Deixe seu agente trabalhar em todos os seus apps

Qualquer app que publique um servidor MCP remoto via HTTP streamable ou SSE. Muitas ferramentas SaaS oferecem um, incluindo Linear, HubSpot, Notion, GitHub, Stripe e Intercom, e você adiciona cada um colando a URL do servidor. O Basedash sincroniza as ferramentas que o servidor expõe, então o que o agente pode fazer depende desse servidor: ler issues, atualizar registros do CRM, criar páginas ou o que mais ele oferecer. Servidores locais que só rodam via stdio na sua máquina não podem ser adicionados.

Sim. Se o seu time roda um servidor MCP próprio na frente de APIs internas, de um sistema de suporte ou de um backend de produto, adicione a URL do mesmo jeito que a de um fornecedor. Ele precisa estar acessível a partir do Basedash via HTTP streamable ou SSE. Adicione uma chave de API ou outros headers estáticos se o servidor esperar por eles, ou deixe o Basedash conduzir o fluxo OAuth se o servidor exigir. Num deploy auto-hospedado, os callbacks OAuth usam a sua própria URL base, então o Basedash e o servidor podem ficar dentro da sua rede.

Quando o agente quer usar uma ferramenta em Needs approval, ele pausa e pergunta antes de qualquer execução. No chat web você aprova ou recusa a chamada na própria conversa, e no Slack o pedido aparece na thread com os botões Approve e Deny. Se for aprovada, a ferramenta roda e o agente segue com o resultado; se for recusada, a chamada nunca chega ao outro app. Automações e chats via API não podem esperar uma pessoa, então só usam ferramentas em Always allow.

Depende do que o servidor declara. Quando o Basedash sincroniza um conector, as ferramentas que o servidor marca como somente leitura com a anotação readOnlyHint do MCP começam em Always allow, e todas as outras começam em Needs approval, então tudo o que pode escrever espera uma pessoa até você decidir o contrário. Você pode mudar o modo de qualquer ferramenta na página do conector, inclusive para Blocked, que impede o agente de usá-la. Ferramentas que chegam numa nova sincronização recebem os mesmos padrões.

Você escolhe para cada conector: toda a organização, grupos específicos ou membros específicos. Quem não tem acesso não recebe as ferramentas dele nos chats, então um conector para um sistema financeiro ou de RH pode ficar só com o time responsável. Os modos das ferramentas valem por cima disso, então mesmo quem tem acesso só chega às ferramentas em Always allow ou Needs approval, nunca às bloqueadas.

Os headers estáticos que você adiciona, como uma chave de API, são criptografados antes de serem salvos. Quando um servidor usa OAuth, o Basedash conduz o fluxo com PKCE, guarda os tokens de acesso e de atualização criptografados em repouso e os renova automaticamente. Se a autorização expirar ou for revogada, o Basedash pede que você reconecte o conector em vez de falhar em silêncio. Ler um conector pela API pública nunca devolve os headers configurados nem os tokens OAuth.

Sim, no plano Enterprise. Os logs de auditoria registram cada chamada de ferramenta de um conector como um evento, com a pessoa para quem ela rodou, o conector e a ferramenta, se deu certo e quanto tempo levou. Criar, editar ou excluir um conector e mudar o acesso às ferramentas dele também ficam registrados. Admins podem revisar os eventos no Basedash ou levá-los para um SIEM pelo endpoint de auditoria, com uma chave de API de administrador.