DataFast MCP

Máy chủ DataFast MCP

Máy chủ DataFast MCP cho phép các ứng dụng khách tương thích MCP như Codex, Claude Code và Cursor truy vấn dữ liệu phân tích và quản lý tài khoản của bạn thông qua ngôn ngữ tự nhiên. Nó cung cấp cùng chức năng, quyền hạn và kiểm tra an toàn như API REST và CLI.

Nó sử dụng HTTP có thể truyền trực tuyến tại https://datafa.st/api/mcp.

Bước 1 — Tạo mã thông báo tài khoản

Mở Cài đặt tài khoản → API / MCP, chọn những trang web và quyền mà ứng dụng khách có thể truy cập, sau đó tạo mã thông báo. Sao chép mã thông báo dft_ khi nó xuất hiện—bạn sẽ sử dụng nó trong bước tiếp theo và nó chỉ được hiển thị một lần.

Mỗi yêu cầu MCP đều sử dụng các quyền và quyền truy cập trang web mà bạn đã chọn cho mã thông báo.

Bước 2 — Kết nối ứng dụng khách của bạn

Codex

Lưu mã thông báo đã sao chép vào biến môi trường DATAFAST_TOKEN, sau đó thêm DataFast:

codex mcp add datafast
--url https://datafa.st/api/mcp
--bearer-token-env-var DATAFAST_TOKEN

Claude Code

claude mcp add --transport http datafast https://datafa.st/api/mcp
--header "Authorization: Bearer dft_xxx"

Cursor, Claude Desktop và các ứng dụng khách dựa trên cấu hình khác

{ "mcpServers": { "datafast": { "url": "https://datafa.st/api/mcp", "headers": { "Authorization": "Bearer dft_xxx" } } } }

Ứng dụng khách chỉ hỗ trợ stdio

Kết nối cầu với mcp-remote:

{ "mcpServers": { "datafast": { "command": "npx", "args": [ "-y", "mcp-remote", "https://datafa.st/api/mcp", "--header", "Authorization: Bearer dft_xxx" ] } } }

Công cụ

Xem tham chiếu công cụ đầy đủ — phân tích, trang web, khóa API, nhóm, mục tiêu, kênh, khách truy cập, cảnh báo, tài khoản, mã thông báo truy cập và trạng thái tích hợp. Tên công cụ tuân theo datafast_<resource>_<action>, ví dụ: datafast_analytics_overview, datafast_websites_list.

An toàn

• Cổng xác nhận: các công cụ không thể đảo ngược hoặc cấp thông tin xác thực (xóa, quay vòng, tạo khóa API/mã thông báo) yêu cầu một đối số confirm: true rõ ràng. Gọi mà không có nó sẽ trả về bản xem trước những gì sẽ xảy ra thay vì thực hiện, vì vậy một tác nhân không thể kích hoạt hành động nhạy cảm ngay lần thử đầu tiên.
• Không rò rỉ bí mật: các điểm cuối liệt kê cho khóa API và mã thông báo truy cập không bao giờ trả về giá trị bí mật, chỉ có siêu dữ liệu (id, tên, tiền tố, ngày) — giống như API REST.
• Xóa trang web chỉ thực hiện trên bảng điều khiển: không có công cụ MCP nào để xóa trang web; việc xóa không thể được tự động hóa theo thiết kế.
• Kết nối/ngắt kết nối thanh toán chỉ thực hiện trên bảng điều khiển: MCP có thể báo cáo trạng thái tích hợp, nhưng việc kết nối hoặc ngắt kết nối các nhà cung cấp thanh toán (và xử lý thông tin xác thực của họ) vẫn nằm trong bảng điều khiển.
• Phạm vi theo mã thông báo, không phải theo công cụ: mỗi lần gọi công cụ đều xác thực lại quyền đối với tuyến đường thực tế — lớp truyền tải giải quyết bearer một lần cho mỗi yêu cầu, sau đó tái sử dụng kết quả đó cho xác thực trong tiến trình (không có đặc quyền chỉ dành cho MCP).

Nâng cao: Giới hạn MCP cho một trang web

Để có thiết lập hạn chế hơn, hãy sử dụng khóa API trang web df_ thay vì mã thông báo tài khoản. Nó giới hạn ứng dụng khách vào một trang web và chủ yếu là phân tích chỉ đọc. Tạo một khóa từ trang Cài đặt → API / MCP của trang web đó và xem chi tiết về xác thực và phạm vi.

Liên quan

• Tham chiếu công cụ
• Xác thực và phạm vi
• DataFast CLI
• API tài khoản