Pandus SDK Dokumentation
MCP-Server
Pandus über MCP mit Claude Desktop, Claude Code oder Cursor verbinden: was zu beheben ist, Regelkarten, Live-Barrieren und Neuprüfungen, mit Token-Rechten und Team-Isolation.
Aktualisiert:
Teams korrigieren Websites immer öfter gemeinsam mit KI-Assistenten wie Claude Code, Cursor und Windsurf. Der Pandus MCP-Server gibt dem Assistenten direkten Zugriff auf Ihre Pandus-Daten: Er sieht, was zu beheben ist, wo das Problem auf der Website liegt und wie man es laut Regelkarte behebt, und nach der Änderung startet er selbst eine Neuprüfung.
Was der Assistent lesen kann
- die Websites Ihres Teams;
- was zuerst beheben für eine Website;
- eine Problemkarte: die Regel, das WCAG-Kriterium, Seiten, Selektoren, ein HTML-Beispiel und wie man es auf der Plattform behebt;
- Live-Barrieren des SDK für eine Seite oder Vorlage;
- eine kurze Analyse-Zusammenfassung: Besuche, Conversion, Barrieren auf den Trichterschritten;
- den Verlauf der Prüfungen und den Vergleich „vorher und nachher“.
Was er tun kann – nur mit dem Recht im Token
- eine Prüfung einer Website oder Seite starten;
- ein Problem als behoben markieren und die Bestätigung starten;
- ein Ereignis ohne Code anlegen.
Ressourcen und Prompts
- Ressourcen: die Regelkarten in sieben Sprachen und die Bewertungsmethode.
- Prompts: „Behebe die drei wichtigsten Probleme auf dieser Seite“ und „Bereite einen Bericht für den Kunden vor“.
Tokens und Rechte
Der Server arbeitet auf der öffentlichen API /api/v1 mit denselben Tokens. Erstellen Sie ein Token unter API und Webhooks → MCP und geben Sie ihm nur die nötigen Rechte:
| Recht | Erlaubt |
|---|---|
mcp:read |
Websites, Probleme, Karten, Live-Barrieren und Analyse-Zusammenfassungen lesen |
mcp:check |
Prüfungen und Neuprüfungen starten |
mcp:write |
Status von Problemen ändern und Ereignisse ohne Code anlegen |
Ein Token nennt außerdem die Websites des Teams, die es sehen darf.
Verbinden
Der Server läuft entfernt über streamable HTTP unter mcp.pandus.online und als lokales Paket über stdio. API und Webhooks → MCP im Dashboard liefert fertige Konfigurationen für Claude Desktop, Claude Code und Cursor zum Kopieren.
Grenzen und Sicherheit
- Nur die Daten Ihres eigenen Teams; die Team-Isolation ist durch Tests abgedeckt.
- Keine personenbezogenen Daten von Besuchern: nur SDK-Aggregate, nie Sitzungsaufzeichnungen.
- Dieselben Anfragelimits wie bei der API.
- Jeder Aufruf steht im Aktivitätsprotokoll des Teams.
- Keine Aktion ohne das Recht im Token.
Das Pandus SDK und der Scanner sind automatische Prüfungen, kein vollständiges Audit und keine Rechtsberatung. Das SDK verändert nichts an Ihrer Website und stellt nicht fest, welche Besucher assistive Technologien nutzen.