Koppla Rekaro till din AI-klient

Vad servern kan

Åtta verktyg, och varje verktyg deklarerar sin egen autonominivå. Nivån valideras när tjänsten startar: ett verktyg som gör anspråk på mer än ytans tak får containern att vägra starta, i stället för att köra med en rättighet ingen granskat.

• sok_foretag söker i leverantörsregistret.
• hamta_foretag hämtar en profil med källa per uppgift.
• hamta_omdomen hämtar omdömen om ett företag.
• hamta_upphandlingar hämtar den upphandlingshistorik vi har.
• hamta_kandidater hämtar vad en avslutad inhämtning kom fram till.
• kallor listar var uppgifterna kommer ifrån.
• foresla_uppgift lämnar ett förslag till en uppgift, som en människa avgör.
• foresla_inhamtning lämnar ett förslag till en ny källa, likaså.

De två sista skriver ingenting. De skapar en kandidat med den föreslående agenten namngiven, aldrig en lagrad uppgift. Produktens publika påstående är att AI föreslår och att bakvägen avgör, och en agentyta som kunde skriva rakt in i ett publikt register vore det påståendet brutet på det ställe ingen tittar.

Vad den inte kan

Servern läser. Den kan inte ändra en profil, inte publicera ett omdöme, inte lämna ett anbud och inte röra ett konto. Registret den läser är dessutom monterat skrivskyddat, på en egen sökväg, så en trasig eller kapad agentyta kan inte skada uppgifterna den rapporterar om.

Så här kopplar du in den

Servern talar MCP över HTTP och kräver en åtkomstnyckel. Skriv till hej@rekaro.se med vilken klient du använder, så får du en nyckel och adressen.

Konfigurationen ser ut så här hos de flesta klienter:

{
  "mcpServers": {
    "rekaro": {
      "url": "https://rekaro.se/api/mcp",
      "headers": { "Authorization": "Bearer DIN_NYCKEL" }
    }
  }
}

Nyckeln är personlig och går att spärra. En spärrad nyckel slutar fungera omedelbart, eftersom den kontrolleras vid varje anrop och inte vid en session.

Varför inte tvärtom

Den här sidan beskriver hur du kopplar din klient till oss. Den beskriver inte hur du kopplar en annan leverantörs MCP-server till Rekaro, och det är ett val.

Sajten kontaktar inget tredjepartsursprung. Content-Security-Policy är default-src 'none', typsnitten är våra egna, det finns ingen CDN och inget analysskript. Att låta en kund koppla in en godtycklig extern server hade inneburit att den egenskapen gäller tills någon kryssar i en ruta, vilket är detsamma som att den inte gäller. Vill du att Rekaro ska läsa en källa du har, säg till, så granskar vi den och lägger till den i inhämtningen där den syns för alla.