Точка открыла MCP для ИИ-агентов: что поручить и где поставить лимит

Пятница, выписка и двадцать платёжек

Типичная неделя ИП или небольшой компании. Скачать выписку, сопоставить поступления с оплатами в 1С, понять, кто не заплатил по акту, набрать платёжки поставщикам. Работа простая, отнимает пару часов и повторяется каждую неделю. Её хочется отдать ИИ, и банк теперь это допускает. Как выписку раскладывают по статьям и без ИИ, описано в статье про банковскую выписку в таблицу.

Ниже разбор по документации Точка.API (проверено в начале октября 2026): что открыто, что из этого стоит поручать и где ставить границу.

Что такое MCP и что открыл банк

По официальному описанию, MCP это открытый стандарт подключения ИИ-приложений к внешним системам. В описании его сравнивают с портом USB-C: один разъём вместо отдельного кабеля под каждый сервис. Банк выставляет набор инструментов, ИИ-приложение вызывает их по вашим словам. Спецификация протокола говорит, что инструменты управляются моделью, то есть она сама решает, когда вызвать инструмент. Там же сказано, что человек должен иметь возможность запретить вызов. Сам протокол разобран в отдельной статье.

Документация Точки перечисляет шесть инструментов: список компаний и ИП, список счетов, информация о счёте, баланс, формирование выписки (асинхронно, то есть агент запрашивает её и забирает, когда она готова) и создание платежа. У каждого свои разрешения. Например, для выписок это «Создание выписок», для платежей «Создание и получение платежей».

Токен называется JWT-ключ для LLM. Его выпускают в интернет-банке: «Сервисы», «Интеграции и API». Нужно указать название и срок доступа, выдать разрешения и подтвердить кодом из СМС. Один токен действует для одной компании или ИП. Подключение описано для Claude Desktop, Cursor и Codex, список открытый.

Платёж, созданный агентом, не исполняется автоматически. Его подписывают по ссылке от агента или в разделе «На подпись». Единственный названный лимит: не больше 1000 запросов в минуту по оферте на использование Open API. Лимита суммы платежа, списка разрешённых получателей и журнала действий агента на стороне банка в описании я не нашёл. Есть они или нет, уточняйте у банка.

Что поручать ИИ, а что оставить себе

Черновик в разделе «На подпись» безопасен, только пока человек его читает. Усталый бухгалтер в пятницу вечером нажимает подпись пачкой. Ещё одна ловушка: ИИ берёт реквизиты из входящего PDF-счёта или письма, а в таком файле может лежать подмена реквизитов или текст, адресованный модели. Поэтому реквизиты новых получателей сверяйте с договором, а не с самим счётом.

Хорошо ложится на ИИ именно сверка. Принципы описаны в статьях про ИИ-ассистента по данным 1С и про автоматический акт сверки. Где проходит граница самостоятельности агента, разобрано отдельно.

Как ограничить агента

1. Разрешения токена. Для начала выдайте только компании, счета, баланс и выписку. Создание платежей добавляйте после пилота.

2. Срок доступа. Срок задаётся при выпуске. Ставьте короткий и продлевайте осознанно.

3. Токен как пароль. В примере из документации токен прописан в файле настроек клиента, значит файл становится секретом. Не вставляйте токен в чат и не передавайте подрядчику. При подозрении на утечку по документации токен удаляют и выпускают новый.

4. Свои лимиты. Между ИИ и банком можно поставить прослойку, свой MCP-сервер, которая режет вызовы: сколько платёжек в день, потолок суммы, белый список получателей, пауза одной командой, журнал. Я делал свои MCP для соцсетей, и там схема такая: чтение свободное, запись только через проверку, белый список получателей, дневной лимит, пробный прогон без отправки и пауза. Подробности в кейсе про свои MCP-серверы. Банк к ним я не подключал, для банка собрал бы по той же схеме, такие прослойки делаю под задачу в рамках направления ИИ-агентов. Спецификация MCP со своей стороны требует от серверов ограничивать частоту вызовов, а клиентам рекомендует запрашивать подтверждение для чувствительных операций и вести журнал вызовов.

5. Отдельное место подписи. Сумму, получателя и назначение смотрят в самом банке, а не в чате с ИИ. Чем ИИ ошибается в первые сутки работы с клиентами, показано в этой статье.

Что можно сделать уже сейчас

1. Выпустите токен только на чтение: выписка и баланс, срок поменьше.

2. Две недели пусть ИИ только сверяет выписку с 1С и выдаёт список расхождений. Сравните со своим ручным результатом и посчитайте, сколько расхождений ИИ пропустил и сколько нашёл лишних.

3. Включайте создание платежей позже и в малом объёме: три-пять платёжек в день по знакомым получателям.

4. Раз в неделю смотрите раздел «На подпись» и выписку на лишние операции.

5. Если что-то странное, сразу удалите токен в интернет-банке.

Прежде чем отдавать выписку внешней модели, спросите юриста про банковскую тайну и данные контрагентов. Я это не проверял.

Частые вопросы

Может ли ИИ сам заплатить?

По документации банка нет. Платёж создаётся и ждёт подписи в интернет-банке. Ответственность за подписанный платёж остаётся у вас.

Нужно ли это, если выписка уже грузится в 1С?

Если сверка вас устраивает, ничего подключать не нужно. Выигрыш есть там, где поступления и оплаты сопоставляют руками. Если у вас другой банк и выписка не грузится, смотрите разбор по выписке Сбербанка в 1С.

Что делать, если токен утёк?

Удалить его в интернет-банке и выпустить новый, так указано в документации. После этого проверьте раздел «На подпись» и выписку на лишние операции.

Коротко о главном

Банк открыл ИИ чтение и создание платежей, подпись оставил человеку. Поручать стоит выписки, сверку и черновики, а токен выдавать на минимум разрешений и на короткий срок. Лимиты суммы и получателей лучше поставить самому.

Хотите, чтобы я собрал ИИ-ассистента по вашим выпискам, сверке и черновикам платёжек «на подпись», с лимитами и журналом? Напишите мне в Telegram слово «ИИБАНК».