Collega il tuo agente IA al tuo traffico
Punta Claude o Cursor su mcp.busymate.dev. Vedranno lo stesso feed live che vedi tu.
# Claude Code — add the server, then authorize in your browser:
claude mcp add --transport http busymate-devtools https://mcp.busymate.dev{
"mcpServers": {
"busymate-devtools": {
"url": "https://mcp.busymate.dev"
}
}
}The same
Con ambito per ruolo, conferma obbligatoria e audit — tutto ciò che può fare la dashboard.
Piena parità con la dashboard
Ogni lettura e scrittura della dashboard ha un tool corrispondente. Se un umano può farlo nella UI, un agente può farlo via MCP — qui la parità è una regola permanente, non una voce di roadmap.
Veri superpoteri, non CRUD
Controllo remoto di Chrome. Automazione di farm Android e iOS con mirroring live. Amministrazione beta TestFlight. Billing. Un log di audit interrogabile. Non sono wrapper attorno a un database — sono le capacità reali della piattaforma.
OAuth 2.1, fatto bene
Dynamic Client Registration più PKCE — niente API key incollate. L’unico token che ricevi autentica anche REST, WebSocket ed Edge Function: una sola identità su ogni superficie.
Sicuro abbastanza per la produzione
Ogni chiamata è limitata al ruolo del chiamante dal database stesso. I tool distruttivi richiedono una conferma esplicita. E tutto — ogni tool, ogni agente — finisce nell’audit trail.
Provalo prima di cablarlo
La console MCP integrata nella dashboard lancia vere chiamate ai tool col tuo token di sessione e mostra le risposte live. Niente Postman, niente mock server — la vera API, lì nell’app.
URL to tool call in
The whole handshake is standard: Streamable HTTP, OAuth 2.1, JSON-RPC 2.0. Nothing proprietary to learn.
- 01
Add one URL
Point your client at mcp.busymate.dev. Discovery — initialize, tools/list, ping — answers before you even authenticate, so clients and registries can see the surface immediately.
- 02
Authorize in the browser
On the first real call your client registers itself (Dynamic Client Registration) and opens Busymate's sign-in. PKCE protects the exchange — no API keys, no secrets in config files.
- 03
Call tools
tools/call is JSON-RPC 2.0 over Streamable HTTP. Every call runs as you: the database checks your role on every row it returns.
- 04
Confirm the dangerous ones
Reads just run. Writes that change or destroy state require an explicit confirm parameter, and raw-power executors are admin-only — an agent can't wipe what you wouldn't.
POST https://mcp.busymate.dev # JSON-RPC 2.0, Authorization: Bearer <token>
{
"jsonrpc": "2.0",
"id": 1,
"method": "tools/call",
"params": {
"name": "search_entries",
"arguments": { "query": "checkout", "limit": 20 }
}
}A map of the
La superficie completa, direttamente dal registro: 55 famiglie che coprono tutti gli strumenti, ognuna con l'elenco completo dei nomi reali. Ogni lettura e scrittura eseguita dalla dashboard è qui.
list_devices · get_device · get_device_statusDispositivi e flotta — elencare, ispezionare, rinominare, trasferire e disassociare i dispositivi; attivare e disattivare la cattura; testare la connettività PAC; riprendere i breakpoint trattenuti e reinviare richieste. Le scritture distruttive richiedono confirm.
Tutti i 15 strumenti
list_devicesget_deviceget_device_statusrename_devicedelete_devicetransfer_device_ownershipunpair_devicevpn_on_devicevpn_off_devicetest_pac_connectionopen_sheet_deviceenroll_device_captureresend_requestbreakpoint_continuelist_breakpoint_events
get_device_health · list_device_events · set_device_audit_modeOsservabilità del dispositivo — la lettura unica dello stato di cattura (engine, fiducia CA, motivi di decrittazione), il flusso di telemetria filtrabile per dispositivo e il livello di audit dettagliato opzionale con scadenza TTL.
Tutti i 4 strumenti
get_device_healthlist_device_eventsset_device_audit_modelist_device_audit_modes
request_screen_share · stop_screen_share · list_screen_share_recordingsCondivisione schermo del cliente — richiedere una vista live del dispositivo con richiesta di consenso, terminarla da entrambi i lati ed elencare, riprodurre o eliminare le registrazioni salvate.
Tutti i 5 strumenti
request_screen_sharestop_screen_sharelist_screen_share_recordingsget_screen_share_recordingdelete_screen_share_recording
search_entries · list_entries · get_entryTraffico catturato — cercare, filtrare, taggare e ispezionare coppie complete richiesta/risposta, riassumere il profilo di traffico di un dispositivo, esportare HAR ed eliminare o azzerare (con confirm, irreversibile).
Tutti i 13 strumenti
search_entrieslist_entriesget_entryget_entry_countget_entry_counts_freshnessinspect_requestssummarize_device_traffictag_entryuntag_entryexport_hardelete_entrieswipe_entrieslist_wipe_jobs
get_scripts_global · get_scripts_device · set_scripts_globalMotore di scripting — JavaScript in sandbox che riscrive o sintetizza il traffico corrispondente inline, ai livelli globale, servizio, utente e dispositivo, con dry-run senza scrittura. Le scritture sono solo admin: è potere di codice arbitrario.
Tutti i 9 strumenti
get_scripts_globalget_scripts_deviceset_scripts_globalset_scripts_deviceset_scripts_userset_scripts_servicedry_run_scriptget_script_engine_enabledset_script_engine_enabled
get_block_rules_global · get_block_rules_device · set_block_rules_globalRegole di blocco e breakpoint — bloccare o simulare automaticamente le richieste per metodo e wildcard host/percorso, e definire i pattern che mettono in pausa gli scambi corrispondenti per l'ispezione. Le scritture alterano traffico live, quindi richiedono confirm.
Tutti i 10 strumenti
get_block_rules_globalget_block_rules_deviceset_block_rules_globalset_block_rules_deviceset_block_rules_userset_block_rules_serviceset_breakpoint_patterns_globalset_breakpoint_patterns_deviceset_breakpoint_patterns_userset_breakpoint_patterns_service
get_inspect_all_requests · set_inspect_all_requests · get_mitm_all_hostsInterruttori di cattura — ispeziona-tutte-le-richieste, modalità MITM decritta-tutti-gli-host e l'elenco dei domini in pausa, ciascuno come coppia lettura/scrittura.
Tutti i 6 strumenti
get_inspect_all_requestsset_inspect_all_requestsget_mitm_all_hostsset_mitm_all_hostsget_paused_domainsset_paused_domains
get_global_settings · get_device_settings · set_global_connection_typeImpostazioni — i documenti delle impostazioni effettive globali e per dispositivo, il tipo di connessione ai livelli globale, utente e dispositivo, e il testo della pillola Live Activity di iOS.
Tutti i 6 strumenti
get_global_settingsget_device_settingsset_global_connection_typeset_device_connection_typeset_user_connection_typeset_live_activity_message
get_env_global · get_env_device · set_env_var_globalVariabili d'ambiente — leggere, impostare, eliminare e importare in blocco i set di variabili globali e per dispositivo che script e regole interpolano.
Tutti i 8 strumenti
get_env_globalget_env_deviceset_env_var_globalset_env_var_devicedelete_env_var_globaldelete_env_var_deviceimport_env_globalimport_env_device
list_proxies · set_device_external_proxy · get_device_egress_statusControllo egress — il pool di proxy upstream (credenziali oscurate), il routing proxy esterno per dispositivo, lo stato live degli IP di uscita, gli override manuali con TTL e la postura di guasto.
Tutti i 7 strumenti
list_proxiesset_device_external_proxyget_device_egress_statusset_manual_egress_ipclear_manual_egress_ipget_device_egress_fail_postureset_device_egress_fail_posture
browser_targets · browser_open · browser_evalBrowser remoti — aprire pagine, valutare script, catturare screenshot e snapshot di un Chrome connesso, dietro un opt-in per dispositivo. Il passthrough grezzo del Chrome DevTools Protocol è solo admin.
Tutti i 9 strumenti
browser_targetsbrowser_openbrowser_evalbrowser_screenshotbrowser_snapshotbrowser_cdpset_device_cdp_controlset_device_capture_enabledset_device_autostart
list_browser_profiles · get_browser_profile · upsert_browser_profileProfili browser — CRUD sui profili di avvio personalizzati della famiglia Chromium creati nella dashboard e sincronizzati con la CLI bmc.
Tutti i 4 strumenti
list_browser_profilesget_browser_profileupsert_browser_profiledelete_browser_profile
list_cdp_instances · start_device · stop_deviceDaemon CDP — avviare, fermare e fornire dispositivi di cattura browser con nome su una macchina bmc remota, leggere stato e log del daemon e aggiornarlo a caldo senza perdere la cattura.
Tutti i 9 strumenti
list_cdp_instancesstart_devicestop_devicecreate_deviceupdate_cdp_hostget_cdp_daemon_statusget_cdp_logsrestart_cdp_daemonupdate_cdp_daemon
provision_farm_phone · list_farm_devices · farm_list_phonesFarm Android — fornire telefoni come dispositivi figli, elencare la flotta, catturare screenshot, estrarre la gerarchia UI e leggere stato di cattura, automazioni, registrazioni, pianificazioni e log del daemon.
Tutti i 10 strumenti
provision_farm_phonelist_farm_devicesfarm_list_phonesfarm_capture_statusfarm_screenshotfarm_dump_uifarm_list_automationsfarm_list_recordingsfarm_list_schedulesget_farm_logs
farm_mobile_list_devices · farm_mobile_list_apps · farm_mobile_list_elementsGuida dei telefoni della farm — toccare, scorrere, digitare, premere pulsanti, avviare e terminare app, catturare, registrare e leggere i crash log su telefoni reali; installare/disinstallare app è solo admin.
Tutti i 24 strumenti
farm_mobile_list_devicesfarm_mobile_list_appsfarm_mobile_list_elementsfarm_mobile_get_screen_sizefarm_mobile_get_orientationfarm_mobile_screenshotfarm_mobile_list_crashesfarm_mobile_get_crashfarm_mobile_tapfarm_mobile_double_tapfarm_mobile_long_pressfarm_mobile_swipefarm_mobile_typefarm_mobile_press_buttonfarm_mobile_open_urlfarm_mobile_launch_appfarm_mobile_terminate_appfarm_mobile_set_orientationfarm_mobile_start_recordingfarm_mobile_stop_recordingfarm_mobile_install_appfarm_mobile_uninstall_appfarm_mobile_install_from_appstorefarm_device_logs
farm_find_and_tap · farm_set_setting · farm_set_wifiAzioni della farm — trova-e-tocca per contenuto, cambiare impostazioni e Wi-Fi, gestire il ciclo di vita delle app, concedere permessi, estrarre file ed eseguire, riprodurre o pianificare automazioni registrate (con confirm).
Tutti i 11 strumenti
farm_find_and_tapfarm_set_settingfarm_set_wififarm_app_lifecyclefarm_grant_permissionfarm_uninstall_appfarm_pull_filefarm_run_automationfarm_replay_recordingfarm_schedulefarm_remove_schedule
farm_run_shell · farm_run_adb · farm_install_appPotere grezzo della farm — shell, adb, input arbitrario, interruttori proxy e modalità aereo, riavvio e push di file. Solo admin, con confirm, e del tutto escluso dall'assistente a testo libero.
Tutti i 8 strumenti
farm_run_shellfarm_run_adbfarm_install_appfarm_inputfarm_set_proxyfarm_set_airplanefarm_rebootfarm_push_file
provision_ios_phone · list_ios_phones · ios_list_phonesFarm iOS — l'analogo iPhone: fornire, elencare, catturare screenshot, estrarre la UI, guidare tocchi e input, gestire app e orientamento, integrare il runner di controllo sul dispositivo e avviare un mirror live.
Tutti i 16 strumenti
provision_ios_phonelist_ios_phonesios_list_phonesios_screenshotios_dump_uiios_list_appsios_find_and_tapios_inputios_app_lifecycleios_open_urlios_set_orientationios_install_appios_uninstall_appsetup_ios_devicekitenroll_farm_phone_appios_start_mirror
farm_start_mirror · set_farm_mirror_transport · farm_get_variablesMirror live e blocchi di controllo — avviare un mirror del telefono a bassa latenza con input touch tramite token relay monouso, regolare il trasporto, gestire le variabili di automazione e acquisire o rilasciare il controllo esclusivo del dispositivo.
Tutti i 7 strumenti
farm_start_mirrorset_farm_mirror_transportfarm_get_variablesfarm_set_variablesacquire_device_controlrelease_device_controladmin_force_release_device_control
get_farm_phone_health · farm_retry_phone · farm_restart_tunnelSalute e recupero dei telefoni — il modello per telefono stato/causa/rimedio, più la scala di riparazione software-first: retry, riavvio del tunnel, reboot remoto, power-cycle USB per porta e la guarigione composta della flotta.
Tutti i 7 strumenti
get_farm_phone_healthfarm_retry_phonefarm_restart_tunnelpower_cycle_farm_hubcycle_farm_phone_portheal_farm_fleetios_reboot
get_farm_daemon_status · restart_farm_daemon · update_farm_daemonDaemon e componenti della farm — stato live del daemon, riavvio e auto-aggiornamento, pulizia dei tunnel, e il ciclo di vita di installazione/aggiornamento/integrazione per componente su un telefono o sull'intera flotta.
Tutti i 8 strumenti
get_farm_daemon_statusrestart_farm_daemonupdate_farm_daemonfarm_reap_tunnelsupdate_farm_componentupdate_farm_fleetonboard_farm_fleetfarm_component_action
list_workspaces · get_workspace · create_workspaceWorkspace e schede — workspace condivisi con politica di retention, più il modello delle schede: creare, rinominare, filtrare e selezionare esattamente ciò che la dashboard mostra.
Tutti i 12 strumenti
list_workspacesget_workspacecreate_workspacerename_workspacedelete_workspaceset_workspace_retentionlist_tabscreate_tabrename_tabdelete_tabset_tab_filtersset_tab_selected_entry
create_snapshot · list_snapshots · download_snapshotSnapshot — creare, elencare e scaricare istantanee del traffico di un workspace.
list_service_groups · get_service_group · upsert_service_groupGruppi di servizi e tag — raggruppare host in servizi con nome e agenti collegati, gestire l'appartenenza dei dispositivi e il vocabolario dei tag con cui le voci sono etichettate.
Tutti i 11 strumenti
list_service_groupsget_service_groupupsert_service_groupdelete_service_groupset_service_group_agentslist_device_service_groupsadd_device_to_service_groupremove_device_from_service_grouplist_tagsupsert_tagdelete_tag
list_todos · get_todo · create_todoTo-do — la bacheca condivisa delle attività con ambito proprietario: elencare, creare, aggiornare, completare ed eliminare, live su ogni superficie.
Tutti i 6 strumenti
list_todosget_todocreate_todoupdate_todocomplete_tododelete_todo
list_notifications · mark_notification_read · get_notification_prefsNotifiche — il centro notifiche in-app: leggere e archiviare, preferenze di canale per tipo con finestre di silenzio, e auto-notifica.
Tutti i 7 strumenti
list_notificationsmark_notification_readget_notification_prefsset_notification_prefscreate_notificationnotify_userslist_web_push_subscriptions
list_push_tokens · send_push · get_push_responsePush ai dispositivi — elencare i token APNs, inviare notifiche (inclusi prompt azionabili Accetta/Rifiuta) e rileggere la risposta del dispositivo.
list_advisor_findings · get_advisor_finding · share_advisor_findingAdvisor Center e segnalazioni — sfogliare i rilievi arricchiti con evidenze e deep link, trasformarne uno in una issue GitHub o un to-do, e inviare o elencare segnalazioni one-tap.
Tutti i 7 strumenti
list_advisor_findingsget_advisor_findingshare_advisor_findingfix_advisor_finding_issuefix_advisor_finding_todoreport_issuelist_issue_reports
get_telegram_link · list_telegram_links · link_telegramCollegamento Telegram — collegare fino a cinque account al bot Telegram, cambiare quello attivo e scollegare (inclusa la variante admin).
Tutti i 5 strumenti
get_telegram_linklist_telegram_linkslink_telegramunlink_telegramadmin_unlink_telegram
list_busybro_sessions · get_busybro_session · create_busybro_sessionSessioni dell'assistente — i thread di chat multi-sessione dell'assistente IA, gli allegati caricati (URL firmati di breve durata) e i link di conversazione condivisa.
Tutti i 8 strumenti
list_busybro_sessionsget_busybro_sessioncreate_busybro_sessionrename_busybro_sessiondelete_busybro_sessionlist_busybro_attachmentsget_busybro_sharedelete_busybro_share
list_memories · save_memory · forget_memoryMemoria dell'assistente — memoria personale a lungo termine più lo store di team governato: proporre, approvare, rifiutare e modificare fatti condivisi, attribuzione, e il percorso di cancellazione GDPR per utente.
Tutti i 13 strumenti
list_memoriessave_memoryforget_memoryget_memory_statslist_global_memoriespropose_global_memoryapprove_global_memoryreject_global_memoryupdate_global_memorylist_memory_contributorsadmin_list_user_memoriesadmin_forget_user_memorygdpr_forget_user
list_skills · get_skill · upsert_skillSkill dell'assistente — i bundle caricabili di istruzioni e strumenti che l'assistente attiva a metà chat, con file per skill e un punto di partenza redatto dall'IA. Le scritture sono solo admin.
Tutti i 10 strumenti
list_skillsget_skillupsert_skilldelete_skillset_skill_enableddraft_skilllist_skill_filesget_skill_fileupsert_skill_filedelete_skill_file
list_repo_skills · edit_repo_skill · set_repo_skill_enabledSkill del repo — il corpus SKILL.md versionato in git: leggerlo, e modificare, attivare/disattivare o rimuovere voci come commit revisionati. Le scritture sono write-back git solo admin.
Tutti i 4 strumenti
list_repo_skillsedit_repo_skillset_repo_skill_enabledremove_repo_skill
list_agents · get_agent · upsert_agentAgenti dell'assistente — il registro degli agenti specialisti a cui si delegano i task e a cui i gruppi di servizi fanno riferimento. Le scritture sono solo admin.
Tutti i 4 strumenti
list_agentsget_agentupsert_agentdelete_agent
import_resource · list_imports · get_importImportazioni di conoscenza — mettere in coda un repository o un file caricato nello store di conoscenza del team; il worker recupera, verifica, incorpora e deduplica, con avanzamento live e annullamento in blocco.
Tutti i 4 strumenti
import_resourcelist_importsget_importdelete_import
get_busybro_usage · get_busybro_settings · set_busybro_settingsConfigurazione dell'assistente — analitiche di token e costi, l'interruttore globale on/off e le manopole di modello e comportamento del cervello (scrittura solo admin).
Tutti i 5 strumenti
get_busybro_usageget_busybro_settingsset_busybro_settingsget_busybro_enabledset_busybro_enabled
list_plugins · get_plugin · install_pluginPlugin — sfogliare, installare e disinstallare estensioni pacchettizzate; pubblicazione e rimozione sono solo admin.
Tutti i 7 strumenti
list_pluginsget_plugininstall_pluginuninstall_pluginupsert_pluginset_plugin_install_enableddelete_plugin
list_directory · list_directory_listings · upsert_directory_listingDirectory e installazioni — il catalogo pubblicato di skill e plugin, le inserzioni curate dagli operatori, le installazioni di skill per utente e i default di installazione che i nuovi utenti ricevono.
Tutti i 9 strumenti
list_directorylist_directory_listingsupsert_directory_listingset_directory_listing_statusdelete_directory_listinglist_install_defaultsset_install_defaultinstall_skilluninstall_skill
list_mcp_servers · upsert_mcp_server · delete_mcp_serverServer MCP a valle — registrare, abilitare e ispezionare i server MCP esterni attraverso cui l'assistente può chiamare.
Tutti i 5 strumenti
list_mcp_serversupsert_mcp_serverdelete_mcp_serverset_mcp_server_enabledinspect_mcp_server
list_my_mcp_connectors · upsert_my_mcp_connector · delete_my_mcp_connectorConnettori personali — i tuoi connettori MCP in uscita con una gamba client OAuth 2.1 completa (discovery, DCR, PKCE); i token finiscono nel vault in sola scrittura, mai rileggibili.
Tutti i 9 strumenti
list_my_mcp_connectorsupsert_my_mcp_connectordelete_my_mcp_connectorset_my_mcp_connector_enabledset_my_mcp_connector_secretset_my_connector_oauth_client_secretprobe_mcp_connectorconnect_my_mcp_connectordisconnect_my_mcp_connector
get_my_account · delete_my_account · set_my_display_nameIl mio account — profilo, dispositivi, abbonamento ed endpoint in un'unica lettura auto-scopata, nomi visualizzato e preferito, impostazioni dell'assistente per utente e cancellazione dell'account self-service (con confirm).
Tutti i 6 strumenti
get_my_accountdelete_my_accountset_my_display_nameset_my_preferred_nameget_my_busybro_settingsset_my_busybro_settings
list_roles · create_role · update_roleRuoli e utenti — ruoli e capacità RBAC, assegnazione del ruolo per utente, il ruolo di registrazione predefinito configurabile e il registro admin degli utenti con ricerca esatta per email.
Tutti i 9 strumenti
list_rolescreate_roleupdate_roledelete_roleset_user_roleset_default_rolelist_usersget_useradmin_delete_user
list_access_grants · create_access_grant · revoke_access_grantConcessioni di accesso e impersonificazione — concessioni di capacità a tempo, anteprima dei permessi effettivi e impersonificazione di supporto auditata con termine esplicito.
Tutti i 6 strumenti
list_access_grantscreate_access_grantrevoke_access_grantpreview_effective_permissionsimpersonate_userend_impersonation
list_audit_events · get_audit_eventAudit trail — il registro filtrabile e paginato di chi-ha-fatto-cosa-quando di ogni azione su ogni superficie, agenti inclusi, con dettaglio completo per evento.
get_stats · get_statusStatistiche e stato live — statistiche di cattura dell'intera piattaforma e salute dell'infrastruttura a colpo d'occhio.
get_subscription · list_invoices · get_usageFatturazione — abbonamento, fatture e utilizzo misurato, sessioni di checkout e portale cliente, e le letture admin Stripe senza segreti più scritture di config non segreta (l'annullamento richiede confirm).
Tutti i 13 strumenti
get_subscriptionlist_invoicesget_usagecreate_checkout_sessionget_stripe_configlist_priceslist_customersget_webhook_eventsget_billing_settingsset_default_priceset_billing_settingsreport_usage_nowcancel_subscription
list_testflight_groups · list_testflight_testers · get_testflight_testerAdmin beta TestFlight — gruppi, tester, inviti e stato di revisione App Store, con scritture di invito, rimozione e appartenenza ai gruppi (con confirm).
Tutti i 14 strumenti
list_testflight_groupslist_testflight_testersget_testflight_testerlist_testflight_invitationslist_testflight_userslist_testflight_user_invitationsget_app_store_statusinvite_testflight_testerdelete_testflight_testeradd_testflight_tester_to_groupremove_testflight_tester_from_groupsend_testflight_invitationinvite_testflight_usercancel_testflight_user_invitation
list_locales · upsert_locale · delete_localeLocalizzazione — locale, namespace, chiavi e messaggi, statistiche di copertura e il report delle traduzioni mancanti, traduzione automatica, import massivo e pubblicazione dei cataloghi.
Tutti i 21 strumenti
list_localesupsert_localedelete_localeset_default_localelist_i18n_namespacesupsert_i18n_namespacelist_i18n_keysupsert_i18n_keydelete_i18n_keylist_i18n_messagesupsert_i18n_messagedelete_i18n_messageget_i18n_settingsset_i18n_settingsget_i18n_manifestget_i18n_statsget_i18n_missing_reportget_i18n_catalogimport_i18nmachine_translate_i18npublish_i18n_catalog
list_api_projects · create_api_project · update_api_projectAPI osservata — trasformare il traffico catturato in un modello di API basato su evidenze: progetti, revisioni immutabili, candidati di percorso revisionabili, rilevamento del drift ed export deterministico OpenAPI 3.1.
Tutti i 13 strumenti
list_api_projectscreate_api_projectupdate_api_projectrefresh_api_projectset_api_project_scheduleset_api_project_archiveddelete_api_projectget_api_revisionlist_api_candidatesreview_api_candidateexport_api_specgenerate_api_assetlist_api_drift
list_federation_clients · upsert_federation_client · delete_federation_clientSSO federato — il registro chiuso dei client partner integrato dagli admin; i segreti sono solo nomi del vault, mai valori.
list_app_secrets · create_app_secret · update_app_secretSegreti dell'app — lo store di segreti su vault: nomi e metadati elencabili, valori in sola scrittura e mai riletti su alcuna superficie. Le mutazioni sono solo admin.
Tutti i 4 strumenti
list_app_secretscreate_app_secretupdate_app_secretdelete_app_secret
list_demo_users · get_demo_status · create_demo_userAccount demo — fornire, reimpostare e rigenerare gli utenti demo guidati e i loro contenuti di esempio.
Tutti i 6 strumenti
list_demo_usersget_demo_statuscreate_demo_userreset_demo_userdelete_demo_userregenerate_demo_content
get_test_status · run_test_suite · cancel_test_runQualità — eseguire, rieseguire e annullare suite di test, e leggere risultati live, storico e le mappe di copertura funzionalità-test.
Tutti i 8 strumenti
get_test_statusrun_test_suitecancel_test_runrerun_test_suitelist_test_suitesget_test_coverageget_test_path_coverageget_test_suite_history
wip_list · wip_update · wip_clear_doneBacheca work-in-progress — la proiezione live del lavoro aperto: elencare, aggiornare, storico e pulizia del completato.
Tutti i 4 strumenti
wip_listwip_updatewip_clear_donewip_task_history
db_select · db_insert · db_updateDatabase e realtime grezzi — CRUD diretto sulle tabelle, RPC e broadcast. Il portello di emergenza: solo admin e del tutto escluso dall'assistente a testo libero.
Tutti i 7 strumenti
db_selectdb_insertdb_updatedb_deletedb_rpclist_tablesrealtime_broadcast
Power,
An agent with this much reach needs real guardrails, not a disclaimer. These are the actual gates, in the order a call meets them.
OAuth 2.1DCR + PKCEThe only way in. Dynamic Client Registration plus PKCE issues the token; there is no pasted API key and no session-token path.
initialize · tools/list · pingpre-authDiscovery is served before login with a scoped read-only public profile, so clients can enumerate the surface — but tools/call and every write stay OAuth-gated.
confirm: truewritesEvery destructive or state-changing tool demands an explicit confirm parameter — an agent has to state what it's about to do before it does it.
adminOnly · powerdenylistedRaw-power executors (direct database access, raw broadcast) are admin-only and excluded from the free-text assistant entirely.
audit_logevery callEvery tool call lands in the audit trail with its actor and arguments — and the trail itself is queryable and live-subscribable.
If the dashboard can,
Parity is a standing rule here: every capability aligns across the dashboard, MCP, REST, WebSockets and BusyBro — same data, same permissions, checked on every ship.
Before you
Which MCP clients work with Busymate DevTools?
Any client that speaks the Streamable-HTTP transport with OAuth: Claude Code, Claude.ai and Claude Desktop, Cursor, VS Code, ChatGPT developer-mode connectors, Continue, Cline, Zed, or your own agent. The install page has copy-paste configs for each.
Do I need an API key?
No. Access is OAuth 2.1 with Dynamic Client Registration and PKCE — your client registers itself and you authorize in the browser. The token it receives also authenticates REST, WebSockets and Edge Functions.
What's the connection URL?
https://mcp.busymate.dev — the canonical host. The older mcp.busymate.net keeps serving the same server forever, and OAuth issues host-matched metadata on both, so an existing client config never breaks.
Can an agent break something?
Only what your own role allows, and only with an explicit confirm on destructive tools. Raw-power executors are admin-only, and every call is written to the audit trail.
Can I see the tools before authorizing?
Yes — discovery (initialize, tools/list, ping) answers pre-auth with a scoped read-only public profile, so registries and clients can enumerate the surface before OAuth consent. Calling anything still requires authorization.
Is this the same data as the dashboard?
The same rows, live. MCP is one of five parity surfaces over one platform — the dashboard, MCP, REST, WebSockets and BusyBro expose the same capabilities, by standing rule.
Connect your
Un clic per Cursor o VS Code, o incolla la configurazione. Autorizza una volta, poi chiama uno qualsiasi dei 454 tool.