Commencer par un brief fidèle à la réalité
Donnez à votre assistant le prompt ci-dessous. Il commence par vérifier ce déploiement et explique la différence entre notre démo publique synthétique et un espace de travail privé authentifié. Copier un prompt ne connecte pas un compte et n’accorde aucun accès.
Disponible : API en lecture seule à portée limitée
Les propriétaires vérifiés d’espaces de travail peuvent créer dans le tableau de bord des jetons de lecture expirables liés à un projet. read:reports permet la lecture de rapports agrégés ; read:journeys donne accès à des détails plus sensibles sur les visiteurs et événements. Choisissez l’accès minimal nécessaire et révoquez ensuite l’accès temporaire. La démo publique ne crée ni comptes ni jetons réels.
Conservez les identifiants dans un canal de secrets approuvé ou dans le mécanisme sécurisé de gestion des identifiants de la plateforme de l’assistant. N’incluez jamais un jeton bearer dans ce prompt, une URL, une capture d’écran ou un script de site web. Les jetons de lecture ne peuvent configurer ni sites ni objectifs.
Pas encore disponibles : MCP distant et CLI
Le connecteur distant MCP/OAuth avec capacité d’écriture est en cours d’implémentation et de test local. Il n’est pas exposé comme endpoint public et n’a pas passé la validation des clients ChatGPT ou Claude. Aucun paquet CLI Reylin n’est publié. N’installez pas un paquet supposé et ne saisissez pas une URL MCP inventée.
Un connecteur personnalisé et une présence dans un annuaire public sont deux étapes différentes. Nous ne déclarons aucun des deux disponible tant que ses vérifications réelles d’autorisation et de client n’ont pas réussi. La compatibilité avec Grok n’est pas non plus vérifiée.
L’installation exige accès au site et consentement
Votre assistant doit disposer d’un accès réel au site ou dépôt cible ; une connexion analytique ne peut pas le lui accorder. Utilisez l’origine approuvée exacte du projet et son identifiant de collecte. Vérifiez accord, retrait, Global Privacy Control, assainissement des libellés de page et déduplication SPA avec des tests synthétiques avant toute collecte réelle.
La réception d’un événement, l’ingestion d’un paiement vérifié et l’attribution réussie d’un visiteur à un paiement sont des validations distinctes. Un événement purchase du navigateur ne prouve pas un paiement.
À venir : consentement explicite pour les outils d’écriture
Les autorisations OAuth prévues distinguent lecture des sites, création de sites, modification des réglages des sites sélectionnés, lecture et écriture des définitions d’objectifs, et lecture des rapports agrégés. Les écritures nécessiteront des portées explicites, des projets sélectionnés, des arguments vérifiables, une révocation et un audit. Ce paragraphe est une feuille de route, pas une autorisation ni un connecteur opérationnel.
Références
Cette documentation décrit le code et ses limites ; elle ne confirme pas une connexion active. Les exemples techniques conservent leurs identifiants d’origine.