Przejdź do treści
Pandus
Dokumentacja Pandus SDK

Serwer MCP

Połącz Pandus z Claude Desktop, Claude Code lub Cursor przez MCP: co naprawić, karty reguł, bariery na żywo i ponowne kontrole, z uprawnieniami tokena i izolacją zespołów.

Zaktualizowano:

Zespoły coraz częściej naprawiają strony razem z asystentami AI, takimi jak Claude Code, Cursor i Windsurf. Serwer MCP Pandus daje asystentowi bezpośredni dostęp do Twoich danych Pandus: widzi, co naprawić, gdzie jest problem na stronie i jak go naprawić według karty reguły, a po zmianie sam uruchamia ponowną kontrolę.

Co asystent może czytać

  • strony Twojego zespołu;
  • co naprawić najpierw dla strony;
  • kartę problemu: regułę, kryterium WCAG, strony, selektory, przykład HTML i sposób naprawy na platformie;
  • bariery SDK na żywo dla strony lub szablonu;
  • krótkie podsumowanie analityki: wizyty, konwersja, bariery na krokach lejka;
  • historię kontroli i porównanie „przed i po”.

Co może zrobić, tylko z uprawnieniem w tokenie

  • uruchomić kontrolę strony lub podstrony;
  • oznaczyć problem jako naprawiony i uruchomić potwierdzenie;
  • utworzyć zdarzenie bez kodu.

Zasoby i prompty

  • Zasoby: karty reguł w siedmiu językach i metoda oceny.
  • Prompty: „napraw 3 najważniejsze problemy na tej stronie” i „przygotuj raport dla klienta”.

Tokeny i uprawnienia

Serwer działa na publicznym API /api/v1 z tymi samymi tokenami. Utwórz token w API i webhooki → MCP i nadaj mu tylko potrzebne uprawnienia:

Uprawnienie Pozwala
mcp:read Czytać strony, problemy, karty, bariery na żywo i podsumowania analityki
mcp:check Uruchamiać kontrole i ponowne kontrole
mcp:write Zmieniać statusy problemów i tworzyć zdarzenia bez kodu

Token określa też strony zespołu, które może widzieć.

Podłączenie

Serwer działa zdalnie przez streamable HTTP pod mcp.pandus.online oraz jako lokalny pakiet przez stdio. API i webhooki → MCP w panelu daje gotowe konfiguracje dla Claude Desktop, Claude Code i Cursor do skopiowania.

Limity i bezpieczeństwo

  • Tylko dane Twojego zespołu; izolacja zespołów jest objęta testami.
  • Żadnych danych osobowych odwiedzających: tylko agregaty SDK, nigdy nagrania sesji.
  • Te same limity żądań co w API.
  • Każde wywołanie trafia do dziennika aktywności zespołu.
  • Żadnego działania bez uprawnienia w tokenie.

Pandus SDK i skaner to kontrole automatyczne, nie pełny audyt i nie porada prawna. SDK niczego nie zmienia na stronie i nie ustala, którzy odwiedzający korzystają z technologii asystujących.