Przemysław Zalewski

Dla firm wdrażających Claude albo ChatGPT

Systemy Twojej firmy w Claude i ChatGPT

Zespół ma już Claude albo ChatGPT. Teraz ludzie ręcznie wklejają dane z ERP‑a do czatu. Konektor pozwala asystentowi sprawdzać dane i przygotowywać zmiany w Waszych systemach, na loginach, które już macie. Zanim asystent zrobi coś, czego nie da się cofnąć, pyta człowieka.

Zobacz cenę i termin →

Godzinowo 150⁠–⁠220 zł/h netto. Pierwszy konektor to od jednego do czterech tygodni. Szczegóły w konfiguratorze →

Przemysław Zalewski

Brzmi znajomo?

Problemy z konektorami MCP, które rozwiązuję w 2026

Czy konektor MCP może pokazać dane jednego klienta innemu?

14 lipca 2026 ostrzeżenie dla n8n‑MCP (CVE‑2026‑54052) ujawniło, że we wdrożeniach HTTP obsługujących wielu klientów historia wersji workflow nie była rozdzielona między klientów, więc zalogowany klient mógł czytać i usuwać kopie zapasowe innych. Poprawka trafiła do wersji 2.56.1.

Każde wywołanie idzie przez Wasze istniejące API i własny login danej osoby, więc asystent widzi dokładnie to, co ta osoba może zobaczyć. Z tego samego powodu mój ostatni serwer MCP przepuszczał każdą operację przez istniejące kontrolery REST produktu.

Czy instalowanie gotowego serwera MCP z sieci jest bezpieczne?

20 sierpnia 2026 GitHub opublikował ostrzeżenie o złośliwym kodzie w pakiecie npm mcp‑server‑github: każdy komputer, na którym go zainstalowano lub uruchomiono, trzeba uznać za w pełni przejęty.

Do Waszych systemów piszę konektor sam: mały serwer w TypeScript, który należy do Was, z kilkoma narzędziami, bez cudzego pośrednika po drodze i z zależnościami aktualizowanymi falami, które da się cofnąć. Użytkownicy Sandtime łączą się z jego własnym serwerem MCP, którego narzędzia ułożyłem i pozbawiłem akcji destrukcyjnych, więc nikt nie potrzebuje mostka ze społeczności, żeby dostać się do swoich danych.

Masz to u siebie? Umów bezpłatne 30 minut →

Nasz serwer MCP zjada okno kontekstu modelu

Poradnik dla klientów MCP do wersji specyfikacji z 28 lipca 2026 opisuje, że definicje narzędzi z wielu serwerów potrafią zająć większość okna kontekstu, zanim model przeczyta wiadomość: około 150 000 tokenów przy ładowaniu wszystkiego z góry wobec około 2000 przy wyszukiwaniu narzędzi na żądanie.

Zaczynam od trzech pytań, które ludzie zadają najczęściej, i daję każdemu jedno narzędzie zamiast narzędzia na każdy endpoint API. Użycie każdego narzędzia mierzę od pierwszego dnia, więc nieużywane znikają. W 2026 odchudziłem odpowiedzi serwera MCP Sandtime, żeby lista projektów nie wciągała do kontekstu modelu wszystkich członków, a aktywności wracają z gotowymi godzinami i czasem trwania, więc asystent nie musi niczego przeliczać.

Jak wprowadzić nasz produkt do ChatGPT i Claude?

Artykuł pomocy OpenAI o wtyczkach, zaktualizowany 26 października 2026, mówi, że wtyczka w ChatGPT łączy podłączone aplikacje i umiejętności, a tworzenie nowych custom GPT zakończyło się 26 października 2026 w objętych tym przestrzeniach Enterprise.

Buduję jeden serwer MCP na Waszym istniejącym logowaniu, który działa w ChatGPT i w Claude, z adopcją mierzoną per klient. Poprzedni miał pierwszych zewnętrznych użytkowników po kilku tygodniach. W sierpniu 2026 dokończyłem i utwardziłem OAuth 2.1 dla serwera MCP Sandtime, a od października 2026 podłączenie Claude, ChatGPT, Claude Code czy Cursora to jeden adres i logowanie zamiast klucza API w pliku konfiguracyjnym.

Masz jeden z tych problemów? Umów bezpłatne 30 minut →

Zakres

Co robi konektor

Wąskie narzędzia

Kilka narzędzi do pytań, które zespół zadaje codziennie: znajdź zamówienie, sprawdź stan, przygotuj szkic faktury. Nie każdy endpoint API.

Wasze istniejące logowanie

Ludzie korzystają z własnych kont, więc asystent widzi tylko to, co dana osoba może zobaczyć w systemie.

Pyta, zanim zadziała

Wszystko, czego nie da się cofnąć, jak usunięcie, zwrot czy wysyłka, jest oznaczone tak, żeby asystent najpierw zapytał człowieka.

Mierzone

Użycie per osoba i per narzędzie od pierwszego dnia, żebyś widział, czy warto rozbudowywać.

Proces

Jak to wygląda

  1. Wybieramy trzy pytania

    Zaczynamy od tego, o co ludzie pytają najczęściej, i od systemu, który zna odpowiedź.

  2. Od jednego do czterech tygodni

    Konektor na Waszym API albo bazie, wdrożony tam, gdzie pracuje zespół.

  3. Wdrożenie w zespole

    Krótka instrukcja dla ludzi i panel użycia.

  4. Potem kolejne narzędzia

    Nowe procesy to nowe narzędzia, na stałej opiece, jeśli chcesz.

Co łączę najczęściej

  • Wasze własne API albo bazę, także apki zbudowane z AI.
  • ERP‑y, CRM‑y i systemy zgłoszeń z API.
  • Skrzynki, dokumenty i arkusze, których zespół już używa.

Doświadczenie

Dowody

Pierwszy przypadek to taki konektor, jaki dostaniesz: na logowaniu i API istniejącego produktu, z adopcją mierzoną per klient od pierwszego dnia.

Serwer MCP od pierwszego merge’a do pierwszych zewnętrznych użytkowników

Problem
Użytkownicy Sandtime.io, trackera czasu, który zbudowałem w Sanddev i z którego korzysta 4000+ freelancerów i zespołów, chcieli logować czas z asystentów AI. API istniało, powierzchnia dla agentów nie.
Co zrobiłem
Ustawiłem powierzchnię narzędzi, usunąłem narzędzia destrukcyjne, przepuściłem każdą operację przez istniejące kontrolery REST, żeby agent nie miał szerszego dostępu niż człowiek, i od pierwszego dnia mierzyłem adopcję per klient w PostHogu.
Efekt
Pierwsi zewnętrzni użytkownicy. Regułę ochrony przed botami, która odrzucała klientów MCP po user agencie, znalazłem i usunąłem tego samego dnia, bo pokazał to dashboard.

MCP OAuth dashboard adopcji

Zobacz też: AI i agenci · PostHog i analityka produktowa

Agent AI jako członek zespołu, pod wymuszonymi regułami

Problem
Agenci kodujący piszą kod szybciej, niż zespół zdąży go przejrzeć. Czteroosobowy zespół chciał tempa bez bagna na mainie.
Co zrobiłem
Napisałem zestaw reguł wspólny dla Claude Code i Codexa: mechaniczne kontrole zamiast spisanych zasad, bramki lint i testów dla bezpieczeństwa, powierzchni API i CSP, agenci na mainie z hookami, każdy PR przejrzany przez człowieka, treści z AI jawnie oznaczone.
Efekt
W 2026 około dwóch trzecich zmergowanych PR w dwóch produktach powstało z agentami, a prawie wszystkie przeszły przez mój review albo merge. Zmergowałem 260+ własnych PR i zrobiłem review 300+ cudzych. Mój własny wynik w tych dwóch produktach urósł z poniżej 1000 commitów w 2025 do 7500+ do października 2026.

~2/3 PR z agentami 300+ review 7500+ commitów w 2026

Zobacz też: AI i agenci · Full‑stack i custom software

Oferta: AI engineer do Twojego zespołu (Node.js, agenci LLM)

Platformy treści AI: R&D i platforma agentowa, jakość mierzona, nie zakładana

Problem
Potrzebne były tysiące artykułów, z wbudowanym oznaczeniem AI i bez publikowania slopu.
Co zrobiłem
Pod koniec 2024 zbudowałem sterownik agentów: wymuszone warunki stopu, limity wywołań narzędzi, równoległość, łańcuchy delegacji. Jakość dawały best‑of‑n, LLM‑as‑judge, punktacja względem fixture’ów i kontrola plagiatu, z wieloma modelami ocenianymi przez kolejne wydania.
Efekt
Tysiące artykułów przeszło przez platformę. Treści wdrażane automatycznie na 300+ wygenerowanych stron, operacje hurtowe oparte na gicie i monitoring reputacji. Od listopada 2023 do maja 2025 pracowały nad tym dwie osoby. Wymyślone nazwiska autorów zniknęły ze wszystkich 300+ stron w tydzień, a zmierzony weekend na produkcji dał około 94% udanych przebiegów po mniej więcej dolarze za artykuł.

tysiące artykułów 300+ stron LLM‑as‑judge

Zobacz też: AI i agenci · AI w Twojej firmie

Chcesz znać kwotę przed rozmową?

Godzinowo 150⁠–⁠220 zł/h netto. Pierwszy konektor to od jednego do czterech tygodni.

Zobacz cenę i termin → Umów bezpłatne 30 minut

Warto wiedzieć

Szczegóły MCP, które decydują, czy konektor przejdzie

Specyfikacja 2026-07-28 jest bezstanowa

Obecna wersja MCP usunęła handshake initialize i sesje protokołu; każde zapytanie niesie swoją wersję (changelog MCP).

Dynamic Client Registration wycofywane

Klienci przechodzą na Client ID Metadata Documents, a Dynamic Client Registration może zniknąć w wersjach od 28 lipca 2027 (wycofania MCP).

Nigdy nie przekazuj tokenu użytkownika dalej

Specyfikacja 2026‑07‑28 nadal mówi, że serwer MCP nie może przekazywać otrzymanego tokenu do ERP czy API; do wywołań dalej używa osobnego tokenu wydanego przez ten system (bezpieczeństwo autoryzacji MCP).

Adnotacje decydują o potwierdzeniach w Claude

Narzędzia tylko do odczytu działają bez potwierdzania każdego wywołania, a destrukcyjne zawsze pytają. Narzędzia w katalogu muszą mieć tytuł i nazwę do 64 znaków (kryteria przeglądu Claude).

ChatGPT chce wszystkich trzech wskazówek

Przegląd aplikacji OpenAI wymaga readOnlyHint, destructiveHint i openWorldHint jako jawnych wartości logicznych na każdym narzędziu oraz konta demo (wytyczne OpenAI).

Błędy wracają w wyniku narzędzia

Błędy z Twojego systemu powinny wracać jako wynik narzędzia z isError true, żeby model mógł poprawić dane i spróbować ponownie (narzędzia MCP).

FAQ

Pytania

Czy to działa z Claude Team albo Enterprise i z ChatGPT?
Tak. Konektory MCP obsługuje Claude i ChatGPT; ten sam serwer obsłuży oba.
Czy asystent zobaczy dane, których dana osoba nie powinna widzieć?
Korzysta z loginu tej osoby, więc widzi to, co ona widzi w systemie, i nic więcej.
Czy masz działający serwer MCP, który mogę podłączyć?
Tak. ciunkos.com/mcp to serwer MCP tylko do odczytu na moim zbiorze danych o polskich software house’ach i ofertach pracy IT: cztery narzędzia, bez klucza, z limitem wejścia i wyniku, bez AI i płatnych usług pod spodem. Dodaj go jako zdalny serwer HTTP w Claude albo Cursorze.
Czy możemy najpierw sprawdzić to na naszym API?
Tak, wklej specyfikację OpenAPI do darmowego generatora konektora MCP, żeby zobaczyć proponowane narzędzia.
Ile to trwa?
Od jednego do czterech tygodni na pierwszy konektor, zależnie od liczby narzędzi i logowania.
Ile to kosztuje?
Rozliczam się godzinowo, 150 do 220 zł netto za godzinę, zależnie od złożoności systemu. Konfigurator pokaże cenę dla Twojego zakresu, zanim porozmawiamy.
Kto utrzyma konektor, gdy MCP się zmieni?
Kod należy do Was: mały serwer w TypeScripcie w Waszym repozytorium, z runbookiem i autorskimi prawami majątkowymi przeniesionymi na piśmie. Specyfikacja ciągle się zmienia (wersja 2026‑07‑28 usunęła sesje, Dynamic Client Registration jest wycofywane), więc możesz zostawić mnie na stałej opiece do aktualizacji i nowych narzędzi albo oddać konektor zespołowi razem z runbookiem.
Czemu Claude pyta o zgodę przy każdym wywołaniu konektora?
Claude patrzy na adnotacje: narzędzia z readOnlyHint działają bez pytania, a z destructiveHint zawsze pytają (kryteria przeglądu Claude). Adnotacje to wskazówki, a nie zabezpieczenie, więc autoryzacja zostaje na serwerze (narzędzia MCP).
Czy konektor MCP może przelewać pieniądze?
Nie w katalogu Anthropic: konektory przenoszące pieniądze albo inne aktywa finansowe nie są przyjmowane (kryteria przeglądu Claude). Lokalne serwery stdio biorą dane logowania ze środowiska zamiast z OAuth (autoryzacja MCP).
Czy konektor MCP może pokazać dane jednego klienta innemu?
14 lipca 2026 ostrzeżenie dla n8n‑MCP (CVE‑2026‑54052) ujawniło, że we wdrożeniach HTTP obsługujących wielu klientów historia wersji workflow nie była rozdzielona między klientów, więc zalogowany klient mógł czytać i usuwać kopie zapasowe innych. Poprawka trafiła do wersji 2.56.1. Każde wywołanie idzie przez Wasze istniejące API i własny login danej osoby, więc asystent widzi dokładnie to, co ta osoba może zobaczyć. Z tego samego powodu mój ostatni serwer MCP przepuszczał każdą operację przez istniejące kontrolery REST produktu.

W 30 minut sprawdzisz, czy do siebie pasujemy

Ty przynosisz problem, ja pytania. Chcesz najpierw liczbę? Konfigurator pokaże godziny, widełki ceny i termin startu.

Umów bezpłatne 30 minut Wolę napisać maila

albo napisz na ciunkos@gmail.com

Po umówieniu dostajesz zaproszenie do kalendarza. Nic więcej do wypełniania.

Moja obietnica

  • Odpowiedź w 24 godziny. Odpowiadam w ciągu 24 godzin w dni robocze. Osobiście, nie bot. Wiadomości z weekendu: do poniedziałku, do 12:00.
  • Spóźnienie znaczy gratis. Jeśli się spóźnię, pierwsza godzina pracy jest za darmo. Nie musisz o to prosić.
  • Zakres na piśmie w 24 godziny. Bezpłatna rozmowa 30 minut bez prezentacji firmy, potem zakres i cena na piśmie w ciągu 24 godzin. Ty decydujesz.
  • Osoba, która wykona pracę. Rozmawiasz z osobą, która wykona pracę. Bez warstwy sprzedaży, bez przekazywania dalej.
  • Odzywam się tylko z czymś nowym. Odzywam się tylko wtedy, gdy mam dla Ciebie coś nowego. Nigdy „czy jest już decyzja?”.
  • Uczciwe „to nie dla mnie”. Jeśli nie jestem właściwą osobą, mówię to na rozmowie i wskazuję kogoś, kto jest.

Rozmowy w tym tygodniu · start od zaraz · Kontrakt B2B · Wrocław, zdalnie

Kod, domena i konta są Twoje od pierwszego dnia. Nic nie trzymam jako zakładnika.