MCP

MCP-сервер Webasyst для AI-агентов

Model Context Protocol для Webasyst

Открытый MCP-сервер: подключите Cursor, Claude Desktop или своего агента к инструментам Webasyst через единый JSON-RPC endpoint. Только HTTP и MySQL - работает на shared-хостинге.

Ядро MCP бесплатно навсегда. Плагины для приложений - по подписке: месяц, год или вечная лицензия.

Один POST /mcp/ вместо десятка интеграций

Большинство интеграций с Webasyst устроены одинаково: разработчик пишет код, который обращается к моделям Shop-Script, CRM, Helpdesk или других приложений через десятки разных методов. MCP меняет этот подход. Ваш AI-агент подключается к одному JSON-RPC endpoint вашего сайта - POST /mcp/ - и через него вызывает любой из сотен инструментов, которые зарегистрированы плагинами MCP.Не нужно поднимать отдельный сервис, разворачивать Docker-контейнеры или настраивать очереди сообщений. Не нужен VPS. Всё работает на том же shared-хостинге, где живёт ваш Webasyst - на PHP 8.0+ и MySQL. Каждый запрос проходит через стандартный waFrontController, авторизуется через mcpTokenAuth и маршрутизируется в нужный плагин через mcpToolRegistry.Это та же простота, которую даёт Webasyst для обычных сайтов: поставил - работает. Только теперь эта простота распространяется и на AI-агентов.

Отдельные права и управление подключениями

Администратор создаёт отдельный токен для каждого клиента или сценария и выбирает доступные инструменты. Токен работает от имени сотрудника и может только сузить его права. Для подключения доступны статическая авторизация и OAuth 2.0 с PKCE. OAuth-клиент должен поддерживать ручное указание Client ID и Client Secret; автоматическая регистрация клиентов не включена.

Настройте отдельный токен для чтения каталога, обработки заявок или работы с заказами. Плагины MCP устанавливаются отдельно и регистрируют собственные права. Клиент получает только разрешённые ему инструменты.

Пишущие операции проверяют политики безопасности и, когда это требуется, одноразовое подтверждение. Защита от повторного выполнения учитывает неопределённый результат записи. В настройках токена доступны просмотр зарегистрированных OAuth-подключений и отзыв отдельного подключения. Старые подключения появляются в реестре после обновления OAuth-токена; для их немедленного отключения можно отозвать основной токен.