Preskočiť na obsah
patrí do skupinyApertiaDraivix

01AI a integrácie · modul

MCP pre externých AI agentov

Pripojte Claude Code, Codex a ďalších agentov k ERP s oprávneniami konkrétneho používateľa

K dispozíciiDohodnúť konzultáciu
  • API kľúč
  • Osobný prístupový token
  • MCP token
  • AI konverzácia
13
schopností
4
druhy záznamov
3
automatizácie
12
integrácií a AI nástrojov

02Čo modul dokáže

Menej rutiny. Viac hodnoty.

MCP (Model Context Protocol) umožní externým AI agentom, napríklad Claude Code alebo Codexu, pracovať s dátami v Draivixe. Agent dostane rovnaký katalóg nástrojov ako vstavaný asistent a každé volanie prebehne s oprávneniami konkrétneho používateľa a jeho API kľúča. Vaša firma tak zapojí vlastných agentov bez obchádzania oprávnení a auditu.

  • Agent vie, čo smie volaťExterný AI agent si stiahne katalóg nástrojov s popisom ich vstupov a výstupov. Vaši agenti tak pracujú s dátami podľa popísaného rozhrania, nie podľa odhadu.
  • 85 nástrojov na jednej adreseCez jeden koncový bod, teda jednu adresu rozhrania, má agent k dispozícii 85 povolených nástrojov vstavaného asistenta. Napojenie vlastných agentov tak zostáva jednoduché.
  • Návrh zmeny má poistkuZápisy cez most schopností v predvolenom nastavení vrátia návrh. Agent alebo človek ho potvrdí nástrojom mutation_confirm, alebo zruší nástrojom mutation_cancel.
  • Kľúč len na vybrané nástrojeAPI kľúč, ktorým sa agent prihlasuje, môžete zúžiť na vymenované nástroje. Agent potom dostane len to, čo mu vaša firma povolí, a nič navyše.
  • Kľúč natrvalo v čistej miestnostiAPI kľúč možno trvalo pripnúť do režimu čistej miestnosti, určeného pre citlivé dáta. Takýto kľúč vidí v katalógu len nástroje pre tento režim.
  • Agent neprekročí práva používateľaVýsledný prístup agenta je prienikom práv používateľa a stropu API kľúča. Agent tak smie len to, čo dovoľuje oboje, a kľúč sám žiadny záznam nesprístupní.
  • Vlastný server pre vašich agentovSamostatný MCP (Model Context Protocol) server newerp-agents-mcp ponúka 53 nástrojov nad REST API. Jeho zápisy sa vykonajú okamžite v rozsahu práv používateľa, bez návrhov na schválenie.
  • Prihlásenie, aké agent potrebujeAgent sa prihlási odovzdaným tokenom, osobným prístupovým tokenom alebo podpisom výzvy kľúčom SSH. Posledná možnosť sa hodí pre agentov v príkazovom riadku.
  • Práca agenta dohľadateľná pri úlohe12 nástrojov prepojí prácu agenta s úlohami a commitmi, teda uloženými zmenami kódu, v GitLabe. Pri úlohe tak dohľadáte, čo agent urobil.
  • Chat a dokumenty na želanieServer možno doplniť o voliteľné nástroje pre Mattermost a analýzu dokumentu cez Gemini, ktorá potrebuje kľúč k tejto službe. Zapojíte len to, čo naozaj využijete.
  • Každé volanie zostane v auditeKaždé volanie agenta sa zapisuje do auditu so zdrojom mcp. Spätne teda spoznáte, čo urobil externý agent a čo človek priamo v aplikácii.
  • Strop 600 volaní za minútuMost schopností, teda rozhranie pre agentov priamo v Draivixe, je obmedzený na 600 volaní za minútu. Zaťaženie od agentov tak zostáva v jasných medziach.
  • Odovzdanie konverzácie službe HermesKonverzáciu z asistenta možno odovzdať agentnej službe Hermes s krátkodobým poverením na 300 sekúnd. Beží s právami používateľa, ktorý konverzáciu začal, a zapisuje sa do auditu.

03Ako to funguje

Ako to funguje krok za krokom.

  1. Dve cesty pre agentov

    Prvou cestou je most schopností priamo v Draivixe. Agent si stiahne katalóg nástrojov a volá ich jedným koncovým bodom. Katalóg obsahuje povolené nástroje vstavaného asistenta (85 z približne 100 registrovaných) a deväť akcií: potvrdenie a zrušenie návrhu zmeny, úpravy položiek hromadného návrhu, odoslanie e-mailu a zavretie zobrazenej plochy. Katalóg má verziu; keď sa nezmenil, server odpovie, že je aktuálny, a agent ho nemusí sťahovať znova.

    Čítať podrobnejšie

    Druhou cestou je samostatný MCP server newerp-agents-mcp, ktorý obaľuje všeobecné REST API pre programovacích a prevádzkových agentov. Ponúka 53 nástrojov: prácu so záznamami a metadátami, väzby, prílohy, e-mail, úlohy, aktivity a reporty, globálne vyhľadávanie, kalendár, 12 nástrojov na prepojenie práce agenta s úlohami a commitmi v GitLabe a voliteľne 7 nástrojov pre Mattermost. Nástroj na analýzu dokumentu potrebuje kľúč ku Gemini. Server beží cez stdio alebo HTTP a odpovede skracuje, aby sa zmestili do kontextu modelu.

  2. Oprávnenia a API kľúče

    Agent vždy koná ako konkrétny používateľ. Oprávnenie k mostu schopností kľúč iba vpustí na rozhranie, samo nedáva prístup k žiadnemu záznamu. Výsledný prístup je prienikom práv používateľa a stropu API kľúča. Kľúč možno zúžiť len na vymenované nástroje a možno ho trvalo pripnúť do režimu čistej miestnosti; takýto kľúč vidí v katalógu len nástroje pre tento režim.

    Čítať podrobnejšie

    Server newerp-agents-mcp nemá vlastné oprávnenia: každé volanie nesie token používateľa a prechádza štandardným REST API. Prihlásiť sa možno odovzdaným bearer tokenom, osobným prístupovým tokenom alebo podpisom výzvy SSH kľúčom, čo sa hodí pre agentov v príkazovom riadku.

    Most schopností je obmedzený na 600 volaní za minútu. Každé volanie prebehne v kontexte auditu so zdrojom mcp a identifikátorom na dohľadanie. Príznak, či nástroj mení dáta, sa agentovi odovzdáva ako štandardný pomocník MCP (len na čítanie alebo meniaci).

  3. Kontrola zmien

    Cez most schopností platí rovnaké pravidlo ako vo vstavanom asistentovi: nástroje na založenie, úpravu a zmazanie v predvolenom nastavení vrátia návrh. Agent alebo človek ho potvrdí nástrojom mutation_confirm, alebo zruší nástrojom mutation_cancel. Potvrdenie znova spustí skutočnú operáciu pod oprávneniami používateľa.

    Čítať podrobnejšie

    Server newerp-agents-mcp návrhy ani režim čistej miestnosti nemá. Jeho zápisy sa vykonajú okamžite, vždy v rozsahu práv používateľa, ktorého token agent používa. Pre agentov, pri ktorých chcete schvaľovať každú zmenu, preto použite most schopností.

  4. Delegácia na agentnú službu Hermes

    Konverzáciu vo vstavanom asistentovi možno odovzdať agentnej službe Hermes. Tá dostane krátkodobé poverenie platné 300 sekúnd, viazané na firmu, a volá späť cez most schopností. Volania bežia s oprávneniami používateľa, ktorý konverzáciu začal; režim čistej miestnosti nemožno rozšíriť. Každé delegované volanie sa zapisuje do auditu ako bezpečnostne významné.

04Čo beží samo

Automatizácie, ktoré šetria čas.

  1. Katalóg sa zbytočne neposiela

    Katalóg nástrojov sa drží vo vyrovnávacej pamäti 15 minút pre firmu a verziu. Keď sa agent opýta a katalóg sa nezmenil, server ho znova neposiela a agent ho nemusí sťahovať.

  2. Stopa po každom volaní

    Pri každom volaní agenta vznikne automaticky zápis v audite so zdrojom mcp a identifikátorom na dohľadanie. Konkrétny zásah tak neskôr nájdete.

  3. Poverenie samo vyprší

    Pri odovzdaní konverzácie dostane služba Hermes poverenie viazané na firmu, ktoré po 300 sekundách vyprší. Prístup tak zostáva krátkodobý.

Napojenie von

  • Claude Code v úlohe agentaClaude Code pripojíte k Draivixu cez MCP (Model Context Protocol). Pracuje s dátami s oprávneniami konkrétneho používateľa a jeho API kľúča, bez obchádzania oprávnení a auditu.
  • Codex pod rovnakými pravidlamiCodex sa k Draivixu pripojí cez MCP a dostane rovnaký katalóg nástrojov ako vstavaný asistent. Každé volanie prebehne s oprávneniami konkrétneho používateľa.
  • Hermes prevezme konverzáciuAgentná služba Hermes dostane odovzdanú konverzáciu z asistenta a volá späť cez most schopností. Režim čistej miestnosti nemožno rozšíriť a každé volanie sa zapisuje do auditu.
  • Analýza dokumentov cez GeminiServer newerp-agents-mcp ponúka nástroj na analýzu dokumentu, ktorý beží cez Gemini a potrebuje kľúč k tejto službe. Agent tak pracuje aj s obsahom dokumentov.
  • Práca agenta vedľa commitovNástroje v newerp-agents-mcp prepoja prácu agenta s úlohami a commitmi v GitLabe. Prácu agenta potom dohľadáte priamo pri príslušnej úlohe.
  • Mattermost, keď ho potrebujeteServer newerp-agents-mcp možno doplniť o 7 voliteľných nástrojov pre Mattermost. Agent potom pracuje aj s tímovým chatom, ak to vaša firma chce.

Čo zvládne AI agent

  • Dáta pre vašich agentov

    Externý agent vie čítať, vyhľadávať a počítať záznamy ľubovoľnej entity, teda typu záznamu. Vidí pritom len to, na čo má používateľ a jeho API kľúč právo.

  • Zmena najprv ako návrh

    Cez most schopností agent v predvolenom nastavení len navrhne zmenu záznamu. Agent alebo človek ju potvrdí a operácia znova prebehne pod oprávneniami používateľa.

  • Hromadný návrh doladíte vopred

    Položky hromadného návrhu možno pred potvrdením upraviť, takže kvôli jednej nesprávnej položke nemusíte celý návrh zamietať.

  • E-mail odošle aj agent

    Agent môže odoslať e-mail ako jednu z akcií v katalógu nástrojov. Akcia beží pod konkrétnym používateľom a zapisuje sa do auditu, takže viete, kto za ňou stojí.

  • Prílohy a e-mail cez server

    Cez server newerp-agents-mcp agent pracuje s prílohami a e-mailom. Zápisy sa vykonajú okamžite v rozsahu práv používateľa; na schvaľovanie každej zmeny použite most schopností.

  • Práca agenta pri správnej úlohe

    Agent prepojí svoju prácu s úlohami a commitmi, teda uloženými zmenami kódu, v GitLabe. Pri kontrole tak vidíte, ku ktorej úlohe jeho zmeny patria.

Človek schvaľuje, kde ide o peniaze, zákazníka alebo výnimku.

05Časté otázky

Môžem k Draivixu pripojiť Claude Code alebo iného AI agenta?

Áno. Agent sa pripojí cez MCP, buď mostom schopností v Draivixe, alebo samostatným serverom newerp-agents-mcp, a pracuje s oprávneniami používateľa, ktorého kľúč alebo token používa.

Môže agent cez MCP obísť oprávnenia?

Nie. Každé volanie beží ako konkrétny používateľ a prístup je prienikom jeho práv a stropu API kľúča. Kľúč možno navyše zúžiť na vybrané nástroje.

Zapisuje agent zmeny hneď?

Cez most schopností vracia založenie, úprava a zmazanie v predvolenom nastavení návrh, ktorý sa potvrdí zvlášť. Server newerp-agents-mcp zapisuje okamžite, v rozsahu práv používateľa.

Dá sa dohľadať, čo agent v systéme robil?

Áno. Každé volanie cez most schopností sa zapisuje do auditu so zdrojom mcp a identifikátorom na dohľadanie, delegované volania služby Hermes sa označujú ako bezpečnostne významné.

06Súvisí s tým

Moduly, ktoré dávajú zmysel spoločne.

Všetky moduly oblasti AI a integrácie

Začneme spolu

Opíšte nám, ako funguje vaša firma.

My vám ukážeme, ako by mohol vyzerať systém, ktorý časť tejto práce prevezme.

Dohodnúť konzultáciu