SDK стандарта MCP за первый год стали скачивать 97 млн раз в месяц. План на 90 дней, чтобы Claude и ChatGPT безопасно работали с вашим SaaS.
Содержание5 разделов
Сдвиг, который видно уже сейчас
Всё больше ваших клиентов начинают задачи с разговора с ассистентом. Они просят Claude пересказать переписку, ChatGPT - найти число, ассистента - забронировать слот. Следующим шагом они захотят так же работать в вашем продукте и станут выбирать продукты, которые это позволяют.
Годами для этого нужна была отдельная интеграция под каждого ассистента, поэтому большинство компаний не строили ни одной. Потом появился единый стандарт подключения ассистентов к программам, и он быстро распространился: через год после запуска его SDK скачивали больше 97 млн раз в месяц, а активных публичных серверов было больше 10 000 (Anthropic, 2025). Если построить один стандартный сервер сейчас, вашим продуктом сможет пользоваться любой ассистент, и сегодняшний, и будущий. Ниже простой план на 90 дней, как сделать это безопасно.
Дни 1-30: пусть смотрит, но не трогает
В первый месяц строится самое маленькое безопасное решение: сервер, через который ассистент может смотреть информацию, но ничего не может изменить.
Выберите один запрос, который операторы делают чаще всего, - «покажи регистрации за этот месяц», «перечисли открытые заявки», - и откройте только его. Затем подключите настоящего ассистента вроде Claude или ChatGPT и проверьте две вещи: он находит этот запрос и пользуется им, а запрос, сделанный для одного клиента, не видит данных другого.
Вторая проверка и составляет всю работу первого месяца. Надёжный способ её пройти в принципе прост: доступ агента привязан к учётным данным одного конкретного клиента, поэтому, даже если модель уговорят запросить чужой аккаунт, система откажет. Когда это сделано правильно, с рискованными месяцами всё становится понятно.
Дни 31-60: пусть действует, но с человеком в цепочке
Смотреть данные безопасно. Действия вроде возврата или отмены приносят основную пользу и несут основную опасность, поэтому по одному слову агента они не выполняются никогда.
| Что может агент | Когда это происходит | Правило безопасности |
|---|---|---|
| Смотреть данные | Сразу | Только данные одного клиента |
| Совершить действие (возврат, отмена) | Только после одобрения человеком | Человек в цепочке |
| Массовые или разрушительные действия | Никогда через агента | Только сотрудники |
Сам инструмент ничего не делает, он только предлагает. Предложение попадает в очередь, человек из вашей команды одобряет или отклоняет его, видя весь контекст, и только после этого действие совершается. Агент предлагает, человек решает. Это медленнее, чем дать агенту действовать напрямую, но иначе ответственно доверить ассистенту реальные действия в работающем бизнесе нельзя. По тому же принципу «человек в контуре» мы ведём каждый внедряемый процесс.
Дни 61-90: сделать это надёжным
Последний месяц отличает демонстрацию от того, что работает в эксплуатации. Нужны разумные лимиты на каждого клиента, ясный журнал того, кто что сделал, сообщения об ошибках, которые ассистент способен понять, и нормальный интерфейс вместо сырого текста.
Больше всего времени экономит один совет. Не стройте отдельную агентскую версию продукта. Ассистенту должны быть доступны ровно те же возможности, что уже есть у вашего встроенного ассистента, через тот же сервер. Тогда они никогда не разойдутся, и каждая возможность, которую вы выпускаете, сразу становится доступна внешнему агенту без лишней работы.
Что у вас есть на 90-й день
Продукт, которым может пользоваться любой крупный ассистент. Он изолирует данные каждого клиента, никогда не совершает реального действия без «да» от человека и всё записывает в журнал. Вы не угадывали, какой ассистент победит, а через один сервер сделали продукт доступным всем сразу. По той же причине публичных MCP-серверов уже больше 10 000: один раз построив сервер, вы оказываетесь там, где ваши клиенты уже работают.
Читайте также: Готовим SaaS к браузерным агентам.
Часто задаваемые вопросы
Зачем мне вообще заботиться о том, чтобы ИИ-агенты пользовались моим продуктом?
Потому что клиенты начинают этого ждать. Люди всё больше работают через ассистента, просят Claude или ChatGPT пересказать, выгрузить, забронировать, и будут выбирать продукты, которыми можно управлять так же. Раньше поддержка каждого ассистента требовала отдельной интеграции, поэтому большинство компаний не поддерживали ни одного. Теперь есть один стандарт подключения, MCP, которым пользуется каждый крупный ассистент, и поэтому уже через год после запуска его SDK скачивали больше 97 млн раз в месяц. Если вы построите один MCP-сервер, вашим продуктом сможет пользоваться любой ассистент, и нынешний, и тот, что выйдет в следующем году, без дополнительной работы с вашей стороны. Вам не нужно угадывать, какой ассистент победит: продукт сразу подходит всем.
Разве не опасно позволять ИИ трогать мою систему?
Опасно, если делать это наивно. Поэтому в плане два правила безопасности идут раньше любой рискованной возможности. Первое правило - разделение данных: агент, который действует за клиента А, никогда не должен видеть данные клиента Б. Это гарантируется тем, что доступ агента привязан к учётным данным конкретного клиента, а не тем, что агент сам не полезет куда не надо. Модель можно уговорить запросить чужой аккаунт, но система откажет, потому что учётные данные открывают только один. Второе правило: всё, что меняет или удаляет данные, например возврат или отмена, по слову агента не выполняется. Действие встаёт в очередь как предложение, и человек из вашей команды одобряет или отклоняет его, видя весь контекст. С этими двумя правилами худшее, что может сделать агент, - предложить то, от чего человек потом откажется. Риск здесь совсем другой, чем когда агент действует свободно.
Что на самом деле даёт первый месяц - 30 дней?
Работающий и безопасный MCP-сервер только на чтение, самый маленький полезный кусок. Вы выбираете запрос, который операторы чаще всего произносят вслух («покажи диагностику за этот месяц», «перечисли открытые инциденты»), и открываете ассистенту ровно его. Изменить пока ничего нельзя, можно только читать. Затем подключаете настоящего ассистента вроде Claude или ChatGPT и проверяете, что он находит этот запрос и пользуется им. Главная проверка - что запрос с учётными данными одного клиента не видит данных другого, ради неё первый месяц и нужен. Он намеренно маленький, зато доказывает, что подход работает от начала до конца с настоящим агентом, и снижает риск всего, что вы добавите в следующие два месяца.
Чем это отличается от обычного чат-бота?
Чат-бот разговаривает, а MCP-сервер позволяет ассистенту действительно что-то делать в вашем продукте. Типичный чат-бот поддержки отвечает по сценарию или из базы знаний: выгрузить настоящий счёт этого клиента или, с одобрения, оформить ему возврат он не может. Готовность к агентам означает, что внешний ассистент получает безопасный реальный доступ к вашей рабочей системе: видит настоящие данные нужного клиента и совершает настоящие действия, которые одобрил человек. Второе отличие - охват. Чат-бот работает только на вашем сайте. С MCP-сервером клиент пользуется вашим продуктом прямо из того ассистента, к которому привык, будь то Claude, ChatGPT или следующий, и вам не нужно строить бота под каждого. Чат-бот - это функция на вашей странице, а MCP-сервер делает продукт доступным там, где клиенты и так проводят время.
