关于 ISMS Copilot
ISMS Copilot 是面向组织及顾问的 GRC 助手,支持安全、隐私和法规框架工作。其 MCP 连接器将框架解读、政策起草、控制映射、风险工作和审计准备接入 AI 客户端对话,并可利用账户中的组织信息。
主要功能
- 01解读合规框架
- 02起草政策和控制映射
- 03分析差距与风险
- 04准备审计材料
- 05管理工作区和公司信息
适用场景
- 01起草 ISO 27001 政策
- 02跨框架映射控制措施
- 03准备审计或风险登记册
MCP 相关
远程 MCP 服务让兼容的 AI 客户端与合规专家开启并保存对话,也可读取或更新账户工作区、记忆和公司资料。客户端通过 OAuth 2.1 登录;连接器不保存凭据。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://account.ismscopilot.com/v1/account/mcpclaude mcp add --transport http tristanroth1-ismscopilot-account https://account.ismscopilot.com/v1/account/mcp{"mcpServers":{"tristanroth1-ismscopilot-account":{"type":"http","url":"https://account.ismscopilot.com/v1/account/mcp"}}}在 Cursor 中打开{"servers":{"tristanroth1-ismscopilot-account":{"type":"http","url":"https://account.ismscopilot.com/v1/account/mcp"}}}在 VS Code 中打开{"mcpServers":{"tristanroth1-ismscopilot-account":{"type":"http","url":"https://account.ismscopilot.com/v1/account/mcp"}}}{"mcpServers":{"tristanroth1-ismscopilot-account":{"serverUrl":"https://account.ismscopilot.com/v1/account/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
ISMS Copilot
你的 AI 所呼叫的合规专家。
ISMS Copilot 是一款治理、风险与合规(GRC)助手。连接你的 ISMS Copilot 账户后,Claude 可以把工作中的合规部分交给它:针对 ISO 27001、ISO 27701、ISO 42001、SOC 2、GDPR、NIS 2、DORA、EU AI Act、Cyber Resilience Act、NIST SP 800-171 和 CMMC、HIPAA 及 PCI DSS,解读框架、起草政策、映射控制措施、分析差距、撰写适用性声明(Statement of Applicability)说明、填写风险登记册条目并准备审计。
此连接器的功能:
- 与 ISMS Copilot 专家发起并继续对话,每项交付成果对应一段对话,并保存到你的 ISMS Copilot 账户。
- 读取你的方案名称、工作区、文档名称及处理状态、记忆、公司资料和客户公司信息,让回答符合你的组织情况。当你在工作区中向专家提问时,它可能会使用该工作区内已处理的文档作为回答背景。
- 根据你的要求创建工作区、添加或更新记忆,以及更新公司资料。如果你为多个组织提供咨询,它还可以创建、更新、关联和删除客户公司(每位客户一份资料);删除公司会解除其工作区的关联,但绝不会删除工作区数据。
它不会做什么:它不会读取 Claude 的聊天记录或你上传到 Claude 的文件;任何工具都不会以文件原样返回已存储的文件;它也没有付款、结账或 API 密钥工具。
使用你的 ISMS Copilot 账户登录;新用户可以在登录页面创建账户。ISMS Copilot 使用 AI。回答仅提供一般合规信息,不构成法律意见:在依赖或分享法律或法规解读前,请让合格的专业人士进行审核。ISMS Copilot 由 Better ISMS 开发,与 Microsoft 或 GitHub 无关。
此插件包含的内容
- 一个远程 MCP 服务
ismscopilot,地址为https://account.ismscopilot.com/v1/account/mcp(Streamable HTTP)。工具首次运行时,客户端会打开 ISMS Copilot 登录和授权页面(OAuth 2.1)。此插件不存储凭据,也不要求提供 API 密钥。 - 一个
get-started技能,告知助手哪些内容应交给专家,以及哪些内容会留在你的设备上。
它不包含钩子、脚本、命令或本地代码。它只会向上述 ISMS Copilot 服务发送数据:即助手放入工具调用中的任何内容(向专家提出的问题、记忆、公司背景、工作区和文档请求,包括助手选择引用的任何摘录)。
安装
Claude Code
claude plugin marketplace add better-isms/ismscopilot-plugin
claude plugin install ismscopilot@ismscopilot
然后运行 /mcp,选择 ismscopilot 并登录。也可以单独添加该服务:
claude mcp add --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcp
Gemini CLI
gemini extensions install https://github.com/better-isms/ismscopilot-plugin
重启 Gemini CLI,然后运行 /mcp auth ismscopilot 登录。
其他 MCP 客户端
设置指南:https://docs.ismscopilot.com/docs/agents/connect-any-mcp-client
链接
- 网站:https://www.ismscopilot.com/mcp?ref=claude-code-plugins
- 隐私政策:https://trust.ismscopilot.com/en/privacy-policy
- 支持:[email protected]
软件包布局(维护者)
.claude-plugin/plugin.json:Claude Code 清单(其中还包含extensions.com.openai区块,Claude Code 会忽略该区块)。.cursor-plugin/plugin.json:Cursor 清单(cursor.directory);将 Cursor 指向.mcp.json。.claude-plugin/marketplace.json:仅包含一个插件的 Claude Code 市场,因此此代码仓库可通过claude plugin marketplace add安装。.mcp.json:Claude Code 的 MCP 服务条目(类型为http)。gemini-extension.json和GEMINI.md:Gemini CLI 扩展清单及其上下文文件。plugin.json和mcp.json:Agent Plugins 清单及服务条目,供 ChatGPT 和 Codex 插件目录使用。skills/get-started/SKILL.md:入门技能。assets/logo.png:目录图标。
发布使用合并提交 PR 合并到 main。每次发布时,都要提高清单中的 version。
许可证
MIT。请参阅 LICENSE。
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。