HireLab Screener — 个人 MCP 连接器

让 你的 Claude 读取 你的 HireLab Screener ATS。只读且安全：它 以服务账号的身份登录，并调用你现有的 owner-scoped API，因此你的 所有租户隔离规则都会生效。Claude 可以搜索和读取；它不能编辑或 删除。

Claude 能做什么（15 个工具）

读取（始终开启）

写入 / 操作（在 MCP_ALLOW_WRITES=true 时启用，默认为开启状态）

现在你可以直接告诉 Claude 要做什么——例如 “把 Ravi Kumar（ABB，18 LPA，Pune）加入 L&T PLC 职位，并设置一个明天给他打电话的提醒。”

安全

• 所有操作都通过你的 ATS 的 owner-scoped API 执行，因此 Claude 只会接触你公司的数据。

• 写入工具带有 MCP annotations，所以 Claude 会在编辑或发送邮件前先向你进行提示/确认。

• 不会有任何删除工具被暴露出去——删除功能仍留在应用内。

• 在 Render 中随时把 MCP_ALLOW_WRITES 设为 false，即可立即回到只读模式。

Related MCP server: Lever ATS MCP Server

一次性设置

1. 在你的 ATS 中创建一个服务账号

创建一个普通的 ATS 用户（例如 claude-mcp 账号），并设置一个强密码。采用专用账号意味着你可以在任何需要的时候撤销 MCP 访问权限，而无需改动你自己的登录账号。该账号必须属于你的公司，这样才能看到你的数据。

2. 将这个文件夹部署为一个新的 Render 服务

• 把这个文件夹放进一个 Git 仓库（或仓库的子目录），并创建一个指向它的新的 Render Web Service（它和你的 ATS 服务是彼此独立的）。

• Render 会使用 render.yaml（构建：install requirements；启动：python mcp_server.py）。

• 在新的服务的 Environment 中设置以下变量：

  • ATS_BASE_URL = 你的 ATS 的 URL，例如 https://ats.example.com（不要带结尾斜杠）

  • ATS_FULL_NAME = claude-mcp

  • ATS_USER = 该账号的密码

  • MCP_SECRET = 一长串随机字符串（例如 30 个以上字符）。请务必保密。

  • MCP_ALLOW_WRITES = true 表示允许写入（add/update/email），或 false 表示只读。默认是 true。

• 部署之后，检查 https://<your-mcp-service>.onrender.com/health 是否返回 {"status":"ok"}。

3. 把它添加到 Claude

• Claude.ai → 设置 → 连接器 → Add/添加自定义连接器。

• 名称：Check 填写 HireLab Screener

• URL：https://<your-mcp-service>.onrender.com/mcp ← 这里只需要 /mcp，不要在 URL 中加入 secret。

• OAuth Client ID / Secret 保持留空。点击 Add（添加）。

• Claude 会打开一个小的 “Connect HireLab Screener” 页面——在那个页面里输入一次你的 MCP_SECRET，然后点击 Authorize（授权）。Claude 这时就已经连接完成。

• 在对话中打开连接器菜单，启用这个连接器，然后问：“列出我当前开放的所有职位。”

为什么要有一个 secret 页面？claude.ai 的网络连接流程要求即使对个人服务器也要有一个 OAuth 登录步骤，所以这个连接器会做一个轻量的 OAuth 握手。你的 MCP_SECRET 就是那一次性的“登录”。令牌有效期为 30 天；只要修改 MCP_SECRET，就能立即吊销访问权限。

安全说明

• MCP 端点被隐藏在你的 secret 路径之后；如果路径不对，你会收到 404。

• 工具默认只读。如果之后还要添加（需确认的）写操作，请在 mcp_server.py 中扩展 TOOLS。

• 轮换访问权限的方式包括修改 MCP_SECRET（同时更新连接器 URL）或在 ATS 中禁用该服务账号。

• 免费的 Render 服务在空闲时会休眠；唤醒后的第一个请求可能需要约 30 秒才能响应。如果你希望它始终保持在线，请升级套餐。