Dokumentacja Pandus SDK
Serwer MCP
Połącz Pandus z Claude Desktop, Claude Code lub Cursor przez MCP: co naprawić, karty reguł, bariery na żywo i ponowne kontrole, z uprawnieniami tokena i izolacją zespołów.
Zaktualizowano:
Zespoły coraz częściej naprawiają strony razem z asystentami AI, takimi jak Claude Code, Cursor i Windsurf. Serwer MCP Pandus daje asystentowi bezpośredni dostęp do Twoich danych Pandus: widzi, co naprawić, gdzie jest problem na stronie i jak go naprawić według karty reguły, a po zmianie sam uruchamia ponowną kontrolę.
Co asystent może czytać
- strony Twojego zespołu;
- co naprawić najpierw dla strony;
- kartę problemu: regułę, kryterium WCAG, strony, selektory, przykład HTML i sposób naprawy na platformie;
- bariery SDK na żywo dla strony lub szablonu;
- krótkie podsumowanie analityki: wizyty, konwersja, bariery na krokach lejka;
- historię kontroli i porównanie „przed i po”.
Co może zrobić, tylko z uprawnieniem w tokenie
- uruchomić kontrolę strony lub podstrony;
- oznaczyć problem jako naprawiony i uruchomić potwierdzenie;
- utworzyć zdarzenie bez kodu.
Zasoby i prompty
- Zasoby: karty reguł w siedmiu językach i metoda oceny.
- Prompty: „napraw 3 najważniejsze problemy na tej stronie” i „przygotuj raport dla klienta”.
Tokeny i uprawnienia
Serwer działa na publicznym API /api/v1 z tymi samymi tokenami. Utwórz token w API i webhooki → MCP i nadaj mu tylko potrzebne uprawnienia:
| Uprawnienie | Pozwala |
|---|---|
mcp:read |
Czytać strony, problemy, karty, bariery na żywo i podsumowania analityki |
mcp:check |
Uruchamiać kontrole i ponowne kontrole |
mcp:write |
Zmieniać statusy problemów i tworzyć zdarzenia bez kodu |
Token określa też strony zespołu, które może widzieć.
Podłączenie
Serwer działa zdalnie przez streamable HTTP pod mcp.pandus.online oraz jako lokalny pakiet przez stdio. API i webhooki → MCP w panelu daje gotowe konfiguracje dla Claude Desktop, Claude Code i Cursor do skopiowania.
Limity i bezpieczeństwo
- Tylko dane Twojego zespołu; izolacja zespołów jest objęta testami.
- Żadnych danych osobowych odwiedzających: tylko agregaty SDK, nigdy nagrania sesji.
- Te same limity żądań co w API.
- Każde wywołanie trafia do dziennika aktywności zespołu.
- Żadnego działania bez uprawnienia w tokenie.
Pandus SDK i skaner to kontrole automatyczne, nie pełny audyt i nie porada prawna. SDK niczego nie zmienia na stronie i nie ustala, którzy odwiedzający korzystają z technologii asystujących.