Подключите ИИ-агента к своему трафику
Направьте Claude или Cursor на mcp.busymate.dev. Они видят тот же живой поток, что и вы.
# Claude Code — add the server, then authorize in your browser:
claude mcp add --transport http busymate-devtools https://mcp.busymate.dev{
"mcpServers": {
"busymate-devtools": {
"url": "https://mcp.busymate.dev"
}
}
}The same
В рамках роли, с обязательным подтверждением и аудитом — всё, что умеет дашборд.
Полный паритет с дашбордом
У каждого чтения и записи дашборда есть соответствующий инструмент. Если человек может сделать это в UI, агент может через MCP — паритет здесь постоянное правило, а не пункт роадмапа.
Настоящие суперсилы, а не CRUD
Удалённое управление Chrome. Автоматизация Android- и iOS-ферм с живым зеркалированием. Администрирование беты TestFlight. Биллинг. Запрашиваемый аудит-журнал. Это не обёртки вокруг базы данных — это реальные возможности платформы.
OAuth 2.1, сделанный правильно
Dynamic Client Registration плюс PKCE — никаких вставленных API-ключей. Единственный полученный токен аутентифицирует и REST, и WebSockets, и Edge Functions: одна идентичность на всех поверхностях.
Достаточно безопасно для прода
Каждый вызов ограничен ролью вызывающего самой базой данных. Деструктивные инструменты требуют явного подтверждения. И всё — каждый инструмент, каждый агент — попадает в аудит-журнал.
Попробуйте до того, как подключать
Встроенная MCP-консоль дашборда делает настоящие вызовы инструментов с вашим собственным токеном сессии и показывает живые ответы. Без Postman, без мок-сервера — настоящий API прямо в приложении.
URL to tool call in
The whole handshake is standard: Streamable HTTP, OAuth 2.1, JSON-RPC 2.0. Nothing proprietary to learn.
- 01
Add one URL
Point your client at mcp.busymate.dev. Discovery — initialize, tools/list, ping — answers before you even authenticate, so clients and registries can see the surface immediately.
- 02
Authorize in the browser
On the first real call your client registers itself (Dynamic Client Registration) and opens Busymate's sign-in. PKCE protects the exchange — no API keys, no secrets in config files.
- 03
Call tools
tools/call is JSON-RPC 2.0 over Streamable HTTP. Every call runs as you: the database checks your role on every row it returns.
- 04
Confirm the dangerous ones
Reads just run. Writes that change or destroy state require an explicit confirm parameter, and raw-power executors are admin-only — an agent can't wipe what you wouldn't.
POST https://mcp.busymate.dev # JSON-RPC 2.0, Authorization: Bearer <token>
{
"jsonrpc": "2.0",
"id": 1,
"method": "tools/call",
"params": {
"name": "search_entries",
"arguments": { "query": "checkout", "limit": 20 }
}
}A map of the
Полная поверхность, прямо из реестра: 55 семейств, покрывающих все инструменты, каждое с полным списком реальных имён. Каждое чтение и запись, которые выполняет дашборд, — здесь.
list_devices · get_device · get_device_statusУстройства и парк — список, просмотр, переименование, передача и отвязка устройств; включение и выключение захвата; проверка PAC-подключения; продолжение удержанных брейкпоинтов и повторная отправка запросов. Разрушающие записи требуют confirm.
Все 15 инструментов
list_devicesget_deviceget_device_statusrename_devicedelete_devicetransfer_device_ownershipunpair_devicevpn_on_devicevpn_off_devicetest_pac_connectionopen_sheet_deviceenroll_device_captureresend_requestbreakpoint_continuelist_breakpoint_events
get_device_health · list_device_events · set_device_audit_modeНаблюдаемость устройства — единый запрос состояния захвата (движок, доверие CA, причины дешифровки), фильтруемый поток телеметрии по устройству и опциональный подробный уровень аудита с истечением по TTL.
Все 4 инструментов
get_device_healthlist_device_eventsset_device_audit_modelist_device_audit_modes
request_screen_share · stop_screen_share · list_screen_share_recordingsДемонстрация экрана клиента — запрос живого просмотра устройства с запросом согласия, завершение с любой стороны, а также список, воспроизведение и удаление сохранённых записей.
Все 5 инструментов
request_screen_sharestop_screen_sharelist_screen_share_recordingsget_screen_share_recordingdelete_screen_share_recording
search_entries · list_entries · get_entryЗахваченный трафик — поиск, фильтрация, теги и просмотр полных пар запрос/ответ, сводка профиля трафика устройства, экспорт HAR, удаление и очистка (с confirm, необратимо).
Все 13 инструментов
search_entrieslist_entriesget_entryget_entry_countget_entry_counts_freshnessinspect_requestssummarize_device_traffictag_entryuntag_entryexport_hardelete_entrieswipe_entrieslist_wipe_jobs
get_scripts_global · get_scripts_device · set_scripts_globalСкриптовый движок — песочный JavaScript, который переписывает или синтезирует совпадающий трафик на лету, на уровнях глобальном, сервиса, пользователя и устройства, с dry-run без записи. Запись только для администраторов: это власть произвольного кода.
Все 9 инструментов
get_scripts_globalget_scripts_deviceset_scripts_globalset_scripts_deviceset_scripts_userset_scripts_servicedry_run_scriptget_script_engine_enabledset_script_engine_enabled
get_block_rules_global · get_block_rules_device · set_block_rules_globalПравила блокировки и брейкпоинты — автоматически блокировать или мокировать запросы по методу и шаблону хоста/пути, а также задавать паттерны, ставящие совпадающие обмены на паузу для инспекции. Записи меняют живой трафик и требуют confirm.
Все 10 инструментов
get_block_rules_globalget_block_rules_deviceset_block_rules_globalset_block_rules_deviceset_block_rules_userset_block_rules_serviceset_breakpoint_patterns_globalset_breakpoint_patterns_deviceset_breakpoint_patterns_userset_breakpoint_patterns_service
get_inspect_all_requests · set_inspect_all_requests · get_mitm_all_hostsПереключатели захвата — инспекция всех запросов, MITM-режим дешифровки всех хостов и список приостановленных доменов, каждый как пара чтение/запись.
Все 6 инструментов
get_inspect_all_requestsset_inspect_all_requestsget_mitm_all_hostsset_mitm_all_hostsget_paused_domainsset_paused_domains
get_global_settings · get_device_settings · set_global_connection_typeНастройки — действующие глобальные и по-девайсные документы настроек, тип подключения на глобальном, пользовательском и девайсном уровнях и текст iOS Live Activity.
Все 6 инструментов
get_global_settingsget_device_settingsset_global_connection_typeset_device_connection_typeset_user_connection_typeset_live_activity_message
get_env_global · get_env_device · set_env_var_globalПеременные окружения — чтение, установка, удаление и массовый импорт глобальных и по-девайсных наборов переменных, которые интерполируют скрипты и правила.
Все 8 инструментов
get_env_globalget_env_deviceset_env_var_globalset_env_var_devicedelete_env_var_globaldelete_env_var_deviceimport_env_globalimport_env_device
list_proxies · set_device_external_proxy · get_device_egress_statusКонтроль исходящего трафика — пул восходящих прокси (учётные данные скрыты), внешняя прокси-маршрутизация по устройству, живой статус egress-IP, ручные переопределения с TTL и поведение при сбое.
Все 7 инструментов
list_proxiesset_device_external_proxyget_device_egress_statusset_manual_egress_ipclear_manual_egress_ipget_device_egress_fail_postureset_device_egress_fail_posture
browser_targets · browser_open · browser_evalУдалённые браузеры — открывать страницы, выполнять скрипты, снимать скриншоты и снапшоты подключённого Chrome, за пер-девайсным opt-in. Сырой Chrome DevTools Protocol passthrough — только для администраторов.
Все 9 инструментов
browser_targetsbrowser_openbrowser_evalbrowser_screenshotbrowser_snapshotbrowser_cdpset_device_cdp_controlset_device_capture_enabledset_device_autostart
list_browser_profiles · get_browser_profile · upsert_browser_profileПрофили браузера — CRUD над пользовательскими профилями запуска семейства Chromium, созданными в дашборде и синхронизируемыми с CLI bmc.
Все 4 инструментов
list_browser_profilesget_browser_profileupsert_browser_profiledelete_browser_profile
list_cdp_instances · start_device · stop_deviceCDP-демон — запуск, остановка и провижининг именованных устройств браузерного захвата на удалённой машине bmc, чтение статуса и логов демона и его горячее обновление без потери захвата.
Все 9 инструментов
list_cdp_instancesstart_devicestop_devicecreate_deviceupdate_cdp_hostget_cdp_daemon_statusget_cdp_logsrestart_cdp_daemonupdate_cdp_daemon
provision_farm_phone · list_farm_devices · farm_list_phonesAndroid-ферма — провижининг телефонов как дочерних устройств, список парка, скриншоты, дамп иерархии UI и чтение статуса захвата, автоматизаций, записей, расписаний и логов демона.
Все 10 инструментов
provision_farm_phonelist_farm_devicesfarm_list_phonesfarm_capture_statusfarm_screenshotfarm_dump_uifarm_list_automationsfarm_list_recordingsfarm_list_schedulesget_farm_logs
farm_mobile_list_devices · farm_mobile_list_apps · farm_mobile_list_elementsУправление телефонами фермы — тапы, свайпы, ввод, кнопки, запуск и завершение приложений, скриншоты, запись и чтение крэш-логов на реальных телефонах; установка/удаление приложений — только для администраторов.
Все 24 инструментов
farm_mobile_list_devicesfarm_mobile_list_appsfarm_mobile_list_elementsfarm_mobile_get_screen_sizefarm_mobile_get_orientationfarm_mobile_screenshotfarm_mobile_list_crashesfarm_mobile_get_crashfarm_mobile_tapfarm_mobile_double_tapfarm_mobile_long_pressfarm_mobile_swipefarm_mobile_typefarm_mobile_press_buttonfarm_mobile_open_urlfarm_mobile_launch_appfarm_mobile_terminate_appfarm_mobile_set_orientationfarm_mobile_start_recordingfarm_mobile_stop_recordingfarm_mobile_install_appfarm_mobile_uninstall_appfarm_mobile_install_from_appstorefarm_device_logs
farm_find_and_tap · farm_set_setting · farm_set_wifiДействия фермы — найти-и-тапнуть по содержимому, менять настройки и Wi-Fi, управлять жизненным циклом приложений, выдавать разрешения, вытягивать файлы и запускать, воспроизводить или планировать записанные автоматизации (с confirm).
Все 11 инструментов
farm_find_and_tapfarm_set_settingfarm_set_wififarm_app_lifecyclefarm_grant_permissionfarm_uninstall_appfarm_pull_filefarm_run_automationfarm_replay_recordingfarm_schedulefarm_remove_schedule
farm_run_shell · farm_run_adb · farm_install_appСырая власть фермы — shell, adb, произвольный ввод, переключатели прокси и авиарежима, перезагрузка и отправка файлов. Только для администраторов, с confirm, и полностью исключено из свободнотекстового ассистента.
Все 8 инструментов
farm_run_shellfarm_run_adbfarm_install_appfarm_inputfarm_set_proxyfarm_set_airplanefarm_rebootfarm_push_file
provision_ios_phone · list_ios_phones · ios_list_phonesiOS-ферма — аналог для iPhone: провижининг, список, скриншоты, дамп UI, тапы и ввод, управление приложениями и ориентацией, онбординг он-девайс control-раннера и запуск живого зеркала.
Все 16 инструментов
provision_ios_phonelist_ios_phonesios_list_phonesios_screenshotios_dump_uiios_list_appsios_find_and_tapios_inputios_app_lifecycleios_open_urlios_set_orientationios_install_appios_uninstall_appsetup_ios_devicekitenroll_farm_phone_appios_start_mirror
farm_start_mirror · set_farm_mirror_transport · farm_get_variablesЖивое зеркало и блокировки управления — запуск зеркала телефона с низкой задержкой и сенсорным вводом по одноразовому токену релея, настройка транспорта, переменные автоматизации и захват или освобождение эксклюзивного управления устройством.
Все 7 инструментов
farm_start_mirrorset_farm_mirror_transportfarm_get_variablesfarm_set_variablesacquire_device_controlrelease_device_controladmin_force_release_device_control
get_farm_phone_health · farm_retry_phone · farm_restart_tunnelЗдоровье и восстановление телефонов — модель статус/причина/исправление по каждому телефону плюс лестница программного ремонта: повтор, перезапуск туннеля, удалённая перезагрузка, USB power-cycle по порту и составное лечение парка.
Все 7 инструментов
get_farm_phone_healthfarm_retry_phonefarm_restart_tunnelpower_cycle_farm_hubcycle_farm_phone_portheal_farm_fleetios_reboot
get_farm_daemon_status · restart_farm_daemon · update_farm_daemonДемон и компоненты фермы — живой статус демона, перезапуск и самообновление, чистка туннелей и жизненный цикл установки/обновления/онбординга по компонентам на одном телефоне или всём парке.
Все 8 инструментов
get_farm_daemon_statusrestart_farm_daemonupdate_farm_daemonfarm_reap_tunnelsupdate_farm_componentupdate_farm_fleetonboard_farm_fleetfarm_component_action
list_workspaces · get_workspace · create_workspaceРабочие пространства и вкладки — общие пространства с политикой хранения плюс модель вкладок: создавать, переименовывать, фильтровать и выбирать ровно то, что показывает дашборд.
Все 12 инструментов
list_workspacesget_workspacecreate_workspacerename_workspacedelete_workspaceset_workspace_retentionlist_tabscreate_tabrename_tabdelete_tabset_tab_filtersset_tab_selected_entry
create_snapshot · list_snapshots · download_snapshotСнапшоты — создание, список и скачивание моментальных срезов трафика рабочего пространства.
list_service_groups · get_service_group · upsert_service_groupГруппы сервисов и теги — группировка хостов в именованные сервисы со связанными агентами, членство устройств и словарь тегов для разметки записей.
Все 11 инструментов
list_service_groupsget_service_groupupsert_service_groupdelete_service_groupset_service_group_agentslist_device_service_groupsadd_device_to_service_groupremove_device_from_service_grouplist_tagsupsert_tagdelete_tag
list_todos · get_todo · create_todoЗадачи — общая доска задач в области владельца: список, создание, обновление, завершение и удаление, вживую на каждой поверхности.
Все 6 инструментов
list_todosget_todocreate_todoupdate_todocomplete_tododelete_todo
list_notifications · mark_notification_read · get_notification_prefsУведомления — встроенный центр уведомлений: чтение и архивирование, канальные настройки по типам с окнами тишины и самоуведомление.
Все 7 инструментов
list_notificationsmark_notification_readget_notification_prefsset_notification_prefscreate_notificationnotify_userslist_web_push_subscriptions
list_push_tokens · send_push · get_push_responseПуш на устройства — список APNs-токенов, отправка уведомлений (включая действенные запросы Принять/Отклонить) и чтение ответа устройства.
list_advisor_findings · get_advisor_finding · share_advisor_findingAdvisor Center и отчёты о проблемах — просмотр обогащённых находок с доказательствами и диплинками, превращение находки в GitHub-issue или задачу, подача и список отчётов в один тап.
Все 7 инструментов
list_advisor_findingsget_advisor_findingshare_advisor_findingfix_advisor_finding_issuefix_advisor_finding_todoreport_issuelist_issue_reports
get_telegram_link · list_telegram_links · link_telegramПривязка Telegram — привязка до пяти аккаунтов к Telegram-боту, переключение активного и отвязка (включая админ-вариант).
Все 5 инструментов
get_telegram_linklist_telegram_linkslink_telegramunlink_telegramadmin_unlink_telegram
list_busybro_sessions · get_busybro_session · create_busybro_sessionСессии ассистента — мультисессионные чат-треды ИИ-ассистента, загруженные вложения (короткоживущие подписанные URL) и ссылки на общие беседы.
Все 8 инструментов
list_busybro_sessionsget_busybro_sessioncreate_busybro_sessionrename_busybro_sessiondelete_busybro_sessionlist_busybro_attachmentsget_busybro_sharedelete_busybro_share
list_memories · save_memory · forget_memoryПамять ассистента — личная долговременная память плюс управляемое командное хранилище: предлагать, одобрять, отклонять и редактировать общие факты, атрибуция и путь GDPR-стирания по пользователю.
Все 13 инструментов
list_memoriessave_memoryforget_memoryget_memory_statslist_global_memoriespropose_global_memoryapprove_global_memoryreject_global_memoryupdate_global_memorylist_memory_contributorsadmin_list_user_memoriesadmin_forget_user_memorygdpr_forget_user
list_skills · get_skill · upsert_skillНавыки ассистента — загружаемые связки инструкций и инструментов, которые ассистент активирует прямо в чате, с файлами по навыку и ИИ-черновиком старта. Запись только для администраторов.
Все 10 инструментов
list_skillsget_skillupsert_skilldelete_skillset_skill_enableddraft_skilllist_skill_filesget_skill_fileupsert_skill_filedelete_skill_file
list_repo_skills · edit_repo_skill · set_repo_skill_enabledРепо-навыки — закоммиченный в git корпус SKILL.md: чтение, а также правка, переключение и удаление записей ревьюированными коммитами. Запись — git write-back только для администраторов.
Все 4 инструментов
list_repo_skillsedit_repo_skillset_repo_skill_enabledremove_repo_skill
list_agents · get_agent · upsert_agentАгенты ассистента — реестр агентов-специалистов, которому делегируются задачи и на который ссылаются группы сервисов. Запись только для администраторов.
Все 4 инструментов
list_agentsget_agentupsert_agentdelete_agent
import_resource · list_imports · get_importИмпорт знаний — постановка репозитория или загруженного файла в очередь командного хранилища знаний; воркер извлекает, аудирует, эмбеддит и дедуплицирует, с живым прогрессом и массовой отменой.
Все 4 инструментов
import_resourcelist_importsget_importdelete_import
get_busybro_usage · get_busybro_settings · set_busybro_settingsКонфигурация ассистента — аналитика токенов и затрат, глобальный выключатель и настройки модели и поведения мозга (запись только для администраторов).
Все 5 инструментов
get_busybro_usageget_busybro_settingsset_busybro_settingsget_busybro_enabledset_busybro_enabled
list_plugins · get_plugin · install_pluginПлагины — просмотр, установка и удаление упакованных расширений; публикация и удаление из каталога — только для администраторов.
Все 7 инструментов
list_pluginsget_plugininstall_pluginuninstall_pluginupsert_pluginset_plugin_install_enableddelete_plugin
list_directory · list_directory_listings · upsert_directory_listingКаталог и установки — публикуемый каталог навыков и плагинов, курируемые операторами карточки, пользовательские установки навыков и установки по умолчанию для новых пользователей.
Все 9 инструментов
list_directorylist_directory_listingsupsert_directory_listingset_directory_listing_statusdelete_directory_listinglist_install_defaultsset_install_defaultinstall_skilluninstall_skill
list_mcp_servers · upsert_mcp_server · delete_mcp_serverНижестоящие MCP-серверы — регистрация, включение и инспекция внешних MCP-серверов, через которые может вызывать ассистент.
Все 5 инструментов
list_mcp_serversupsert_mcp_serverdelete_mcp_serverset_mcp_server_enabledinspect_mcp_server
list_my_mcp_connectors · upsert_my_mcp_connector · delete_my_mcp_connectorЛичные коннекторы — ваши собственные исходящие MCP-коннекторы с полной клиентской веткой OAuth 2.1 (discovery, DCR, PKCE); токены попадают в vault только на запись и никогда не читаются обратно.
Все 9 инструментов
list_my_mcp_connectorsupsert_my_mcp_connectordelete_my_mcp_connectorset_my_mcp_connector_enabledset_my_mcp_connector_secretset_my_connector_oauth_client_secretprobe_mcp_connectorconnect_my_mcp_connectordisconnect_my_mcp_connector
get_my_account · delete_my_account · set_my_display_nameМой аккаунт — профиль, устройства, подписка и эндпоинты одним самоскоупированным чтением, отображаемое и предпочитаемое имена, пользовательские настройки ассистента и самостоятельное удаление аккаунта (с confirm).
Все 6 инструментов
get_my_accountdelete_my_accountset_my_display_nameset_my_preferred_nameget_my_busybro_settingsset_my_busybro_settings
list_roles · create_role · update_roleРоли и пользователи — RBAC-роли и возможности, назначение роли пользователю, настраиваемая роль по умолчанию при регистрации и админ-каталог пользователей с точным поиском по email.
Все 9 инструментов
list_rolescreate_roleupdate_roledelete_roleset_user_roleset_default_rolelist_usersget_useradmin_delete_user
list_access_grants · create_access_grant · revoke_access_grantГранты доступа и имперсонация — ограниченные по времени гранты возможностей, предпросмотр эффективных прав и аудируемая поддержка-имперсонация с явным завершением.
Все 6 инструментов
list_access_grantscreate_access_grantrevoke_access_grantpreview_effective_permissionsimpersonate_userend_impersonation
list_audit_events · get_audit_eventАудит-трейл — фильтруемый, постраничный журнал «кто-что-когда» каждого действия на каждой поверхности, включая агентов, с полной детализацией по событию.
get_stats · get_statusЖивая статистика и статус — статистика захвата по всей платформе и здоровье инфраструктуры с первого взгляда.
get_subscription · list_invoices · get_usageБиллинг — подписка, счета и измеряемое использование, сессии checkout и клиентского портала, а также «слепые к значениям» админ-чтения Stripe плюс записи несекретной конфигурации (отмена — с confirm).
Все 13 инструментов
get_subscriptionlist_invoicesget_usagecreate_checkout_sessionget_stripe_configlist_priceslist_customersget_webhook_eventsget_billing_settingsset_default_priceset_billing_settingsreport_usage_nowcancel_subscription
list_testflight_groups · list_testflight_testers · get_testflight_testerАдмин беты TestFlight — группы, тестировщики, приглашения и статус ревью App Store, с записями приглашения, удаления и членства в группах (с confirm).
Все 14 инструментов
list_testflight_groupslist_testflight_testersget_testflight_testerlist_testflight_invitationslist_testflight_userslist_testflight_user_invitationsget_app_store_statusinvite_testflight_testerdelete_testflight_testeradd_testflight_tester_to_groupremove_testflight_tester_from_groupsend_testflight_invitationinvite_testflight_usercancel_testflight_user_invitation
list_locales · upsert_locale · delete_localeЛокализация — локали, неймспейсы, ключи и сообщения, статистика покрытия и отчёт о недостающих переводах, машинный перевод, массовый импорт и публикация каталогов.
Все 21 инструментов
list_localesupsert_localedelete_localeset_default_localelist_i18n_namespacesupsert_i18n_namespacelist_i18n_keysupsert_i18n_keydelete_i18n_keylist_i18n_messagesupsert_i18n_messagedelete_i18n_messageget_i18n_settingsset_i18n_settingsget_i18n_manifestget_i18n_statsget_i18n_missing_reportget_i18n_catalogimport_i18nmachine_translate_i18npublish_i18n_catalog
list_api_projects · create_api_project · update_api_projectНаблюдаемый API — превращение захваченного трафика в модель API на доказательствах: проекты, неизменяемые ревизии, ревьюируемые кандидаты путей, детект дрейфа и детерминированный экспорт OpenAPI 3.1.
Все 13 инструментов
list_api_projectscreate_api_projectupdate_api_projectrefresh_api_projectset_api_project_scheduleset_api_project_archiveddelete_api_projectget_api_revisionlist_api_candidatesreview_api_candidateexport_api_specgenerate_api_assetlist_api_drift
list_federation_clients · upsert_federation_client · delete_federation_clientФедеративный SSO — закрытый, подключаемый администраторами реестр партнёрских клиентов; секреты — только имена в vault, никогда значения.
list_app_secrets · create_app_secret · update_app_secretСекреты приложения — хранилище секретов на базе vault: имена и метаданные листаются, значения — только на запись и никогда не читаются обратно ни на одной поверхности. Мутации только для администраторов.
Все 4 инструментов
list_app_secretscreate_app_secretupdate_app_secretdelete_app_secret
list_demo_users · get_demo_status · create_demo_userДемо-аккаунты — провижининг, сброс и регенерация ведомых демо-пользователей и их примеров контента.
Все 6 инструментов
list_demo_usersget_demo_statuscreate_demo_userreset_demo_userdelete_demo_userregenerate_demo_content
get_test_status · run_test_suite · cancel_test_runКачество — запуск, перезапуск и отмена тест-сьютов, чтение живых результатов, истории и карт покрытия «фича-тест».
Все 8 инструментов
get_test_statusrun_test_suitecancel_test_runrerun_test_suitelist_test_suitesget_test_coverageget_test_path_coverageget_test_suite_history
wip_list · wip_update · wip_clear_doneДоска работы в процессе — живая проекция открытой работы: список, обновление, история и очистка завершённого.
Все 4 инструментов
wip_listwip_updatewip_clear_donewip_task_history
db_select · db_insert · db_updateСырая база данных и realtime — прямой CRUD таблиц, RPC и broadcast. Аварийный люк: только для администраторов и полностью исключён из свободнотекстового ассистента.
Все 7 инструментов
db_selectdb_insertdb_updatedb_deletedb_rpclist_tablesrealtime_broadcast
Power,
An agent with this much reach needs real guardrails, not a disclaimer. These are the actual gates, in the order a call meets them.
OAuth 2.1DCR + PKCEThe only way in. Dynamic Client Registration plus PKCE issues the token; there is no pasted API key and no session-token path.
initialize · tools/list · pingpre-authDiscovery is served before login with a scoped read-only public profile, so clients can enumerate the surface — but tools/call and every write stay OAuth-gated.
confirm: truewritesEvery destructive or state-changing tool demands an explicit confirm parameter — an agent has to state what it's about to do before it does it.
adminOnly · powerdenylistedRaw-power executors (direct database access, raw broadcast) are admin-only and excluded from the free-text assistant entirely.
audit_logevery callEvery tool call lands in the audit trail with its actor and arguments — and the trail itself is queryable and live-subscribable.
If the dashboard can,
Parity is a standing rule here: every capability aligns across the dashboard, MCP, REST, WebSockets and BusyBro — same data, same permissions, checked on every ship.
Before you
Which MCP clients work with Busymate DevTools?
Any client that speaks the Streamable-HTTP transport with OAuth: Claude Code, Claude.ai and Claude Desktop, Cursor, VS Code, ChatGPT developer-mode connectors, Continue, Cline, Zed, or your own agent. The install page has copy-paste configs for each.
Do I need an API key?
No. Access is OAuth 2.1 with Dynamic Client Registration and PKCE — your client registers itself and you authorize in the browser. The token it receives also authenticates REST, WebSockets and Edge Functions.
What's the connection URL?
https://mcp.busymate.dev — the canonical host. The older mcp.busymate.net keeps serving the same server forever, and OAuth issues host-matched metadata on both, so an existing client config never breaks.
Can an agent break something?
Only what your own role allows, and only with an explicit confirm on destructive tools. Raw-power executors are admin-only, and every call is written to the audit trail.
Can I see the tools before authorizing?
Yes — discovery (initialize, tools/list, ping) answers pre-auth with a scoped read-only public profile, so registries and clients can enumerate the surface before OAuth consent. Calling anything still requires authorization.
Is this the same data as the dashboard?
The same rows, live. MCP is one of five parity surfaces over one platform — the dashboard, MCP, REST, WebSockets and BusyBro expose the same capabilities, by standing rule.
Connect your
Один клик для Cursor или VS Code — или вставьте конфиг. Авторизуйтесь один раз и вызывайте любой из 454 инструментов.