Einen Coding-Agenten verbinden

Pommy ist ein MCP-Server. Der Agent, mit dem Sie ohnehin programmieren – Claude Code, Codex, Cursor, VS Code oder jeder Client, der Streamable HTTP und OAuth beherrscht –, kann sich damit verbinden und Ihre Pommy-Einrichtung von da an lesen und für Sie ändern: prüfen, was einem Projekt fehlt, den Installationscode des Widgets abrufen und in die Website einfügen, an der er gerade arbeitet, ein Dokument zur Wissensdatenbank hinzufügen, die Anweisungen des Assistenten neu schreiben.

Eingerichtet wird das auf der Seite Coding Agents im linken Menü. Es ist eine Seite für Entwickler, und nichts anderes in Pommy hängt davon ab – wenn Sie nie ein Terminal öffnen, überspringen Sie diesen Abschnitt einfach.

Was der Agent tun kann#

Die Verbindung bietet eine feste Auswahl an Werkzeugen. Nichts außerhalb dieser Liste kann aufgerufen werden, egal was der Agent verlangt. Die mit ja markierten ändern Ihre Einrichtung; sie werden nur angeboten, wenn Sie die Berechtigung für Änderungen erteilt haben – ohne sie sieht der Agent sie nicht einmal.

Für alles andere gibt es kein Werkzeug: kein Löschen eines Projekts, keine Änderungen an der Abrechnung, keine Teamverwaltung, kein Veröffentlichen einer Journey. Ein Gespräch lesen ist möglich, weil die Korrektur einer falschen Antwort damit beginnt, sie zu lesen; in Ihrem Namen in ein Gespräch schreiben ist es nicht.

Verbinden#

1. Coding Agents öffnen und Agenten wählen

   Die Tabs oben auf der Karte Connect – Claude Code, Codex, Cursor, VS Code, Other – zeigen jeweils den genauen Befehl oder die Datei für diesen Client. Kopieren Sie ihn von der Seite; die Adresse ist bereits eingetragen.

2. Befehl ausführen oder Datei speichern

   Claude Code und Codex erhalten einen einzeiligen Terminalbefehl. Cursor und VS Code lesen eine kleine JSON-Datei – die Seite zeigt, welche Datei und wo sie liegt.

3. Anmelden

   Ihr Agent öffnet den Browser, und Sie melden sich mit Ihrem eigenen Konto bei Pommy an. In Claude Code beginnt die Anmeldung mit dem Befehl /mcp, in Codex mit codex mcp login pommy; Cursor und VS Code öffnen den Browser von selbst.

4. Projekte auswählen, die er erreichen darf

   Der Browser zeigt den Zustimmungsbildschirm von Pommy. Wählen Sie die Projekte aus, bestätigen Sie, und der Agent ist verbunden.

claude mcp add --transport http pommy https://api.pommy.ai/mcp

codex mcp add pommy --url https://api.pommy.ai/mcp

{
  "mcpServers": {
    "pommy": {
      "url": "https://api.pommy.ai/mcp"
    }
  }
}

{
  "servers": {
    "pommy": {
      "type": "http",
      "url": "https://api.pommy.ai/mcp"
    }
  }
}

Jeder andere Client funktioniert ebenfalls: Richten Sie ihn auf dieselbe Adresse, https://api.pommy.ai/mcp. Es ist ein Streamable-HTTP-Endpunkt hinter OAuth, und alles Weitere – welcher Autorisierungsserver zu verwenden ist, welche Berechtigungen es gibt – findet der Client selbst heraus.

Der Zustimmungsbildschirm#

Im Browser wird die Berechtigung tatsächlich erteilt, deshalb fragt er zwei Dinge auf einmal: was diese Anwendung tun darf und wo.

• Welche Anwendung fragt – der Name, unter dem sie sich registriert hat, oben angezeigt. Eine Anwendung, die Pommy nicht kennt, bekommt diesen Bildschirm nie zu sehen.
• Was sie tun darf – eine Zeile pro angeforderter Berechtigung: Ihre Projekte lesen, darin Änderungen vornehmen, sehen, wer Sie sind. Lesen Sie die Zeile zu Änderungen genau; auf die kommt es an.
• Welche Projekte – alle Projekte, auf die Sie Zugriff haben, gruppiert nach Organisation. Ab mehr als sechs Projekten erscheint ein Suchfeld. Ohne mindestens ein angehaktes Projekt lässt sich nichts bestätigen.

Ein Projekt anzuhaken, gewährt nichts; es grenzt ein, was der Agent anfassen darf. Sie vergeben hier keinen Zugriff, sondern wählen aus, welchen Teil Ihres eigenen Zugriffs Sie verleihen.

Diesen Bildschirm sehen Sie bei jeder Verbindung, auch wenn Sie denselben Client schon einmal verbunden haben – das ist Absicht, denn die Projektliste ist genau das, was Sie vielleicht ändern möchten. Ihre letzte Auswahl ist bereits angehakt; hat sich nichts geändert, ist die erneute Autorisierung also ein Klick.

Berechtigungen und Sicherheit#

• Er handelt in Ihrem Namen. Die Verbindung trägt Ihre eigenen Berechtigungen und nichts darüber hinaus – sie kann also nie mehr erreichen als Sie. Können Sie einen Assistenten im Dashboard nicht bearbeiten, kann es Ihr Agent auch nicht.
• Nur die Projekte, die Sie ausgewählt haben. Was der Agent anfassen darf, ist Ihr aktueller Zugriff und die Projekte auf dem Zustimmungsbildschirm – beides, nicht eines von beiden.
• Der Zugriff wird bei jedem Aufruf neu geprüft, nicht vom Tag der Zustimmung übernommen. Verlieren Sie den Zugriff auf ein Projekt – Sie verlassen das Team, Ihre Rolle ändert sich –, verliert ihn der Agent im selben Moment, ohne dass etwas widerrufen werden muss.
• Änderungen nehmen denselben Weg wie im Dashboard. Alles, was der Agent schreibt, durchläuft dieselben Abläufe wie das Dashboard: dieselbe Eingabeprüfung, dieselben Berechtigungsprüfungen, dasselbe Kontingent, dasselbe Protokoll. Ein Dokument, das aus Ihrem Terminal hinzugefügt wurde, ist von einem von Hand hinzugefügten nicht zu unterscheiden – auch nicht in den Audit Logs.
• Nichts Plattformweites ist zugänglich. Die Werkzeugliste ist handverlesen, und kein Werkzeug, das Plattform-Administratorrechte braucht, steht darauf – nicht einmal für ein Konto, das diese Rechte hat.
• Die Verbindung gehört Ihnen, nicht Ihrem Team. Verbinden Sie Ihren Agenten, verbindet das niemand anderen, und widerrufen Sie Ihre Verbindung, berührt das die der anderen nicht.

Verbindungen ansehen und widerrufen#

Die Karte Connected rechts auf der Seite Coding Agents listet jeden Agenten auf, den Sie autorisiert haben: den Namen, unter dem sich der Client registriert hat, wie viele Projekte er erreicht, und das Datum der Freigabe.

Revoke fragt nach einer Bestätigung, danach erreicht der Agent überhaupt kein Projekt mehr. Das Token, das er besitzt, kann noch eine Weile gültig sein, öffnet aber keine Tür mehr: Jeder Werkzeugaufruf meldet, dass nichts erreichbar ist. Um den Agenten zurückzuholen, starten Sie die Verbindung erneut in Ihrem Client und wählen die Projekte neu aus.

Wenn etwas nicht funktioniert#