DataFast MCP

Máy chủ MCP DataFast

Máy chủ MCP DataFast cho phép các ứng dụng khách tương thích MCP như Codex, Claude Code và Cursor truy vấn dữ liệu phân tích của bạn và quản lý tài khoản thông qua ngôn ngữ tự nhiên. Nó cung cấp cùng chức năng, quyền hạn và kiểm tra an toàn như REST API và CLI.

Nó sử dụng Streamable HTTP tại https://datafa.st/api/mcp.

Bước 1 — Tạo token tài khoản

Mở Cài đặt tài khoản → API / MCP, chọn các trang web và quyền mà ứng dụng khách có thể truy cập, sau đó tạo một token. Sao chép token dft_ khi nó xuất hiện—bạn sẽ sử dụng nó trong bước tiếp theo và nó chỉ được hiển thị một lần.

Mọi yêu cầu MCP đều sử dụng quyền và quyền truy cập trang web mà bạn đã chọn cho token.

Bước 2 — Kết nối ứng dụng khách của bạn

Codex

Lưu token đã sao chép vào biến môi trường DATAFAST_TOKEN, sau đó thêm DataFast:

codex mcp add datafast \
  --url https://datafa.st/api/mcp \
  --bearer-token-env-var DATAFAST_TOKEN

Claude Code

claude mcp add --transport http datafast https://datafa.st/api/mcp \
  --header "Authorization: Bearer dft_xxx"

Cursor, Claude Desktop và các ứng dụng khách dựa trên cấu hình khác

{
  "mcpServers": {
    "datafast": {
      "url": "https://datafa.st/api/mcp",
      "headers": {
        "Authorization": "Bearer dft_xxx"
      }
    }
  }
}

Các ứng dụng khách chỉ hỗ trợ stdio

Kết nối qua mcp-remote:

{
  "mcpServers": {
    "datafast": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-remote",
        "https://datafa.st/api/mcp",
        "--header",
        "Authorization: Bearer dft_xxx"
      ]
    }
  }
}

Công cụ

Xem tài liệu tham khảo công cụ đầy đủ — phân tích, trang web, khóa API, nhóm, mục tiêu, kênh, khách truy cập, cảnh báo, tài khoản, token truy cập và trạng thái tích hợp. Tên công cụ tuân theo datafast_<resource>_<action>, ví dụ: datafast_analytics_overview, datafast_websites_list.

An toàn

• Cổng xác nhận: các công cụ không thể hoàn tác hoặc cấp thông tin xác thực (xóa, roll, mint khóa/token API) yêu cầu đối số confirm: true rõ ràng. Gọi mà không có nó sẽ trả về bản xem trước những gì sẽ xảy ra thay vì thực hiện, vì vậy tác nhân không thể kích hoạt hành động nhạy cảm ngay lần đầu tiên.
• Không rò rỉ bí mật: các điểm cuối liệt kê khóa API và token truy cập không bao giờ trả về giá trị bí mật, chỉ trả về siêu dữ liệu (id, tên, tiền tố, ngày) — giống như REST API.
• Xóa trang web chỉ qua bảng điều khiển: không có công cụ MCP nào để xóa trang web; việc xóa không thể được tự động hóa theo thiết kế.
• Kết nối/ngắt kết nối thanh toán chỉ qua bảng điều khiển: MCP có thể báo cáo trạng thái tích hợp, nhưng việc kết nối hoặc ngắt kết nối nhà cung cấp thanh toán (và xử lý thông tin xác thực của họ) vẫn nằm trong bảng điều khiển.
• Phạm vi theo token, không theo công cụ: mọi lệnh gọi công cụ đều xác thực lại quyền dựa trên tuyến thực — lớp vận chuyển phân giải bearer một lần cho mỗi yêu cầu, sau đó tái sử dụng kết quả đó cho xác thực trong quy trình (không có đặc quyền MCP nâng cao).

Nâng cao: Giới hạn MCP cho một trang web

Để có thiết lập hạn chế hơn, hãy sử dụng khóa API trang web df_ thay vì token tài khoản. Nó giới hạn ứng dụng khách ở một trang web và chủ yếu là phân tích chỉ đọc. Tạo một khóa từ trang Cài đặt → API / MCP của trang web đó và xem xác thực và phạm vi để biết chi tiết.