DataFast MCP

DataFast MCP सर्वर

DataFast MCP सर्वर MCP-संगत क्लाइंट्स जैसे Codex, Claude Code, और Cursor को प्राकृतिक भाषा के माध्यम से आपके एनालिटिक्स को क्वेरी करने और आपके खाते को प्रबंधित करने की सुविधा देता है। यह REST API और CLI के समान कार्यक्षमता, अनुमतियाँ, और सुरक्षा जाँच प्रदान करता है।

यह https://datafa.st/api/mcp पर Streamable HTTP का उपयोग करता है।

चरण 1 — एक खाता टोकन बनाएँ

खाता सेटिंग्स → API / MCP खोलें, चुनें कि क्लाइंट किन वेबसाइटों और अनुमतियों तक पहुँच सकता है, फिर एक टोकन बनाएँ। जब dft_ टोकन दिखाई दे तो उसे कॉपी करें—आप इसे अगले चरण में उपयोग करेंगे, और यह केवल एक बार दिखाया जाता है।

हर MCP अनुरोध उन अनुमतियों और वेबसाइट पहुँच का उपयोग करता है जो आपने टोकन के लिए चुनी हैं।

चरण 2 — अपने क्लाइंट को कनेक्ट करें

Codex

कॉपी किए गए टोकन को DATAFAST_TOKEN पर्यावरण चर में सहेजें, फिर DataFast जोड़ें:

codex mcp add datafast \
  --url https://datafa.st/api/mcp \
  --bearer-token-env-var DATAFAST_TOKEN

Claude Code

claude mcp add --transport http datafast https://datafa.st/api/mcp \
  --header "Authorization: Bearer dft_xxx"

Cursor, Claude Desktop, और अन्य कॉन्फ़िग-आधारित क्लाइंट्स

{
  "mcpServers": {
    "datafast": {
      "url": "https://datafa.st/api/mcp",
      "headers": {
        "Authorization": "Bearer dft_xxx"
      }
    }
  }
}

क्लाइंट्स जो केवल stdio का समर्थन करते हैं

mcp-remote के साथ ब्रिज करें:

{
  "mcpServers": {
    "datafast": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-remote",
        "https://datafa.st/api/mcp",
        "--header",
        "Authorization: Bearer dft_xxx"
      ]
    }
  }
}

उपकरण

पूर्ण उपकरण संदर्भ देखें — एनालिटिक्स, वेबसाइटें, API कुंजियाँ, टीम, लक्ष्य, फ़नल, विज़िटर, अलर्ट, खाता, एक्सेस टोकन, और एकीकरण स्थिति। उपकरण नाम datafast_<resource>_<action> का पालन करते हैं, जैसे datafast_analytics_overview, datafast_websites_list।

सुरक्षा

• पुष्टिकरण गेट: अपरिवर्तनीय या क्रेडेंशियल-जारी करने वाले उपकरण (हटाना, रोल, API कुंजियाँ/टोकन मिंट करना) के लिए एक स्पष्ट confirm: true तर्क आवश्यक है। इसके बिना कॉल करने पर कार्रवाई करने के बजाय क्या होगा इसका पूर्वावलोकन लौटाया जाता है, ताकि कोई एजेंट पहले प्रयास में संवेदनशील कार्रवाई नहीं कर सके।
• कोई गुप्त डेटा निष्कासन नहीं: API कुंजियों और एक्सेस टोकन के लिए सूचीबद्ध एंडपॉइंट कभी भी गुप्त मान नहीं लौटाते, केवल मेटाडेटा (id, नाम, उपसर्ग, तिथियाँ) — REST API के समान।
• वेबसाइट हटाना केवल डैशबोर्ड-आधारित है: वेबसाइट हटाने के लिए कोई MCP उपकरण नहीं है; हटाना डिज़ाइन द्वारा स्वचालित नहीं किया जा सकता।
• भुगतान कनेक्ट/डिस्कनेक्ट केवल डैशबोर्ड-आधारित है: MCP एकीकरण स्थिति की रिपोर्ट कर सकता है, लेकिन भुगतान प्रदाताओं को कनेक्ट या डिस्कनेक्ट करना (और उनके क्रेडेंशियल संभालना) डैशबोर्ड में ही रहता है।
• टोकन द्वारा सीमित, उपकरण द्वारा नहीं: हर उपकरण कॉल वास्तविक रूट के विरुद्ध अनुमतियों को फिर से मान्य करता है — ट्रांसपोर्ट बियरर को प्रति अनुरोध एक बार हल करता है, फिर उस परिणाम को इन-प्रोसेस प्रमाणीकरण के लिए पुनः उपयोग करता है (कोई उन्नत MCP-केवल विशेषाधिकार नहीं)।

उन्नत: MCP को एक वेबसाइट तक सीमित करें

अधिक प्रतिबंधित सेटअप के लिए, खाता टोकन के बजाय df_ वेबसाइट API कुंजी का उपयोग करें। यह क्लाइंट को एक वेबसाइट और अधिकतर केवल-पठनीय एनालिटिक्स तक सीमित करता है। उस वेबसाइट के सेटिंग्स → API / MCP पृष्ठ से एक बनाएँ और विवरण के लिए प्रमाणीकरण और स्कोप देखें।