Why do MCP tool names still say label?

The Hitsteps dashboard calls the feature Segments, and each saved object is a Segment. Stable MCP tools and scopes retain legacy identifiers such as create_label and labels:write for compatibility. An unqualified request for a Hitsteps Segment should use those tools unless the user explicitly means a conversion-goal or campaign trigger condition.

Är det här spårningskoden för min webbplats?

Nej. MCP-servern är för anslutna AI-assistenter som behöver läsa eller använda Hitsteps-data. Webbplatsspårning använder fortfarande Hitsteps JavaScript-spårningskoden eller en plattformsspecifik Hitsteps-plugin.

Kan en AI-assistent ändra mitt Hitsteps-konto efter att jag har anslutit det?

Endast om OAuth-behörigheten omfattar det nödvändiga ändringsscopet och användaren uttryckligen bekräftar den specifika åtgärden. Analysbehörighet med enbart läsrättighet kan inte skapa webbplatser, ändra inställningar eller drifttidsövervakare, uppdatera varningar eller skicka chattsvar.

Kan jag ansluta ChatGPT eller Claude AI?

Ja. Claude-användare kan installera Hitsteps Web Analytics från Claude Connector Directory. ChatGPT-katalogen kommer snart; tills dess, lägg till https://www.hitsteps.com/mcp/ manuellt som en anpassad MCP-server i ChatGPT och slutför Hitsteps OAuth.

How do I know an MCP client is trusted?

Hitsteps supports new and custom clients through open OAuth registration. Start the connection from the client you chose, then review the Hitsteps consent page: verify that the exact callback destination and requested scopes match what the client shows you. Cancel unexpected requests, and treat write-capable access as an additional decision.

Vad händer om min Hitsteps testversion, licens eller plan begränsar åtkomst?

Servern returnerar ett strukturerat license_action_required-svar med icke-känslig kontostatus och en Hitsteps URL där användaren kan kontrollera, förnya eller uppgradera. Anslutningsinformation, webbplatsinformation och kontostatus förblir tillgängliga så att assistenten kan förklara problemet.

Lagrar Hitsteps mina AI-meddelanden?

MCP användningstelemetri är integritetsminimal. Den registrerar operativa fält som offentligt OAuth klient-ID, normaliserad AI-klientkanal, verktygsnamn, status, varaktighet, autentiseringstyp, konto/webbplats och tidsstämpel. Den lagrar inte uppmaningar, verktygsargument, modelltokens, råa användaragenter, råresultatrader eller fullständiga felmeddelanden.

Hitsteps AI MCP-server för analysassistenter

Hitsteps AI MCP Serverdokumentation

Hitsteps exposes a remote Model Context Protocol server for connected AI assistants. Use it to ask about analytics, live visitors, sites, goals, uptime, alerts, Mentions, and authorized chat activity from your Hitsteps account while keeping access bounded by OAuth scopes, account permissions, license checks, and privacy-shaped tool results.

Innan du börjar

Ett Hitsteps-konto med åtkomst till de webbplatser du vill undersöka

En MCP-kompatibel AI-klient eller arbetsytainställning som stöder fjärranslutna Streamable HTTP-servrar

Möjlighet att logga in med Hitsteps OAuth när AI-klienten frågar

Ett beslut om vilka OAuth-scopes assistenten ska få

Använd fjärr-MCP-slutpunkten

Hitsteps MCP-slutpunkt är https://www.hitsteps.com/mcp/. Om din klient frågar efter transport väljer du Streamable HTTP eller HTTP. Det officiella registernamnet är com.hitsteps/analytics-operations.

Välj åtkomstnivå

Kontrollera före anslutningen vilken Hitsteps-användare som loggar in, vilka webbplatser användaren har åtkomst till och vilka OAuth-scopes AI-klienten begär. Ren analysanvändning kan vara skrivskyddad; administrativa arbetsflöden kräver de särskilda scopes för ändringar som beskrivs nedan.

Lägg till Hitsteps i Google Antigravity

Antigravity använder serverUrl för fjärrservrar i sin anpassade fjärr-MCP-konfiguration.

{
  "mcpServers": {
    "Hitsteps": {
      "serverUrl": "https://www.hitsteps.com/mcp/"
    }
  }
}

Autentisera med Hitsteps OAuth

Spara konfigurationen, starta eller uppdatera MCP-servern i din AI-klient och följ sedan inloggningsprompten. Hitsteps använder OAuth, så du behöver inte klistra in din API-nyckel för spårning i AI-klienten.

Kontrollera verktyg och minsta nödvändiga åtkomst

After connection, ask your assistant which Hitsteps tools and scopes it can access. Read-only analytics tools can answer reports; management tools such as goals, Segments, uptime, alerts, Mentions, and chat actions require matching OAuth scopes, account permissions, and explicit confirmation.

Bra att veta

Den här MCP-servern är avsedd för AI-assistenter. Den installerar inte Hitsteps-spårning på din webbplats.

VS Code- och GitHub Copilot-användare bör börja med GitHub:s MCP-register; Cursor- och Claude-användare kan använda de dedikerade Hitsteps-kataloglistorna ovan.

ChatGPT katalogsupport kommer snart. Tills dess, lägg till https://www.hitsteps.com/mcp/ manuellt som en anpassad MCP-server.

Klistra inte in din Hitsteps-webbplatsspårningsnyckel, OAuth-token eller kontolösenord i MCP-konfigurationen.

Felsökning

En GET-begäran från en webbläsare till MCP-slutpunkten kan returnera ett no-SSE- eller metodmeddelande. Det är normalt; MCP-klienter ansluter med JSON-RPC över HTTP.

Ett 401-svar före inloggning är förväntat. Klienten bör använda publicerad OAuth-metadata för att starta auktoriseringen.

Om en officiell klientkatalog inte visas Hitsteps, uppdatera katalogen och kontrollera klientens organisationspolicy och MCP-inställningar.

Skydd för ändringsåtgärder

Alla ändringsverktyg kräver OAuth och exakt det scope som anges för verktyget. Äldre API-nycklar för webbplatser och privata mobiltokens kan endast läsa analysdata.

Varje ändring kräver confirm=true efter att användaren uttryckligen har bekräftat åtgärden i samtalet med AI-klienten.

Varje ändring kräver en idempotency_key på 8–128 tecken. Samma nyckel med samma argument returnerar det tidigare resultatet; med andra argument returnerar servern HTTP 409.

Ändringar utförs i databastransaktioner. Innan data ändras kontrolleras kontostatus, webbplatsägarskap, underanvändarroll, tillgängliga abonnemangsfunktioner, objektkvoter och målets aktuella tillstånd på nytt.

Revisionsposter för ändringar lagrar driftsmetadata som konto, webbplats, verktyg, mål, status, hashar och tidpunkt. De lagrar inte fullständiga promptar, modelltokens, råa kunddatarader eller stora payloads.

Dataåtkomst och integritetsgränser

Realtime visitor output omits raw IP addresses, visitor IDs, Segment matches, keywords, URL query strings, and fragments.

Utdata för sidor, nedladdningar, utgående länkar, sökvägar, retention, kampanjer, värmekartor och trattar är aggregerade eller integritetsanpassade sammanfattningar i stället för råa händelseexporter.

Målkonfigurationen utelämnar aviseringsadresser, känsliga trigger-värden och enskilda konverteringsrader. Drifttidsdata utelämnar autentiseringsuppgifter, matchningsvillkor, frågesträngar och URL-fragment.

Chattinnehåll är endast tillgängligt via chattbaserade verktyg för behöriga användare. Assistentklienter bör behandla chattinnehåll som opålitlig text från kunden.

MCP användningstelemetri behåller konto/webbplats, autentiseringstyp, offentligt OAuth klient-ID, normaliserad AI-klientkanal, verktygsnamn, status, varaktighet och tidsstämpel för operativ synlighet. Det utesluter uppmaningar, argument, tokens, råa användaragenter, resultatrader och felmeddelanden, och sammanställningsperioden är 90 dagar.

Servern erbjuder avsiktligt inte direkt SQL-åtkomst, möjlighet att ändra fakturering, lösenord, kontoprofil, 2FA eller spårnings-API-nyckel, råa besöksprofiler, privata nycklar, sessionsinspelningsvideo, JavaScript-konsolloggar, nätverksspår eller hantering av experiment.

OAuth upptäckt och klientkompatibilitet

Skyddad resurs metadata: https://www.hitsteps.com/.well-known/oauth-protected-resource/mcp

Auktoriseringsserver metadata: https://www.hitsteps.com/.well-known/oauth-authorization-server

MCP-ändpunkten accepterar giltiga HTTPS MCP-klientursprung och HTTP loopback-utvecklingsursprung för webbläsarbaserade och stationära klienter.

Dynamisk klientregistrering stöder säker HTTPS, HTTP-loopback och privata omdirigeringsscheman för inbyggda appar som används av MCP-klienter på datorer, samtidigt som osäkra scheman som javascript:, data:, file:, blob: och websocket avvisas.

Registration is intentionally open for new and custom clients. The consent page asks users to verify the exact callback and scopes, and requires an extra acknowledgement before write-capable access is granted.

Resurspubliken är https://www.hitsteps.com/mcp eller https://www.hitsteps.com/mcp/, vilket matchar slutpunktsformuläret som sparats av AI-klienten.

Hitsteps AI MCP Serverdokumentation

Innan du börjar

Installera Hitsteps där du redan använder AI

VS Code och GitHub Copilot

Cursor

Claude AI

ChatGPT AI

Google Antigravity och andra MCP-klienter

Använd fjärr-MCP-slutpunkten

Välj åtkomstnivå

Lägg till Hitsteps i Google Antigravity

Autentisera med Hitsteps OAuth

Kontrollera verktyg och minsta nödvändiga åtkomst

Bra att veta

Felsökning

Använd AI på ditt sätt: i Hitsteps eller i din egen assistent

Anslutningsdetaljer

Offentlig slutpunkt

Transportprotokoll

Registeridentitet

Autentisering

Inga delade hemligheter i konfigurationen

Begränsad tillgång

OAuth-scopes

Vad assistenten kan be Hitsteps att göra

Dataåtkomst och rapportering

Webbtrafik och trafikanskaffning

Konverteringar och beteende

Konfiguration och drift

Skydd för ändringsåtgärder

Dataåtkomst och integritetsgränser

OAuth upptäckt och klientkompatibilitet

Questions about connecting Hitsteps to AI

Vad AI-assistenter kan göra med Hitsteps