Een coding agent koppelen

Pommy is een MCP-server. De agent waarmee je al programmeert — Claude Code, Codex, Cursor, VS Code, of elke client die streamable HTTP en OAuth spreekt — kan ermee verbinden, en vanaf dan kan hij je Pommy-installatie lezen en voor je aanpassen: controleren wat een project nog mist, de installatiecode van de widget ophalen en die in de site plakken waar hij al aan werkt, een kennisbankdocument toevoegen, de instructies van de assistent herschrijven.

Je stelt dit in op de pagina Coding Agents in het linkermenu. Het is een pagina voor developers en verder hangt er niets in Pommy van af — open je nooit een terminal, sla dit onderdeel dan helemaal over.

Wat de agent kan doen#

De koppeling biedt een vaste set tools. Niets buiten deze lijst kan worden aangeroepen, wat de agent ook vraagt. De tools met ja wijzigen je installatie; ze worden alleen aangeboden als je toestemming hebt gegeven om wijzigingen te maken, en zonder die toestemming ziet de agent ze niet eens.

Voor al het andere is er geen tool: geen project verwijderen, geen wijzigingen in de facturatie, geen teambeheer, geen journey publiceren. Een gesprek lezen kan, omdat het repareren van een verkeerd antwoord begint met het lezen ervan; namens jou in een gesprek schrijven kan niet.

Koppelen#

1. Open Coding Agents en kies je agent

   De tabbladen bovenaan de kaart Connect — Claude Code, Codex, Cursor, VS Code, Other — tonen elk het exacte commando of bestand voor die client. Kopieer het van de pagina; het adres is al voor je ingevuld.

2. Voer het commando uit, of sla het bestand op

   Claude Code en Codex gebruiken een terminalcommando van één regel. Cursor en VS Code lezen een klein JSON-bestand — de pagina laat zien welk bestand, en het pad ervan.

3. Log in

   Je agent opent de browser en je logt in bij Pommy als jezelf. In Claude Code start het inloggen met het commando /mcp; in Codex met codex mcp login pommy; Cursor en VS Code openen de browser vanzelf.

4. Kies welke projecten hij mag bereiken

   De browser toont het toestemmingsscherm van Pommy. Kies de projecten, keur goed, en de agent is gekoppeld.

claude mcp add --transport http pommy https://api.pommy.ai/mcp

codex mcp add pommy --url https://api.pommy.ai/mcp

{
  "mcpServers": {
    "pommy": {
      "url": "https://api.pommy.ai/mcp"
    }
  }
}

{
  "servers": {
    "pommy": {
      "type": "http",
      "url": "https://api.pommy.ai/mcp"
    }
  }
}

Elke andere client werkt ook: laat hem naar hetzelfde adres wijzen, https://api.pommy.ai/mcp. Het is een streamable HTTP-endpoint achter OAuth, en de client ontdekt al het andere — welke autorisatieserver hij moet gebruiken, welke rechten er bestaan — zelf.

Het toestemmingsscherm#

In de browserstap wordt de toestemming echt gegeven, dus daar worden twee dingen tegelijk gevraagd: wat deze applicatie mag doen, en waar.

• Welke applicatie vraagt — de naam waarmee hij zich heeft geregistreerd, bovenaan getoond. Een applicatie die Pommy niet herkent, krijgt dit scherm nooit.
• Wat hij mag doen — één regel per gevraagd recht: je projecten lezen, er wijzigingen in maken, zien wie je bent. Lees de regel over wijzigingen goed; die doet ertoe.
• Welke projecten — elk project dat je kunt bereiken, gegroepeerd per organisatie. Bij meer dan zes projecten verschijnt een zoekvak. Zonder aangevinkt project kan niets worden goedgekeurd.

Een project aanvinken verleent niets; het beperkt wat de agent mag aanraken. Je deelt hier geen toegang uit, je kiest welk deel van je eigen toegang je uitleent.

Je ziet dit scherm elke keer dat je koppelt, ook als je dezelfde client al eerder hebt gekoppeld — dat is bewust, want de projectlijst is juist wat je misschien wilt wijzigen. Je vorige keuze staat al aangevinkt, dus opnieuw autoriseren is één klik als er niets is veranderd.

Rechten en veiligheid#

• Hij handelt namens jou. De koppeling draagt je eigen rechten en niets meer — hij kan dus nooit meer bereiken dan jij. Kun jij een assistent niet bewerken in het dashboard, dan kan je agent dat ook niet.
• Alleen de projecten die je koos. Wat de agent mag aanraken, is je live toegang en de projecten op het toestemmingsscherm — allebei, niet een van de twee.
• Toegang wordt bij elke aanroep opnieuw gecontroleerd, niet onthouden vanaf de dag dat je goedkeurde. Verlies je toegang tot een project — je verlaat het team, je rol verandert — dan verliest de agent die op hetzelfde moment, zonder dat je iets hoeft in te trekken.
• Wijzigingen gaan via dezelfde weg als het dashboard. Alles wat de agent schrijft, doorloopt dezelfde procedures die het dashboard gebruikt: dezelfde invoervalidatie, dezelfde rechtencontroles, hetzelfde quotum, hetzelfde auditspoor. Een document dat vanuit je terminal is toegevoegd, is niet te onderscheiden van een document dat met de hand is toegevoegd — ook niet in het auditlog.
• Er wordt niets platformbreeds blootgesteld. De toollijst is met de hand samengesteld, en er staat geen tool op die platformbeheerdersrechten nodig heeft — zelfs niet voor een account dat die rechten heeft.
• De koppeling is van jou, niet van je team. Koppel je je agent, dan koppel je niet die van iemand anders, en trek je de jouwe in, dan raakt dat die van hen niet.

Koppelingen bekijken en intrekken#

De kaart Connected rechts op de pagina Coding Agents toont elke agent die je hebt geautoriseerd: de naam waarmee de client zich registreerde, hoeveel projecten hij bereikt en de datum waarop je toestemming gaf.

Revoke vraagt om bevestiging, en daarna bereikt de agent geen enkel project meer. Het token dat hij heeft, kan nog een tijdje geldig zijn, maar het opent geen deur meer: elke toolaanroep meldt dat hij niets kan bereiken. Wil je de agent terug, start de koppeling dan opnieuw vanuit je client en kies de projecten opnieuw.

Als iets niet werkt#