DataFast MCP

Server MCP DataFast

Server MCP DataFast memungkinkan klien yang kompatibel dengan MCP seperti Codex, Claude Code, dan Cursor untuk melakukan kueri analitik Anda dan mengelola akun Anda melalui bahasa alami. Server ini menyediakan fungsionalitas, izin, dan pemeriksaan keamanan yang sama dengan REST API dan CLI.

Server ini menggunakan Streamable HTTP di https://datafa.st/api/mcp.

Langkah 1 — Buat token akun

Buka Pengaturan Akun → API / MCP, pilih situs web dan izin mana yang dapat diakses klien, lalu buat token. Salin token dft_ saat muncul—Anda akan menggunakannya di langkah berikutnya, dan token tersebut hanya ditampilkan sekali.

Setiap permintaan MCP menggunakan izin dan akses situs web yang Anda pilih untuk token tersebut.

Langkah 2 — Hubungkan klien Anda

Codex

Simpan token yang disalin dalam variabel lingkungan DATAFAST_TOKEN, lalu tambahkan DataFast:

codex mcp add datafast \
  --url https://datafa.st/api/mcp \
  --bearer-token-env-var DATAFAST_TOKEN

Claude Code

claude mcp add --transport http datafast https://datafa.st/api/mcp \
  --header "Authorization: Bearer dft_xxx"

Cursor, Claude Desktop, dan klien berbasis konfigurasi lainnya

{
  "mcpServers": {
    "datafast": {
      "url": "https://datafa.st/api/mcp",
      "headers": {
        "Authorization": "Bearer dft_xxx"
      }
    }
  }
}

Klien yang hanya mendukung stdio

Jembatani dengan mcp-remote:

{
  "mcpServers": {
    "datafast": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-remote",
        "https://datafa.st/api/mcp",
        "--header",
        "Authorization: Bearer dft_xxx"
      ]
    }
  }
}

Alat

Lihat referensi alat lengkap — analitik, situs web, kunci API, tim, tujuan, corong, pengunjung, peringatan, akun, token akses, dan status integrasi. Nama alat mengikuti datafast_<resource>_<action>, misalnya datafast_analytics_overview, datafast_websites_list.

Keamanan

• Gerbang konfirmasi: alat yang tidak dapat dibatalkan atau yang menerbitkan kredensial (hapus, putar, buat kunci API/token) memerlukan argumen confirm: true yang eksplisit. Memanggil tanpa argumen tersebut akan mengembalikan pratinjau tentang apa yang akan terjadi alih-alih melakukannya, sehingga agen tidak dapat memicu tindakan sensitif pada percobaan pertama.
• Tanpa eksfiltrasi rahasia: endpoint daftar untuk kunci API dan token akses tidak pernah mengembalikan nilai rahasia, hanya metadata (id, nama, awalan, tanggal) — sama seperti REST API.
• Penghapusan situs web hanya melalui dasbor: tidak ada alat MCP untuk menghapus situs web; penghapusan tidak dapat diotomatisasi secara desain.
• Koneksi/pemutusan pembayaran hanya melalui dasbor: MCP dapat melaporkan status integrasi, tetapi menghubungkan atau memutuskan penyedia pembayaran (dan menangani kredensialnya) tetap berada di dasbor.
• Dibatasi oleh token, bukan oleh alat: setiap panggilan alat memvalidasi ulang izin terhadap rute sebenarnya — transportasi menyelesaikan bearer sekali per permintaan, lalu menggunakan kembali hasil tersebut untuk autentikasi dalam proses (tanpa hak istimewa khusus MCP yang ditinggikan).

Lanjutan: Batasi MCP ke satu situs web

Untuk pengaturan yang lebih terbatas, gunakan kunci API situs web df_ alih-alih token akun. Ini membatasi klien ke satu situs web dan sebagian besar analitik hanya-baca. Buat satu dari halaman Pengaturan → API / MCP situs web tersebut dan lihat autentikasi dan cakupan untuk detailnya.