Для команд, которым надоело клеить «ещё один плагин к базе»

MCP-коннекторы

Контракт

Агент спрашивает статус накладной — и вызывает get_order_status, а не генерирует SQL. Права — таблицы и поля, которые вы отметили. Секреты остаются в vault[1].

Запрещено
SELECT * FROM orders
Инструмент
get_order_status({ tracking: "84920" })
Поле
in_transit · ETA Thu 16:40 · city: hub-west

Scope

Read-only и поля, которые вы отметили

View и колонки, не схема public. Агент не видит PAN, даже если колонка есть в таблице.

Шире, чем роль сотрудника, scope быть не должен.

PII

Маска

  • PII не уходит в промпт

    Маска до модели. GDPR — про доступ и минимизацию, не про «мы придумали стандарт одной страны».

  • Write — отдельное действие с кнопкой

    MCP даёт инструмент. Политика вызова, идемпотентность и HITL — у агентных действий.

FAQ

Что спрашивают, прежде чем пустить агента в базу

Что такое MCP в volbor?

MCP (Model Context Protocol) — способ дать агенту разрешённые инструменты внешней системы по единой схеме. Это не свободный SQL и не замена Core API.

Чем MCP лучше обычного Function Calling?

MCP — открытый стандарт. Один сервер работает с разными клиентами и моделями, а не только с одним провайдером LLM.

Можно подключить свой внутренний сервис?

Да. Официальные SDK (TypeScript, Python), свой MCP-сервер, подключение к пространству. Права всё равно вы задаёте.

Где хранятся пароли и строки подключения?

В хранилище секретов пространства. Модель видит имена инструментов и аргументы, не DSN.

Как не положить боевую базу?

Rate limit, пул соединений, кэш повторных read, запрет произвольного SQL. Тяжёлые отчёты — на аналитическую реплику, не на OLTP.

Что если база недоступна?

Агент получает структурную ошибку, честно пишет клиенту и эскалирует. ETA он не выдумывает.

Нужна ли лицензия Anthropic, чтобы пользоваться MCP?

Нет. Протокол открытый. Anthropic опубликовал спецификацию; использование в volbor не требует отдельной лицензии Anthropic.

Агент сразу пишет в таблицы?

Нет. По умолчанию read-only. Write — отдельное агентное действие с HITL, если вы его включили.

Пусть статус накладной приходит из поля, не из общего места

Один read-only коннектор, три колонки, песочница. SQL в промпт больше не стартовый ритуал.

Методология и источники

Как считаются цифры на этой странице

  1. [1]
    MCP — открытый протокол доступа ИИ к инструментам

    Model Context Protocol — открытая спецификация (Anthropic, ноябрь 2024; далее открытая экосистема серверов и клиентов). На странице это факт стандарта и разделения «инструмент / секрет / модель», не замер latency volbor.

  2. [2]
    Каталожный коннектор — минуты, кастомная обёртка — дни и недели

    Каталог: токен или OAuth и выбор view. Кастомный микросервис «бот → ERP»: контракт, авторизация, ретраи, деплой, наблюдение — обычно дни или недели инженера. Контраст способа подключения, не исследование «−85% у N компаний».

  3. [3]
    Самописный зоопарк коннекторов держит долю FTE

    Worked example: сопровождение трёх интеграций (wiki, склад, CRM) ≈ доля ставки. Junior/middle loaded cost $4–7 тыс./мес. Если клей ест треть времени, это $1.3–2.3 тыс. Каталог этот клей снимает. Не прайс volbor и не обещание экономии клиенту.