Podłączanie asystentów AI

Dlaczego to ważne

Połącz swój zwykły czat AI z Kit, żeby sprawdzać otwarte ogłoszenia, oceny czekające na decyzję lub przygotować podsumowanie aktualnej kolejki zgłoszeń podatności. MCP (Model Context Protocol) udostępnia asystentowi narzędzia twojego konta. Ty wybierasz moduły, które może odczytywać lub zmieniać.

Wymagania

• Konto Kit ze zweryfikowanym adresem e-mail. Połączyć może się każdy członek zespołu; uprawnienia administratora konta nie są potrzebne.
• Program do rozmów z AI, który obsługuje zdalne MCP i OAuth w przeglądarce, oraz uprawnienia do dodania w nim własnego połączenia.

Połączenie należy do ciebie. Dostęp zależy od udzielonej zgody, aktywnych produktów konta i twojej aktualnej roli. Kit sprawdza uprawnienia do rekordów przy każdym wywołaniu. Większość narzędzi do zapisu wymaga też aktywnej subskrypcji Kit.

Te adresy służą do różnych celów:

Cel	Adres serwera	Logowanie
Twoje konto Kit i jego narzędzia	https://startupkit.app/api/v1/mcp	OAuth w przeglądarce: wybierz konto i dostęp do modułów
Publiczna dokumentacja, cennik i szablony procesów rekrutacyjnych	https://startupkit.app/mcp	Bez logowania; nie pozwala odczytywać rekordów konta

Żeby uzyskać dostęp do konta, wybieraj Streamable HTTP i OAuth, gdy klient o to pyta. Kit obsługuje automatyczną rejestrację klientów OAuth. Przy tej opcji zostaw puste pola identyfikatora i sekretu klienta. Klucz API REST Kit nie zastępuje tego logowania.

Jeśli żądania MCP konta zwracają 403 z kodem api_ip_restricted, poproś osobę zarządzającą bezpieczeństwem o sprawdzenie ograniczeń IP konta. Klienty działające w chmurze wysyłają żądania z infrastruktury dostawcy. Sam adres IP laptopa może nie wystarczyć, żeby je dopuścić.

Konfiguracja

Znajdź poniżej swój program do rozmów z AI. Nazwy menu pozostają po angielsku, żeby dało się je odnaleźć w tej wersji interfejsu. Instrukcje sprawdzono w dokumentacji dostawców 15 października 2026 r. Opisują udokumentowane sposoby połączenia; nie oznacza to, że w każdym kliencie przeprowadzono pełny test logowania do Kit. Dostępność może zależeć od planu, regionu, zasad obszaru roboczego i wersji programu.

ChatGPT (na komputerze, w przeglądarce i na telefonie)

Utwórz połączenie w przeglądarce. Zainstalowanej wtyczki możesz potem używać w obsługiwanym czacie ChatGPT na komputerze, w przeglądarce lub na telefonie.

1. Otwórz ChatGPT w przeglądarce i wybierz Plugins > + > Add custom MCP server.
2. Nadaj nazwę Kit. W sekcji Connection wpisz https://startupkit.app/api/v1/mcp i wybierz OAuth. Jeśli pojawi się opcja dynamicznej rejestracji klientów, użyj jej.
3. Przeczytaj ostrzeżenie dotyczące połączenia i wybierz Create as a plugin.
4. Zainstaluj utworzoną wtyczkę z listy wtyczek osobistych lub z obszaru roboczego, w którym ją utworzono. Gdy pojawi się prośba, udziel zgody na stronie Kit w przeglądarce: wybierz konto i zacznij od dostępu Odczyt do modułu.
5. Otwórz nowy czat, wpisz @ i wybierz Kit, zanim napiszesz polecenie.

Jeśli brakuje opcji dodania serwera, sprawdź jej dostępność dla swojego konta i zapytaj administratora obszaru roboczego o uprawnienia do własnych połączeń MCP. Ograniczenia bezpieczeństwa, w tym Lockdown, mogą blokować dostęp. Dodanie Kit do lokalnej konfiguracji Codex nie dodaje go do czatu ChatGPT w chmurze.

Źródła: konfiguracja własnego MCP w OpenAI, miejsca obsługujące wtyczki i ustawienia wtyczek w obszarze roboczym.

Claude (przeglądarka, desktop i aplikacja mobilna)

W Claude Desktop lub na claude.ai użyj własnego konektora. Jest przypisany do twojego konta Claude i działa też w obsługiwanych wersjach mobilnych. Lokalny serwer proxy nie jest potrzebny.

1. Otwórz Customize > Connectors > + Add > Add custom connector.
2. Wpisz Kit i https://startupkit.app/api/v1/mcp, potem wybierz Continue.
3. Sprawdź wykryte ustawienia OAuth i kontynuuj. W sekcji Authentication wybierz Sign in now, a w OAuth client wybierz Register automatically. Zostaw puste pola stałych nagłówków żądań.
4. Wybierz Add i udziel zgody na stronie Kit w przeglądarce. Jeśli konektor nadal pokazuje Connect, wybierz tę opcję, żeby się zalogować.
5. W czacie otwórz + > Connectors i włącz Kit dla tej rozmowy.

Własne konektory są dostępne w planach Free, Pro, Max, Team i Enterprise; Free pozwala na jeden. W Team Kit dodaje Owner lub Primary Owner w Organization settings > Connectors > Add > Custom > Web. Enterprise pozwala na to również osobie z własną rolą obejmującą Manage access to Libraries. Potem każdy członek zespołu wybiera Customize > Connectors > Connect, żeby autoryzować własną tożsamość w Kit.

Źródło: instrukcja zdalnych konektorów Claude.

Perplexity

Perplexity dokumentuje własne zdalne konektory dla Pro, Max i Enterprise. Zacznij w przeglądarce; nie zakładaj, że każda wersja na komputer pozwala je tworzyć.

1. Otwórz Plugins w pasku bocznym lub Customize > Connectors, jeśli nie widzisz Plugins.
2. Wybierz Add custom > Connector > Add MCP connector > Remote.
3. Wpisz Kit i https://startupkit.app/api/v1/mcp. Wybierz OAuth i Streamable HTTP.
4. Przeczytaj ostrzeżenie, wybierz Add, a potem otwórz kartę konektora, żeby się uwierzytelnić i go włączyć. Udziel zgody w Kit we własnym imieniu.

W Enterprise administrator musi zezwolić na własne konektory. Dla Kit użyj indywidualnego uwierzytelnienia. Każda osoba w zespole powinna podłączyć własne konto.

Źródła: instrukcja konfiguracji Perplexity i dostępność w poszczególnych planach.

Gemini Apps

Własne integracje Google wymagają obecnie osobistego konta Google, wieku co najmniej 18 lat, pobytu w USA, języka angielskiego i włączonego Keep Activity. Konta służbowe i szkolne są wykluczone. Konfiguracja odbywa się w przeglądarce; Google dokumentuje późniejsze użycie w przeglądarce i na telefonie.

1. Otwórz Gemini w przeglądarce, potem Settings > Connected Apps. Niektóre konta pokazują najpierw Personal Intelligence.
2. W sekcji Custom apps dodaj https://startupkit.app/api/v1/mcp, wybierz Next i dokończ autoryzację w przeglądarce. Kit obsługuje rejestrację dynamiczną, więc dodatkowe dane klienta nie są potrzebne.
3. W czacie wpisz @ i wybierz własną integrację, żeby użyć jej narzędzi.

Jeśli twoje konto nie spełnia tych warunków, użyj innego obsługiwanego klienta. Gemini CLI ma osobną konfigurację. Obsługa MCP w tym narzędziu nie przesądza o dostępności w Gemini Apps.

Źródło: wymagania Google i konfiguracja własnych integracji.

Mistral Vibe Work (dawniej Le Chat)

Konektor dodaje administrator. W kontach Free, Pro i Student właściciel konta jest domyślnie administratorem.

1. Otwórz Connectors > + Add Connector > Custom MCP Connector.
2. Użyj unikalnej nazwy kit i adresu serwera https://startupkit.app/api/v1/mcp.
3. Wybierz Connect i dokończ logowanie OAuth zgodnie z wykrytymi ustawieniami i udziel zgody w Kit.

Mistral dokumentuje OAuth z dynamiczną rejestracją klientów. W My Connectors > Functions pozostaw ręczne zatwierdzanie funkcji do zapisu. Dynamiczne wykrywanie narzędzi, zasoby i automatyczne szablony promptów nie są jeszcze obsługiwane.

Źródła: instrukcja konektorów MCP Mistral i zmiana nazwy Le Chat.

Microsoft Copilot

Instrukcja połączeń Copilot dla kont osobistych nie opisuje dodawania dowolnego adresu MCP Kit. Do bezpośredniego połączenia z czatem użyj jednego z klientów opisanych powyżej. Copilot Studio pozwala dodać serwer MCP do agenta, ale to osobna konfiguracja agenta zarządzana przez organizację, z własnymi uprawnieniami i zasadami.

Sprawdź połączenie

W prywatnym czacie z włączonym Kit wpisz:

Use Kit's whoami tool. Show my account_name, account_id and user_id.
Do not change anything.

Sprawdź konto, zanim zaczniesz pracę. whoami potwierdza tożsamość, ale nie przyznane zakresy uprawnień. Te sprawdzisz w Połączonych klientach. Potem wypróbuj jedno polecenie odczytu dla modułu, do którego przyznano dostęp:

• „Które ogłoszenia o pracę są otwarte i ile aplikacji ma każde z nich?” (hiring_list_job_postings)
• „Które oceny w rekrutacji czekają na moją decyzję?” (hiring_list_pending_decisions)
• „Co jest teraz w mojej kolejce CSiRT? Najpierw krytyczne.” (csirt_list_my_queue)

Zacznij od dostępu Odczyt. Przyznanie Odczytu i zapisu upoważnia do działań; nie gwarantuje, że człowiek będzie zatwierdzał każde wywołanie. Zanim włączysz zapis, sprawdź ustawienia narzędzi w kliencie. Wyniki trafiają do kontekstu danego dostawcy i mogą pozostać w jego zapisach rozmów lub pamięci. Używaj konta zatwierdzonego przez organizację i unikaj współdzielonych czatów z danymi kandydatów lub szczegółami podatności.

Agenci do programowania i klienci lokalni

Więcej agentów do programowania, asystentów edytora i agentów osobistych opisuje Połącz środowiska agentów AI z Kit.

Niech agent skonfiguruje się sam

Wklej tę linijkę do Claude Code, Codex CLI, Cursor lub innego agenta, który może konfigurować swoje połączenia MCP:

Fetch and execute the appropriate instructions to set me up for Kit from https://startupkit.app/agent-setup/prompt.md

Agent pobiera dokument konfiguracyjny Kit, rejestruje kit dla twojego konta i publiczny kit-docs, po czym daje znać, kiedy udzielić zgody w przeglądarce. Przycisk Podłącz agenta w nagłówku dokumentacji kopiuje tę samą linijkę. Programy do rozmów z AI bez narzędzi konfiguracyjnych nadal wymagają opisanej wyżej konfiguracji ręcznej.

Codex na komputerze

W ustawieniach Codex na komputerze otwórz MCP servers > Add server, wybierz Streamable HTTP i wpisz https://startupkit.app/api/v1/mcp. Zapisz, wybierz Restart i użyj Authenticate, gdy pojawi się prośba. Stan połączenia sprawdzisz poleceniem /mcp.

Lokalni klienci Codex na komputerze, w terminalu i IDE współdzielą config.toml. Połączenie czatu ChatGPT w chmurze korzysta z osobnej konfiguracji wtyczki opisanej wyżej. Źródło: instrukcja MCP OpenAI.

Claude Code (CLI)

Uruchom w terminalu:

claude mcp add --scope user --transport http kit https://startupkit.app/api/v1/mcp

Lub dodaj do pliku konfiguracyjnego .mcp.json:

{
  "mcpServers": {
    "kit": {
      "type": "http",
      "url": "https://startupkit.app/api/v1/mcp"
    }
  }
}

Codex CLI

Uruchom w terminalu:

codex mcp add kit --url https://startupkit.app/api/v1/mcp

Udziel zgody w przeglądarce, jeśli pojawi się taka prośba podczas rejestracji; w przeciwnym razie uruchom codex mcp login kit. Użyj codex mcp list, żeby sprawdzić serwer i stan uwierzytelnienia. Codex obsługuje Streamable HTTP bezpośrednio, więc proxy mcp-remote nie jest potrzebne. Otwartą sesję Codex uruchom ponownie, żeby wczytała nowy serwer.

Równoważny wpis w ~/.codex/config.toml:

[mcp_servers.kit]
url = "https://startupkit.app/api/v1/mcp"

Jeśli edytujesz plik ręcznie, uruchom potem raz codex mcp login kit, żeby uzyskać token. codex mcp list pokazuje połączenie, a codex mcp logout kit usuwa dane logowania.

OpenCode

Dodaj serwer do opencode.json, globalnego w ~/.config/opencode/opencode.json albo osobnego w katalogu głównym projektu:

{
  "$schema": "https://opencode.ai/config.json",
  "mcp": {
    "kit": {
      "type": "remote",
      "url": "https://startupkit.app/api/v1/mcp",
      "enabled": true,
      "oauth": {}
    }
  }
}

Następnie autoryzuj połączenie:

opencode mcp auth kit

opencode mcp list pokazuje status uwierzytelnienia każdego serwera, a opencode mcp logout kit usuwa zapisany token. "oauth": {} oznacza, że ten serwer uwierzytelnia się przez OAuth; "oauth": false jest dla serwerów, które zamiast tego oczekują stałego klucza API w headers. Kit do nich nie należy.

Klienci, którzy uruchamiają tylko lokalne serwery

Claude Desktop już tego nie potrzebuje: użyj opisanego wyżej własnego konektora. Klient MCP, który potrafi uruchamiać tylko lokalne serwery, nadal połączy się z Kit przez proxy mcp-remote, które obsługuje autoryzację OAuth na twoim komputerze:

{
  "mcpServers": {
    "kit": {
      "command": "npx",
      "args": ["-y", "mcp-remote", "https://startupkit.app/api/v1/mcp"]
    }
  }
}

Proces autoryzacji

Gdy klient MCP łączy się po raz pierwszy:

1. Przeglądarka otwiera stronę autoryzacji w Kit
2. Jeśli należysz do wielu kont, wybierasz to, które chcesz podłączyć
3. Wybierasz, do których modułów asystent ma dostęp oraz czy każdy z nich jest tylko do odczytu, czy do odczytu i zapisu
4. Kit wydaje token przypisany do tego konta i tych modułów
5. Klient zapisuje token i odświeża go automatycznie

Tokeny wygasają po 2 godzinach i są automatycznie odświeżane. Połącz klienta ponownie po cofnięciu dostępu, 90 dniach bezczynności połączenia lub gdy chcesz przyznać mu dodatkowe zakresy dostępu do modułów. Przyznanie szerszego dostępu w Kit przez administratora nie rozszerza istniejącej zgody OAuth. Szczegóły opisuje sekcja Automatyczne rozłączanie.

Zakresy uprawnień

Dostęp MCP przyznawany jest osobno dla każdego modułu. Każdy moduł ma zakres odczytu oraz zakres zapisu:

Moduł	Zakres odczytu	Zakres zapisu	Czego dotyczy
Hiring	hiring_read	hiring_write	Ogłoszenia o pracę, aplikacje, oceny, pula talentów, szablony oraz narzędzia portalu kariery
CSiRT	csirt_read	csirt_write	Zgłoszenia podatności, triaż, wiadomości od badaczy, nagrody, konfiguracja programu
Outreach	outreach_read	outreach_write	Kampanie, leady, szkice e-maili, metryki
Compensation Research	compensation_read	compensation_write	Benchmarki wynagrodzeń, trendy rynkowe, porównania ról i lokalizacji oraz śledzone role i regiony (śledzenie wymaga też modułu Hiring)
Training	training_read	training_write	Programy szkoleniowe, slajdy, quizy, oświadczenia, status ukończenia oraz zaproszenia uczestników
Performance	performance_read	performance_write	Cykle ocen, uczestnicy, własne oceny oraz rejestr ocen na potrzeby SOC 2
Scheduling	scheduling_read	scheduling_write	Twoje własne linki do rezerwacji i przydatne linki widoczne na ich stronach rezerwacji
Team	team_read	team_write	Członkowie i zaproszenia

Każde połączenie obejmuje bazowy zakres mcp. Globalne narzędzia, takie jak whoami, wyszukiwanie w dokumentacji, cennik, oczyszczanie PDF, badanie adresów IP i sprawdzanie adresów e-mail, pozostają dostępne bez przyznawania dostępu do modułów. Narzędzia access_request i access_list_requests też korzystają z tego podstawowego zakresu i nie wymagają subskrypcji: agent może wysłać twój wniosek o dostęp do modułu wraz z uzasadnieniem i sprawdzić wynik. Wybór samych narzędzi globalnych nie daje dostępu do żadnego modułu.

Wbudowany asystent Kit podaje link do formularza wniosku o dostęp, który wymaga zalogowania. Wpisz i sprawdź uzasadnienie, a następnie wyślij wniosek w formularzu. Wbudowany czat nie wysyła wniosków o dostęp ani nie powiadamia administratorów. Zewnętrzny klient MCP z przyznanym przez ciebie dostępem OAuth może na twoją prośbę wysłać wniosek i powiadomić administratorów.

Ekran zgody

Gdy autoryzujesz połączenie, ekran zgody przeprowadza cię przez następujące kroki:

1. Wybierz konto: jeśli należysz do wielu kont, wybierz to, które chcesz podłączyć
2. Wybierz dostęp do modułów: każdy moduł pojawia się jako wiersz z przełącznikiem Odczyt | Odczyt i zapis. Zapis jest domyślnie wyłączony; przełącz moduł na Odczyt i zapis tylko wtedy, gdy asystent ma wykonywać działania, a nie tylko podglądać. Moduły z ryzykownymi narzędziami zapisu wyświetlają ostrzeżenie wyjaśniające, co właśnie włączasz.

Moduły, których twoje konto nie ma, są ukrywane na ekranie zgody. Moduły, które konto ma, ale ty ich nie masz, pokazują się wyszarzone i opisane jako Poza twoją rolą. Widzisz, że istnieją, ale nie możesz ich przyznać. Nawet gdyby klient przesłał niedozwolone zakresy, Kit odrzuca je po stronie serwera, więc połączenie nigdy nie utrzyma zakresu, do którego jego właściciel nie ma dostępu. W przypadku Rekrutacji, Bezpieczeństwa, Outreach, Szkoleń i Ocen okresowych złóż wniosek z uzasadnieniem przez Wnioski o dostęp, Konfigurację MCP lub agenta. Decyzję podejmuje administrator konta w Kit. Po zatwierdzeniu połącz klienta ponownie, żeby przyznać brakujące zakresy dostępu do modułów. Zobacz Wnioski o dostęp i ich rozpatrywanie. Odczyt i zapis dla modułów Team i Compensation Research mogą przyznać tylko administratorzy konta.

Narzędzia z modułów, do których nie przyznano dostępu, są niewidoczne dla asystenta. Nigdy nie pojawiają się na jego liście narzędzi.

Połączenia autoryzowane przed wprowadzeniem zakresów modułów zostały odłączone. Połącz je ponownie i na ekranie zgody wybierz moduły, do których chcesz przyznać dostęp.

Aby zmienić uprawnienia połączenia, cofnij je na stronie Konfiguracja MCP i połącz ponownie. Nowa zgoda zastępuje poprzednie uprawnienia.

Zarządzanie podłączonymi klientami

Na stronie Konfiguracja MCP widoczni są twoi podłączeni klienci dla bieżącego konta z następującymi informacjami:

• Nazwa aplikacji: klient MCP, który się połączył
• Zakresy: dostęp przyznany dla poszczególnych modułów, pokazany jako etykiety (R: odczyt, RW: odczyt i zapis)
• Data autoryzacji: kiedy nawiązano połączenie
• Ostatnie użycie: kiedy klient ostatnio wywołał narzędzie

Kliknij Cofnij, aby odłączyć klienta. Klient będzie musiał ponownie przejść autoryzację, aby połączyć się ponownie.

Każda osoba może też sprawdzić własne połączenia ze wszystkich kont, do których należy, w Ustawienia konta → Połączeni klienci. Nie wymaga to uprawnień administratora; zawsze kontrolujesz klientów autoryzowanych osobiście.

Automatyczne rozłączanie

Połączenie nieużywane przez 90 dni jest automatycznie rozłączane podczas nocnej kontroli. Ogranicza to czas ważności zapomnianych poświadczeń: token pozostawiony na nieużywanym laptopie nie powinien działać bezterminowo.

Co liczy się jako użycie:

• Każde wywołanie API przez klienta zeruje licznik.
• Odświeżenie tokenu również się liczy. Połączony klient odświeża go mniej więcej co dwie godziny, więc nie przechodzi w stan bezczynności nawet przy długich przerwach między faktycznymi żądaniami.
• Aktywność jest liczona dla całego połączenia, nie pojedynczego tokenu. Zarówno odświeżenia, jak i wywołania utrzymują je przy życiu.

Co zobaczysz:

• Na 30 dni przed wygaśnięciem obie strony ustawień pokażą ostrzeżenie, np. „Połączenie zostanie rozłączone 12 października 2026, jeśli nie zostanie użyte”.
• Po rozłączeniu Kit wyśle e-mail, np. „Claude Code został rozłączony z Kit”, z nazwą klienta, kontem i datą ostatniego użycia. Ta wiadomość jest zawsze wysyłana, bo to jedyny sygnał, że poświadczenie przestało działać.

Aby połączyć ponownie, uruchom proces autoryzacji z klienta MCP i zatwierdź dostęp. Nic nie przepada; rozłączenie usuwa poświadczenie, nigdy dane.

Odmowa to nie rozłączenie

Jeśli konto wymaga kluczy dostępu, a nie masz żadnego, połączenie nie zostaje rozłączone, lecz odrzucone. Kit odmawia każdego wywołania, dopóki sytuacja się nie zmieni, ponieważ token nie może przedstawić klucza dostępu. Samo upoważnienie pozostaje ważne.

	Odmowa (brak klucza)	Rozłączenie (90 dni bezczynności albo unieważnienie)
Upoważnienie	Pozostaje i nadal widnieje na stronie konfiguracji MCP	Zostaje usunięte
Jak naprawić	Dodaj klucz w Ustawienia konta → Klucze dostępu	Ponownie przejdź proces autoryzacji
Ponowna autoryzacja	Niepotrzebna; wywołania ruszą od następnego żądania	Wymagana

W żadnym przypadku dane nie są tracone. Zobacz Klucze dostępu, żeby dodać klucz.

Rozwiązywanie problemów

Problem	Co sprawdzić
Brak opcji dodania Kit	Sprawdź opisane wyżej wymagania dostawcy dotyczące konta, regionu i obszaru roboczego. Najpierw spróbuj konfiguracji w przeglądarce.
Widać tylko publiczną dokumentację	Użyj https://startupkit.app/api/v1/mcp i dokończ OAuth; /mcp jest publiczny.
Niewłaściwe konto Kit	Cofnij połączenie, połącz ponownie i wybierz właściwe konto na ekranie zgody Kit.
Brak narzędzi modułu	Sprawdź zgodę na dostęp do modułu, aktualną rolę w Kit, aktywne produkty i filtry włączonych narzędzi w kliencie.
Rola w Kit blokuje dostęp do modułu	Poproś o dostęp potrzebny do zadania i podaj uzasadnienie dla administratorów konta. Agent może wysłać wniosek, ale decyzję w Kit podejmuje wyłącznie administrator konta.
Dostęp zatwierdzony, ale klient nadal nie może działać	Zatwierdzenie nie zmienia istniejących zakresów OAuth. Jeśli brakuje wymaganego zakresu dostępu do modułu, połącz klienta ponownie i udziel tej zgody. Sprawdź też uprawnienia do poszczególnych danych, dostępność produktów i ewentualny wymóg subskrypcji.
Odmowa zapisu	Sprawdź zgodę na Odczyt i zapis, uprawnienia do rekordu, wymaganą rolę administratora i subskrypcję.

W skrócie

• Wybierz program do rozmów z AI i sprawdź jego wymagania dotyczące własnych konektorów
• Dodaj Kit w ustawieniach konektorów lub wtyczek tego programu albo w konfiguracji klienta do programowania
• Autoryzuj połączenie, gdy otworzy się przeglądarka: wybierz konto i ustaw dostęp do modułów (Odczyt lub Odczyt i zapis) na ekranie zgody
• Sprawdź, czy whoami zwraca właściwe konto, a potem wypróbuj jedno polecenie tylko do odczytu
• Sprawdź, czy połączenie pojawiło się w sekcji Podłączeni klienci

Osobne ustawienia AI na poziomie konta, czyli klucze dostawców, preferowany dostawca, limity wydatków i użycie, opisują Dostawcy AI i limity wydatków.