Wdrażaj funkcje zgodności. My utrzymujemy wiedzę o frameworkach.
API modelu do zgodności. Skieruj swoje SDK OpenAI na nowy bazowy URL; wskaż framework, a jego wyselekcjonowany moduł zostanie dodany przed odpowiedzią.
Używaj ISMS Copilot API, gdy Twój własny kod potrzebuje odpowiedzi dotyczących zgodności: ISMS Copilot utrzymuje wyselekcjonowane moduły dla ponad 150 frameworków, a odpowiedź podaje moduły, które zostały użyte.
https://api.ismscopilot.com/v1
curl https://api.ismscopilot.com/v1/chat/completions \
-H "Authorization: Bearer sk-isms-..." \
-H "Content-Type: application/json" \
-d '{
"model": "isms-fast",
"messages": [
{"role": "user", "content": "List 3 ISO 27001 access control requirements."}
]
}'W skrócie
ISMS Copilot APIZgodne z OpenAI, wyłącznie tekstowe /v1/chat/completions
Dowolne API modelu bazowegoTokeny z modelu ogólnego przeznaczenia; interfejs zależy od dostawcy
ISMS Copilot APIWyselekcjonowane moduły, wykrywane lub przypięte, dodawane podczas inferencji
Dowolne API modelu bazowegoTo, co model zapamiętał z treningu, plus Twój prompt systemowy
ISMS Copilot APIISMS Copilot. Publiczny katalog GET /v1/frameworks
Dowolne API modelu bazowegoTy utrzymujesz korpus, na zawsze
ISMS Copilot APINagłówek x-isms-frameworks wskazuje moduły, które zostały użyte
Dowolne API modelu bazowegoBrak wbudowanej listy modułów w odpowiedzi
ISMS Copilot APIauto, none lub przypięcie do 8 identyfikatorów z katalogu
Dowolne API modelu bazowegoWłasny mechanizm retrieval
ISMS Copilot APIUdokumentowane Zero Data Retention dla promptów i odpowiedzi
Dowolne API modelu bazowegoCzęsto przechowywana przez ograniczony czas na potrzeby wykrywania nadużyć
API w 27 sekund
API czy serwer MCP: wybierz według tego, kto wykonuje wywołanie
APITwój własny kod: Twój produkt, CI, zaplanowane zadania, pipeline'y
serwer MCPTy, w swoim narzędziu AI: Claude, ChatGPT, Cursor, Codex lub dowolny klient MCP
APIKlucz sk-isms i nowy bazowy URL w Twoim SDK OpenAI
serwer MCPURL serwera, a potem logowanie (Claude, ChatGPT) lub osobisty token dostępu (Cursor, Codex)
APIPrzedpłacone kredyty API, rozliczane za token
serwer MCPTwój plan czatu ISMS Copilot, także Free
Co otrzymujesz
Skrócone. Nagłówek x-isms-frameworks i obiekt ismscopilot pokazują, które wyselekcjonowane moduły zostały dodane i ile wiedzy trafiło do promptu.
HTTP/1.1 200 OK
x-isms-frameworks: ISO_27001
{
"model": "isms-fast",
"choices": [
{ "message": { "role": "assistant", "content": "ISO/IEC 27001:2022 Annex A, control A.5.15 ..." } }
],
"usage": { "prompt_tokens": 1842, "completion_tokens": 312 },
"ismscopilot": {
"frameworks": ["ISO_27001"],
"knowledge_characters": 4926,
"knowledge_tokens_method": "chars_div_3_v1"
}
}Ten sam model, z wiedzą i bez niej
Na tym zamrożonym zbiorze 20 zadań dotyczących zgodności, ten sam model bazowy osiągał różne wyniki w zależności od struktury wokół niego; największy wzrost zanotowano, gdy wstrzykiwano wiedzę o ramie w czasie inferencji, szczególnie w przypadku mniej znanych ram.
- Model bazowy
- 68,0% ogółem
- Najlepszy DIY prompt
- 76,0% ogółem
- DIY + moduł wiedzy
- 96,9% ogółem
- Pełny ISMS Copilot
- 92,1% ogółem
Moduł jest tym samym kuratorowanym modułem referencyjnym, który ISMS Copilot wstrzykuje, gdy pytanie wymienia ramę, i tym samym, który API udostępnia. Poza zadaniami pułapkami, model bazowy sfabrykował 8 identyfikatorów kontroli i artykułów, w tym całą wymyśloną strukturę załącznika A ISO 42001. Produkt nie sfabrykował żadnego. Główny punkt końcowy został zamrożony z wyprzedzeniem: pełny produkt kontra lepszy z dwóch DIY promptów. Zarejestrowany werdykt to remis, i taki werdykt raportujemy.
Wypróbuj katalog bez klucza
Klucz nie jest potrzebny. Zwraca count i registry_hash. Ponad 150 modułów; wiążący jest katalog na żywo.
curl https://api.ismscopilot.com/v1/frameworksModele
Cztery standardowe aliasy kosztują $2.80 za milion tokenów wejściowych i $8.80 za milion tokenów wyjściowych, na obu ścieżkach. isms-mini kosztuje $0.50 za wejście i $2.00 za wyjście. Źródłem prawdy dla rozliczeń pozostaje konsola.
- isms-mini
- GLM-5.3-Flash, globalnie, ścieżka masowa, bez trybu thinking
- isms-fast
- GLM 5.3, globalnie
- isms-thinking
- GLM 5.3, globalnie, rozumowanie
- isms-fast-eu
- GLM 5.3 hostowany przez Mistral, ścieżka przetwarzania w UE
- isms-thinking-eu
- GLM 5.3 hostowany przez Mistral, ścieżka przetwarzania w UE, rozumowanie
Sterowanie frameworkami
auto wykrywa frameworki wymienione w rozmowie, none niczego nie dodaje, możesz też przypiąć do 8 identyfikatorów z katalogu. ismscopilot.system: "none" wyłącza personę.
{
"model": "isms-thinking",
"messages": [{ "role": "user", "content": "Map A.5.23 to SOC 2." }],
"ismscopilot": {
"frameworks": ["ISO_27001", "SOC_2"]
}
}Jeden produkt, klienci w wielu krajach
Budujesz produkt do zgodności z własnym asystentem? Przypnij do zapytań każdego klienta jego moduły krajowe: NIS_2_NL dla klienta z Holandii, NIS_2_IT dla klienta z Włoch. Każde państwo członkowskie UE ma własny moduł NIS 2 (śledzący projekt tam, gdzie ustawa krajowa jest jeszcze w toku), a każde zapytanie niesie tylko swoje, więc dodanie kraju nigdy nie zmienia odpowiedzi dla obecnych klientów.
Odpowiedź podaje moduły, które zostały wstrzyknięte. Zmiany w każdym module są wymienione pod GET /v1/frameworks/changelog.
curl https://api.ismscopilot.com/v1/chat/completions \
-H "Authorization: Bearer sk-isms-..." \
-H "Content-Type: application/json" \
-d '{
"model": "isms-fast",
"messages": [
{"role": "user", "content": "Which NIS 2 incident reports do we owe, and to whom?"}
],
"ismscopilot": { "frameworks": ["NIS_2_NL"] }
}'Uwierzytelnianie i limity
- Klucz
- sk-isms-... wyświetlany raz, tworzony w konsoli
- Nagłówek
- Authorization: Bearer sk-isms-...
- Klucze na użytkownika
- Do 20 aktywnych, opcjonalne limity wydatków na klucz w ujęciu godzinowym, dziennym, tygodniowym, miesięcznym
- Streaming
- Obsługiwany na obu ścieżkach przetwarzania
- Nieobsługiwane
- Wywoływanie narzędzi, tryb JSON, n > 1, logprobs, obrazy. Podzbiór wyłącznie tekstowy.
- Minimum dla thinking
- max_tokens podnoszone do 1024 dla aliasów thinking; efektywna wartość wraca w x-isms-max-tokens-effective
Środki
- Rozliczenia
- Środki przedpłacone, bez subskrypcji
- Pierwsze odpowiedzi za darmo
- Jednorazowo USD 2, przy tworzeniu klucza w konsoli (konta z potwierdzonym e-mailem, bez wcześniejszych środków API; dopóki trwa oferta)
- Minimalne doładowanie
- USD 20
- Środki powitalne
- Jednorazowo USD 10 dla płacących subskrybentów czatu
- Stawki jednostkowe
- platform.ismscopilot.com/pricing
Zero Data Retention
Prompty i odpowiedzi nie są przechowywane w warstwie danych API. Historia użycia w konsoli zawiera wyłącznie metadane. Ścieżka globalna działa na zewnętrznych endpointach bez retencji danych; ścieżka UE działa na Mistral w ramach komercyjnej umowy ZDR. Treść żądań nigdy nie jest używana do trenowania. Metadane użycia i rozliczeń są przechowywane.
DPA dla API i dalsze podmioty przetwarzające w Trust Center →
Działa z
- Dowolne SDK OpenAI
Zmień base_url i klucz. Python, Node, Go, Ruby i pozostałe.
- opencode, Continue, Aider, Cline
Własny dostawca zgodny z OpenAI (tylko tekst) skierowany na bazowy URL.
- CursorTylko czat
Tylko zwykły czat, przez ustawienie Override OpenAI Base URL (z zastrzeżeniem, nie jest to zweryfikowana integracja). Tryb Agent wysyła wywołania narzędzi, które to API odrzuca: użyj kroku subagenta.
- LangChain, Vercel AI SDK, n8n, LiteLLM, Cloudflare AI GatewayPrzewodniki
Przewodniki konfiguracji dla każdego z nich, z przypinaniem frameworków i podanymi ograniczeniami trybu tylko tekst.
- Claude CodeSubagent
Nie może używać tego endpointu jako backendu modelu (format API Anthropic). Uruchom go jako krok subagenta ds. zgodności albo użyj Account MCP.
Powiązane materiały
Status: dostępne
Utwórz klucz sk-isms na platform.ismscopilot.com/keys i wyślij pierwsze żądanie. Pierwsze odpowiedzi są za darmo: dopóki trwa oferta, konto bez wcześniejszych środków API otrzymuje jednorazowo USD 2 przy tworzeniu klucza w konsoli. Podsumowanie dla maszyn: GET /api/public/api/v1.
Często Zadawane Pytania
Czy API jest w pełni zgodne z OpenAI?
To udokumentowany, wyłącznie tekstowy podzbiór API chat completions: bez wywoływania narzędzi, bez trybu JSON, n=1, bez logprobs, bez obrazów. Streaming działa. Istniejące SDK OpenAI działają po zmianie bazowego URL i klucza.
Czy API przeszukuje normę w momencie żądania?
Nie. Wykrywanie odbywa się na poziomie nazwy: framework wymieniony w rozmowie wybiera wyselekcjonowany moduł, który jest dodawany przed generowaniem. Sam numer klauzuli niczego nie dodaje. Nie jest zwracany dosłowny tekst ISO ani AICPA.
Jakie frameworki?
Ponad 150 wyselekcjonowanych modułów. GET /v1/frameworks zwraca aktualną listę z hashem rejestru i nie wymaga klucza.
Ile to kosztuje?
Pierwsze odpowiedzi są za darmo: dopóki trwa oferta, konto bez wcześniejszych środków API otrzymuje jednorazowo USD 2 przy tworzeniu klucza w konsoli. Potem środki przedpłacone z minimalnym doładowaniem USD 20. Płacący subskrybenci czatu otrzymują zamiast tego jednorazowe środki powitalne USD 10. Stawki jednostkowe: $2.80 za wejście i $8.80 za wyjście za milion tokenów dla isms-fast, isms-thinking i ich odpowiedników -eu; $0.50 za wejście i $2.00 za wyjście dla isms-mini. Źródłem prawdy dla rozliczeń jest konsola na platform.ismscopilot.com/pricing.
Gdzie działa?
Aliasy globalne działają przez zewnętrzne endpointy bez retencji danych; aliasy -eu działają na Mistral w UE. Region przetwarzania jest zwracany w nagłówku odpowiedzi.
Czy mogę używać go z Claude Code?
Nie jako backendu modelu; Claude Code korzysta z API Anthropic. Użyj go jako kroku subagenta w skrypcie albo podłącz Account MCP, aby uzyskać dostęp na poziomie konta.
Wyślij pierwsze żądanie jeszcze dziś wieczorem
Utwórz klucz i wklej polecenie curl. Nowy w API? Pierwsze odpowiedzi są za darmo (USD 2 środków, dopóki trwa oferta). Odpowiedź pokaże Ci, które moduły zostały użyte.
ISMS Copilot