Anslutning och OAuth
Rekly använder remote MCP över Streamable HTTP. Klienten upptäcker OAuth-metadata från endpointen och genomför Authorization Code med PKCE. Varje grant binds server-side till verifierad användare och en aktiv tenant. Företagsbyte återkontrollerar medlemskap, personlig Fortnox-anslutning och licens.
KlientguiderFöretagsval och hela API-ytan
Företagsverktygen väljer säker kontext. De vanligaste ekonomiuppgifterna har fokuserade verktyg och resten nås genom katalogflödet utan att 405 tooldefinitioner fyller klientens kontext.
list_companies- Lista användarens tillgängliga Fortnox-företag.
switch_company- Byt aktivt företag och verifiera företagsidentiteten.
search_fortnox_api- Sök i snapshotens 405 dokumenterade operationer.
describe_fortnox_operation- Läs parametrar, bodyschema, scope och beteende.
read_fortnox_operation- Kör en validerad operation som endast läser.
prepare_fortnox_operation- Lås en ändring för separat godkännande.
Godkännande
En skrivande request serialiseras, hashas och sparas med risknivå och utgångstid. Användaren granskar samma payload i en separat inloggad Rekly-session. Först därefter exekverar Workern requesten.
Täckning och gränser
Snapshoten från 2026-09-15 innehåller 249 paths och 405 operationer. Faktisk tillgänglighet beror på Fortnox-produkt, godkända scopes och användarens personliga behörighet. Operationer med overifierad autentisering, scope eller tenantbindning är spärrade. Rekly initierar inte banköverföringar och har inget verifierat stöd för transaktionskoppling till befintliga verifikat. Använd Koppla verifikat i Fortnox och kontrollera Historik; filbilagor eller lokal klarmarkering hanterar inte transaktionerna.