie pracy i przed zakończeniem pracy nad zgodnością Twój agent wywołuje ISMS Copilot przez narzędzia MCP create_conversation i send_message. Przesyłana jest wiadomość napisana przez Twojego agenta. Gdy chodzi o politykę, oświadczenie o stosowalności lub rejestr ryzyka, wiadomość ta zawiera fragmenty do oceny lub sprawdzenia, a nie sam plik.
- 02
ISMS Copilot wnosi ocenę zgodności
Wiedza o standardach, pamięci i pliki przestrzeni roboczej, w której odbywa się rozmowa, oraz samo tworzenie dokumentów odbywają się po stronie ISMS Copilot. Projekt polityki lub analiza luk powstaje tam, a nie w oknie kontekstowym Twojego agenta.
- 03
Tylko odpowiedź wraca
Twój agent otrzymuje gotową odpowiedź jako wynik narzędzia. Większość kontekstu GRC nigdy nie trafia do jego transkrypcji, więc nie jest ponownie wysyłana w kolejnych rundach sesji.
- 04
Odpowiedź się liczy, więc proś o krótkie wersje
Otrzymana odpowiedź jest odczytywana przez Twojego agenta jak każdy inny wynik narzędzia i pozostaje w transkrypcji od tego momentu. Gdy potrzebujesz jedynie decyzji lub listy, powiedz agentowi, żeby poprosił o krótką odpowiedź.
O co pytać ISMS Copilot, a co zostawić lokalnie
| Praca | Gdzie się wykonuje | Dlaczego |
|---|---|---|
| Dokładne wymagania i identyfikatory (DORA RTS, rozporządzenie wykonawcze NIS2, ISO 42001, CMMC) | Zapytaj ISMS Copilot | Numery artykułów, kontroli i praktyk pochodzą z modułów wybranych ram, a nie z pamięci modelu. |
| Interpretacja ram, analiza luk i mapowanie kontroli | Zapytaj ISMS Copilot | Wiedza o standardach jest wstrzykiwana tam, więc nie musisz wklejać standardów do własnego kontekstu. |
| Tworzenie dokumentów wymagających oparcia na ramach lub kontekście Twojej firmy (polityki, uzasadnienia SoA, wpisy w rejestrze ryzyka) | Zapytaj ISMS Copilot | Opracowywane na podstawie modułów wybranych ram oraz pamięci, plików i kontekstu firmy w przestrzeni roboczej. |
| Przygotowanie do audytu wymagające oparcia na ramach lub kontekście Twojej firmy | Zapytaj ISMS Copilot | ISO 27001, ISO 27701, ISO 42001, SOC 2, RODO, NIS 2, DORA, AI Act UE, HIPAA, PCI DSS i więcej. |
| Praca nad zgodnością, zanim będzie ostateczna (polityki, tekst SoA, wpisy ryzyka, rejestry, odpowiedzi audytowe) | Zleć sprawdzenie ISMS Copilot | Druga opinia o tekście wysłanym przez agenta, a nie zatwierdzenie. Ty decydujesz i podpisujesz. |
| Drobne, powszechnie znane edycje i szybkie projekty, które model obsługuje samodzielnie | Zostaw w swoim agencie | Gdy model zna odpowiedź, nie potrzebuje wyszukiwania i zapisuje bezpośrednio do pliku, delegowanie zwiększa liczbę rund i koszty. |
| Kod, git, testy, konfiguracja | Zostaw w swoim agencie | To zadanie Twojego agenta. ISMS Copilot nie ma dostępu do Twojego repozytorium. |
| Odczytywanie i edycja lokalnych plików | Zostaw w swoim agencie | Specjalista widzi tylko to, co Twój agent umieści w wiadomości. |
Połącz swój orkiestrator
| Orkiestrator | Status | Jak się łączy |
|---|---|---|
| Claude Code | Obsługiwany | Powyższy jednowierszowy komend claude mcp add, a następnie /mcp, aby się zalogować i zatwierdzić. Nagłówek Bearer pat-isms pozostaje rozwiązaniem zapasowym. |
| Cursor | Obsługiwany | Wpis serwera MCP HTTP w pliku mcp.json: adres URL endpointu plus nagłówek Authorization. |
| Codex | Obsługiwany | Wpis mcp_servers w pliku ~/.codex/config.toml: adres URL endpointu plus nagłówek Authorization. |
| OpenCode | Obsługiwany | Wpis zdalnego serwera MCP z adresem URL endpointu i nagłówkiem Bearer. |
| Grok | Obsługiwany | Wpis serwera MCP HTTP z adresem URL endpointu i nagłówkiem Bearer. |
| Łączniki Claude Desktop i claude.ai | Obsługiwany | Łącznik niestandardowy z adresem URL punktu końcowego; zaloguj się do ISMS Copilot i zatwierdź. Właściciele (Owner) Team i Enterprise dodają go raz dla całej organizacji. |
| ChatGPT | Obsługiwany | Niestandardowa aplikacja MCP (tryb programisty) z adresem URL punktu końcowego i OAuth, ustawienia domyślne; zaloguj się do ISMS Copilot i zatwierdź. |
Połączenie
- Endpoint
- https://account.ismscopilot.com/v1/account/mcp
- Transport
- HTTP MCP (Streamable HTTP)
- Autoryzacja
- Zaloguj się do ISMS Copilot i zatwierdź (OAuth). Rozwiązanie zapasowe: Authorization: Bearer pat-isms-...
- Token (rozwiązanie zapasowe)
- chat.ismscopilot.com, Ustawienia, Połączone aplikacje, Utwórz token. Pokazywany raz; przyznaj tylko zakresy, których potrzebuje Twój agent.
- Test sprawdzający
- Poproś swojego agenta, żeby wyświetlił Twoje przestrzenie robocze ISMS Copilot.
Claude Code z ISMS Copilot: taki sam wynik jak Claude Code samodzielnie w 20 przetestowanych wyszukiwaniach identyfikatorów, przy mniejszym zużyciu tokenów Claude.
W naszym wstępnie zarejestrowanym teście (2026-09-28, po 3 przebiegi dla każdej konfiguracji, Claude Code 2.1.283 z claude-sonnet-5, narzędzia internetowe dostępne w obu konfiguracjach, klucz odpowiedzi z oficjalnych źródeł), Claude Code delegujący do ISMS Copilot uzyskał taki sam wynik jak Claude Code działający samodzielnie w przypadku 20 wyszukiwań identyfikatorów w pięciu frameworkach (ISO 27001, ISO 42001, CMMC, DORA RTS, NIS2), zużywając mniej tokenów Claude na poprawną odpowiedź. Zużycie planu ISMS Copilot nie jest tam uwzględniane. Tam, gdzie nie pomaga: małe zadania, które Claude już zna, takie jak krótki projekt polityki czy kilka wpisów SoA, generują większe zużycie tokenów Claude przy delegowaniu, dlatego warto pozostawić je w swoim agencie. Delegowane konwersacje korzystają z planu czatu ISMS Copilot oraz jego limitu użycia, z czasem odnowienia widocznym w aplikacji. Nie ma osobnej faktury, kredytów ani licznika tokenów za połączenie MCP. Działa również plan bezpłatny; tryb Think wymaga płatnego planu, a Beyond działa na planach płatnych w ramach dziennego limitu uruchomień. Jeśli wyczerpie się limit planu czatu, błąd limitu planu informuje agenta, kiedy zostanie zresetowane, a narzędzia odczytu nadal działają. Państwa orkiestrator nadal odczytuje otrzymaną odpowiedź, więc odpowiedź nie jest darmowa dla Państwa planu Claude lub ChatGPT: to proces jej tworzenia pozostaje po naszej stronie.
Metoda i ograniczenia, w tym przypadki, gdy delegowanie nie przynosi korzyści →Źródła i prawda o produkcie
- Skonfiguruj ze swoim agentem
Wklej jeden prompt: twój agent łączy się, zapisuje regułę routingu i uruchamia test sprawdzający. Token tworzysz ty.
- Połącz dowolnego klienta MCP
Token, endpoint, uwagi dla każdego klienta, limity użycia
- Połącz Cursor i Codex
Kształty plików mcp.json i config.toml, test sprawdzający, rotacja
- Tokeny, zakresy i bezpieczeństwo
Zasada najmniejszych uprawnień, cofnięcie, wygaśnięcie, twarde limity
- Dlaczego łączyć specjalistę
Plik Skill a utrzymywany rejestr, z podaniem strat benchmarku
- Benchmark: Claude Code z i bez ISMS Copilot
2026-09-28, pre-zarejestrowany: metoda, klucz odpowiedzi, wyniki, zastrzeżenia
- Przypadki, w których delegacja nie pomaga
Małe zadania, które Claude już zna: zmierzone i tańsze, gdy pozostają lokalnie
- Produkt agentów
Narzędzia, zakresy, limity i uczciwa lista "nieobsługiwane"
- Dla inżynierów GRC
Account MCP a Model API oraz komparator kosztów
Często Zadawane Pytania
Czy to zastępuje Claude, Cursor lub Codex?
Nie. Twój agent wykonuje pracę i utrzymuje kod, repozytorium, plan i pętlę narzędzi. ISMS Copilot to ekspert ds. zgodności, z którym agent się konsultuje i któremu zleca sprawdzenie tej pracy. Używaj obu.
Czy wywoływanie ISMS Copilot oszczędza tokeny w moim agencie?
Zależy to od zadania. Zgodnie z mechanizmem, wiedza o frameworkach, kontekst przestrzeni roboczej oraz długie opracowywanie pozostają po stronie ISMS Copilot, więc nigdy nie trafiają do transkrypcji Państwa agenta i nie są ponownie wysyłane w kolejnych turach. Odpowiedź, która wraca, trafia do transkrypcji, dlatego warto prosić o zwięzłe odpowiedzi, gdy to wystarcza. To, co zmierzyliśmy (2026-09-28, wstępnie zarejestrowany, Claude Code z modelem claude-sonnet-5, po 3 przebiegi dla każdej konfiguracji): ten sam wynik co samodzielny Claude Code, przy mniejszym zużyciu tokenów Claude na poprawną odpowiedź w 20 wyszukiwaniach identyfikatorów, brak oszczędności w długiej sesji mieszanej (kodowanie i zgodność), oraz większe zużycie Claude w małych zadaniach ISO 27001, które Claude już zna. Wykorzystanie planu ISMS Copilot nie jest uwzględnione w tych danych. Metodologia i ograniczenia znajdują się na stronie z benchmarkiem w źródłach powyżej.
Ile to kosztuje?
Nic ponad Twój plan czatu ISMS Copilot. Rozmowy z Twojego agenta liczą się do tego samego limitu użycia co aplikacja webowa i nie ma osobnego rozliczania za połączenie MCP.
Jak połączyć łączniki claude.ai, Claude Desktop lub ChatGPT?
Dodaj adres URL punktu końcowego jako łącznik niestandardowy w claude.ai lub Claude Desktop, a następnie zaloguj się do ISMS Copilot i kliknij Approve. Nie trzeba kopiować tokena. ChatGPT łączy się jako niestandardowa aplikacja MCP: dodaj adres URL serwera z OAuth i ustawieniami domyślnymi, zaloguj się do ISMS Copilot i kliknij Approve. Cursor, Codex, OpenCode i Grok używają osobistego tokena dostępu wysyłanego jako nagłówek Bearer.
Co ISMS Copilot widzi z Twojego projektu?
Z Twojego projektu tylko to, co Twój agent umieści w wiadomości: ISMS Copilot nie ma bezpośredniego dostępu do Twojego repozytorium, systemu plików ani kontekstu Twojego orkiestratora. Po swojej stronie odpowiedź może również korzystać z pamięci i przypiętych plików przestrzeni roboczej ISMS Copilot, w której odbywa się rozmowa; przypięte pliki trafiają do tych tur w skróconej formie. Rozmowa jest zapisywana na Twoim koncie ISMS Copilot jak każdy inny czat.
Co może zrobić token?
Działa w Twoim imieniu, w zakresach, które przyznasz podczas jego tworzenia: na przykład odczytywanie przestrzeni roboczych i pamięci lub rozpoczynanie rozmów. Token tylko do odczytu nie może rozpoczynać rozmów. Cofnij go w Ustawieniach w dowolnym momencie; cofnięcie obowiązuje natychmiast.
Daj swojemu agentowi specjalistę ds. GRC
Połącz raz i dodaj regułę konfiguracji. Twój agent wykonuje pracę, ISMS Copilot ją sprawdza, Ty podpisujesz.