Wdrażaj funkcje zgodności. My utrzymujemy wiedzę o frameworkach.

API modelu do zgodności. Skieruj swoje SDK OpenAI na nowy bazowy URL; wskaż framework, a jego wyselekcjonowany moduł zostanie dodany przed odpowiedzią.

Używaj ISMS Copilot API, gdy Twój własny kod potrzebuje odpowiedzi dotyczących zgodności: ISMS Copilot utrzymuje wyselekcjonowane moduły dla ponad 150 frameworków, a odpowiedź podaje moduły, które zostały użyte.

https://api.ismscopilot.com/v1

Pierwsze żądanie
curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-fast",
    "messages": [
      {"role": "user", "content": "List 3 ISO 27001 access control requirements."}
    ]
  }'

W skrócie

ISMS Copilot APIDowolne API modelu bazowego
Interfejs

ISMS Copilot APIZgodne z OpenAI, wyłącznie tekstowe /v1/chat/completions

Dowolne API modelu bazowegoTokeny z modelu ogólnego przeznaczenia; interfejs zależy od dostawcy

Wiedza

ISMS Copilot APIWyselekcjonowane moduły, wykrywane lub przypięte, dodawane podczas inferencji

Dowolne API modelu bazowegoTo, co model zapamiętał z treningu, plus Twój prompt systemowy

Kto ją utrzymuje

ISMS Copilot APIISMS Copilot. Publiczny katalog GET /v1/frameworks

Dowolne API modelu bazowegoTy utrzymujesz korpus, na zawsze

Przejrzystość

ISMS Copilot APINagłówek x-isms-frameworks wskazuje moduły, które zostały użyte

Dowolne API modelu bazowegoBrak wbudowanej listy modułów w odpowiedzi

Sterowanie

ISMS Copilot APIauto, none lub przypięcie do 8 identyfikatorów z katalogu

Dowolne API modelu bazowegoWłasny mechanizm retrieval

Treść żądań

ISMS Copilot APIUdokumentowane Zero Data Retention dla promptów i odpowiedzi

Dowolne API modelu bazowegoCzęsto przechowywana przez ograniczony czas na potrzeby wykrywania nadużyć

API w 27 sekund

API czy serwer MCP: wybierz według tego, kto wykonuje wywołanie

APIserwer MCP
Kto wykonuje wywołanie

APITwój własny kod: Twój produkt, CI, zaplanowane zadania, pipeline'y

serwer MCPTy, w swoim narzędziu AI: Claude, ChatGPT, Cursor, Codex lub dowolny klient MCP

Jak się połączyć

APIKlucz sk-isms i nowy bazowy URL w Twoim SDK OpenAI

serwer MCPURL serwera, a potem logowanie (Claude, ChatGPT) lub osobisty token dostępu (Cursor, Codex)

Czym płacisz

APIPrzedpłacone kredyty API, rozliczane za token

serwer MCPTwój plan czatu ISMS Copilot, także Free

Co otrzymujesz

Skrócone. Nagłówek x-isms-frameworks i obiekt ismscopilot pokazują, które wyselekcjonowane moduły zostały dodane i ile wiedzy trafiło do promptu.

HTTP/1.1 200 OK
x-isms-frameworks: ISO_27001

{
  "model": "isms-fast",
  "choices": [
    { "message": { "role": "assistant", "content": "ISO/IEC 27001:2022 Annex A, control A.5.15 ..." } }
  ],
  "usage": { "prompt_tokens": 1842, "completion_tokens": 312 },
  "ismscopilot": {
    "frameworks": ["ISO_27001"],
    "knowledge_characters": 4926,
    "knowledge_tokens_method": "chars_div_3_v1"
  }
}

Ten sam model, z wiedzą i bez niej

Na tym zamrożonym zbiorze 20 zadań dotyczących zgodności, ten sam model bazowy osiągał różne wyniki w zależności od struktury wokół niego; największy wzrost zanotowano, gdy wstrzykiwano wiedzę o ramie w czasie inferencji, szczególnie w przypadku mniej znanych ram.

Model bazowy
68,0% ogółem
Najlepszy DIY prompt
76,0% ogółem
DIY + moduł wiedzy
96,9% ogółem
Pełny ISMS Copilot
92,1% ogółem

Moduł jest tym samym kuratorowanym modułem referencyjnym, który ISMS Copilot wstrzykuje, gdy pytanie wymienia ramę, i tym samym, który API udostępnia. Poza zadaniami pułapkami, model bazowy sfabrykował 8 identyfikatorów kontroli i artykułów, w tym całą wymyśloną strukturę załącznika A ISO 42001. Produkt nie sfabrykował żadnego. Główny punkt końcowy został zamrożony z wyprzedzeniem: pełny produkt kontra lepszy z dwóch DIY promptów. Zarejestrowany werdykt to remis, i taki werdykt raportujemy.

Wypróbuj katalog bez klucza

Klucz nie jest potrzebny. Zwraca count i registry_hash. Ponad 150 modułów; wiążący jest katalog na żywo.

curl https://api.ismscopilot.com/v1/frameworks

Modele

Cztery standardowe aliasy kosztują $2.80 za milion tokenów wejściowych i $8.80 za milion tokenów wyjściowych, na obu ścieżkach. isms-mini kosztuje $0.50 za wejście i $2.00 za wyjście. Źródłem prawdy dla rozliczeń pozostaje konsola.

isms-mini
GLM-5.3-Flash, globalnie, ścieżka masowa, bez trybu thinking
isms-fast
GLM 5.3, globalnie
isms-thinking
GLM 5.3, globalnie, rozumowanie
isms-fast-eu
GLM 5.3 hostowany przez Mistral, ścieżka przetwarzania w UE
isms-thinking-eu
GLM 5.3 hostowany przez Mistral, ścieżka przetwarzania w UE, rozumowanie

Sterowanie frameworkami

auto wykrywa frameworki wymienione w rozmowie, none niczego nie dodaje, możesz też przypiąć do 8 identyfikatorów z katalogu. ismscopilot.system: "none" wyłącza personę.

{
  "model": "isms-thinking",
  "messages": [{ "role": "user", "content": "Map A.5.23 to SOC 2." }],
  "ismscopilot": {
    "frameworks": ["ISO_27001", "SOC_2"]
  }
}

Jeden produkt, klienci w wielu krajach

Budujesz produkt do zgodności z własnym asystentem? Przypnij do zapytań każdego klienta jego moduły krajowe: NIS_2_NL dla klienta z Holandii, NIS_2_IT dla klienta z Włoch. Każde państwo członkowskie UE ma własny moduł NIS 2 (śledzący projekt tam, gdzie ustawa krajowa jest jeszcze w toku), a każde zapytanie niesie tylko swoje, więc dodanie kraju nigdy nie zmienia odpowiedzi dla obecnych klientów.

Odpowiedź podaje moduły, które zostały wstrzyknięte. Zmiany w każdym module są wymienione pod GET /v1/frameworks/changelog.

curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-fast",
    "messages": [
      {"role": "user", "content": "Which NIS 2 incident reports do we owe, and to whom?"}
    ],
    "ismscopilot": { "frameworks": ["NIS_2_NL"] }
  }'

Uwierzytelnianie i limity

Klucz
sk-isms-... wyświetlany raz, tworzony w konsoli
Nagłówek
Authorization: Bearer sk-isms-...
Klucze na użytkownika
Do 20 aktywnych, opcjonalne limity wydatków na klucz w ujęciu godzinowym, dziennym, tygodniowym, miesięcznym
Streaming
Obsługiwany na obu ścieżkach przetwarzania
Nieobsługiwane
Wywoływanie narzędzi, tryb JSON, n > 1, logprobs, obrazy. Podzbiór wyłącznie tekstowy.
Minimum dla thinking
max_tokens podnoszone do 1024 dla aliasów thinking; efektywna wartość wraca w x-isms-max-tokens-effective

Środki

Rozliczenia
Środki przedpłacone, bez subskrypcji
Pierwsze odpowiedzi za darmo
Jednorazowo USD 2, przy tworzeniu klucza w konsoli (konta z potwierdzonym e-mailem, bez wcześniejszych środków API; dopóki trwa oferta)
Minimalne doładowanie
USD 20
Środki powitalne
Jednorazowo USD 10 dla płacących subskrybentów czatu
Stawki jednostkowe
platform.ismscopilot.com/pricing

Zero Data Retention

Prompty i odpowiedzi nie są przechowywane w warstwie danych API. Historia użycia w konsoli zawiera wyłącznie metadane. Ścieżka globalna działa na zewnętrznych endpointach bez retencji danych; ścieżka UE działa na Mistral w ramach komercyjnej umowy ZDR. Treść żądań nigdy nie jest używana do trenowania. Metadane użycia i rozliczeń są przechowywane.

Działa z

  • Dowolne SDK OpenAI

    Zmień base_url i klucz. Python, Node, Go, Ruby i pozostałe.

  • opencode, Continue, Aider, Cline

    Własny dostawca zgodny z OpenAI (tylko tekst) skierowany na bazowy URL.

  • Cursor

    Tylko zwykły czat, przez ustawienie Override OpenAI Base URL (z zastrzeżeniem, nie jest to zweryfikowana integracja). Tryb Agent wysyła wywołania narzędzi, które to API odrzuca: użyj kroku subagenta.

    Tylko czat
  • LangChain, Vercel AI SDK, n8n, LiteLLM, Cloudflare AI Gateway

    Przewodniki konfiguracji dla każdego z nich, z przypinaniem frameworków i podanymi ograniczeniami trybu tylko tekst.

    Przewodniki
  • Claude Code

    Nie może używać tego endpointu jako backendu modelu (format API Anthropic). Uruchom go jako krok subagenta ds. zgodności albo użyj Account MCP.

    Subagent

Status: dostępne

Utwórz klucz sk-isms na platform.ismscopilot.com/keys i wyślij pierwsze żądanie. Pierwsze odpowiedzi są za darmo: dopóki trwa oferta, konto bez wcześniejszych środków API otrzymuje jednorazowo USD 2 przy tworzeniu klucza w konsoli. Podsumowanie dla maszyn: GET /api/public/api/v1.

Często Zadawane Pytania

Czy API jest w pełni zgodne z OpenAI?

To udokumentowany, wyłącznie tekstowy podzbiór API chat completions: bez wywoływania narzędzi, bez trybu JSON, n=1, bez logprobs, bez obrazów. Streaming działa. Istniejące SDK OpenAI działają po zmianie bazowego URL i klucza.

Czy API przeszukuje normę w momencie żądania?

Nie. Wykrywanie odbywa się na poziomie nazwy: framework wymieniony w rozmowie wybiera wyselekcjonowany moduł, który jest dodawany przed generowaniem. Sam numer klauzuli niczego nie dodaje. Nie jest zwracany dosłowny tekst ISO ani AICPA.

Jakie frameworki?

Ponad 150 wyselekcjonowanych modułów. GET /v1/frameworks zwraca aktualną listę z hashem rejestru i nie wymaga klucza.

Ile to kosztuje?

Pierwsze odpowiedzi są za darmo: dopóki trwa oferta, konto bez wcześniejszych środków API otrzymuje jednorazowo USD 2 przy tworzeniu klucza w konsoli. Potem środki przedpłacone z minimalnym doładowaniem USD 20. Płacący subskrybenci czatu otrzymują zamiast tego jednorazowe środki powitalne USD 10. Stawki jednostkowe: $2.80 za wejście i $8.80 za wyjście za milion tokenów dla isms-fast, isms-thinking i ich odpowiedników -eu; $0.50 za wejście i $2.00 za wyjście dla isms-mini. Źródłem prawdy dla rozliczeń jest konsola na platform.ismscopilot.com/pricing.

Gdzie działa?

Aliasy globalne działają przez zewnętrzne endpointy bez retencji danych; aliasy -eu działają na Mistral w UE. Region przetwarzania jest zwracany w nagłówku odpowiedzi.

Czy mogę używać go z Claude Code?

Nie jako backendu modelu; Claude Code korzysta z API Anthropic. Użyj go jako kroku subagenta w skrypcie albo podłącz Account MCP, aby uzyskać dostęp na poziomie konta.

Wyślij pierwsze żądanie jeszcze dziś wieczorem

Utwórz klucz i wklej polecenie curl. Nowy w API? Pierwsze odpowiedzi są za darmo (USD 2 środków, dopóki trwa oferta). Odpowiedź pokaże Ci, które moduły zostały użyte.