Подключите Claude к INITE Studio

curl -fsSL https://inite.studio/install.sh | sh

Папка по умолчанию — ~/.claude/skills/. С флагом --target=project навыки лягут в .claude/skills/ текущего репозитория: удобно, если у проекта свои промпты.

Все навыки — обычный markdown: читайте, правьте, форкайте. Никакой магии. Каждый шаг, по которому идёт Claude, виден целиком.

{
  "mcpServers": {
    "ideaudit": {
      "type": "http",
      "url": "https://api.inite.studio/mcp",
      "headers": { "Authorization": "Bearer YOUR_API_KEY" }
    }
  }
}

После правки конфига Claude Desktop нужно перезапустить. Регистрация через CLI срабатывает сразу. SDK берёт ключ на каждый запрос.

Каждая проверка (audit-team, audit-market, audit-competition, …) отдаёт в вердикт v2 две вещи:

• Пройдено или нет — да/нет по собственным критериям проверки.
• Уверенность (0..1) — насколько сама проверка доверяет своему выводу с теми данными, что нашла. Непройденная проверка с низкой уверенностью — сигнал слабее, чем непройденная с высокой.

compute_dealbreakers_v2 сводит это к одному из четырёх исходов:

Стадия решает многое. Один и тот же результат проверки весит по-разному для идеи на салфетке и для компании, которая идёт за раундом A: без финансового директора на раунде A — фатально, на стадии идеи — не важно. Стадия записывается в setAuditStageSector при сохранении.

Согласованность между проверками. Когда две проверки утверждают противоположное (audit-market: «рынок растёт на 30% в год» против audit-competition: «всё занято, расти негде»), мы показываем предупреждение и снижаем общую уверенность. Оно видно в карточке аудита; можно и вызвать GET /api/methodology/consensus/:auditId напрямую.

Место среди похожих проектов. Если у аудита проставлен сектор и есть хотя бы один другой аудит с тем же сектором, мы показываем, где эта идея стоит в их распределении. GET /api/methodology/cohort/:auditId.

Калибровка. Платформа следит за итогами, которые вы записываете, и говорит, предсказывает ли балл реальные раунды. GET /api/methodology/calibration отдаёт средний балл у поднявших раунд против среднего у закрывшихся, точность порога и рекомендованный порог для GO. Прежде чем опираться на разделяющую способность, наберите хотя бы 30 итогов.

Какие навыки отдают уверенность

Проверки отдают число от 0 до 1 рядом с «пройдено / не пройдено». Прежде чем решить общий вердикт, агрегатор взвешивает каждую проверку по её уверенности: уверенный провал перевешивает неуверенное «пройдено» в другом месте. Сейчас уверенность отдают:

Какие заголовки мы шлём

• Content-Type: application/json
• X-Ideaudit-Event — одно из audit.finalized, audit.outcome.recorded, entity.created.
• X-Ideaudit-Signature: sha256=<hex> — см. ниже.
• X-Ideaudit-Endpoint: <uuid> — идентификатор вашего адреса, чтобы приёмник с несколькими адресами понимал, куда это.

Проверка подписи (Node)

Подпись — это HMAC-SHA256(secret, raw_request_body) в hex с приставкой sha256=. Сверяйте её с сырыми байтами тела, а не с JSON, собранным заново.

import { createHmac, timingSafeEqual } from 'node:crypto';

export function verify(secret: string, signatureHeader: string, rawBody: string): boolean {
  const expected = 'sha256=' + createHmac('sha256', secret).update(rawBody).digest('hex');
  const a = Buffer.from(signatureHeader);
  const b = Buffer.from(expected);
  if (a.length !== b.length) return false;
  return timingSafeEqual(a, b);
}

Проверка подписи (Python)

import hmac, hashlib

def verify(secret: str, signature_header: str, raw_body: bytes) -> bool:
    expected = "sha256=" + hmac.new(
        secret.encode(), raw_body, hashlib.sha256
    ).hexdigest()
    return hmac.compare_digest(expected, signature_header)

Тестовые события

Кнопка «Тест» в панели берёт последний завершённый аудит (или нулевой UUID, если аудитов ещё нет) и добавляет в тело isTest: true. Проверяйте это поле в приёмнике, чтобы не делать лишнего.

Автоотключение

После пяти подряд ответов не из семейства 2xx мы ставим active = false и помечаем адрес значком «Отключён автоматически». Почините приёмник и нажмите Включить снова в разделе Настройки → Вебхуки. Историю последних доставок — статус и тело ответа — видно в раскрывающейся панели у каждого адреса.

Авторизация — как у пользователя панели: Bearer-JWT от inite-auth (auth.inite.ai). Этот эндпоинт живёт не на MCP-ключах, а под той же защитой, что и вся остальная панель. В теле — запрос пользователя, ключ Anthropic, на котором Claude будет думать, и собственный MCP-ключ пользователя, чтобы оркестратор мог сохранить результат.

curl -N https://api.inite.studio/api/audit/run \
  -H "Authorization: Bearer $INITE_JWT" \
  -H "Content-Type: application/json" \
  -d '{
    "prompt": "audit this idea: an AI note-taking app for lawyers",
    "anthropicKey": "sk-ant-...",
    "ideauditKey": "ideaudit_...",
    "model": "claude-sonnet-5"
  }'

События потока

• event: text — токены Claude по мере появления.
• event: tool — сработал инструмент MCP ({ toolName, input }).
• event: done — последнее событие; если оркестратор вызвал save_audit, в теле будет auditId. Полный отчёт потом лежит по GET /api/audits/<id>.
• event: error — всё, что упало на сервере. Вне эксплуатации приходит ещё requestId.