MCP Битрикс24: что это и как подключить внешний ИИ к порталу

Что умеет MCP Server

По справке Битрикс24 (обновлена 16.10.2026) сервер доступен по адресу https://mcp.bitrix24.tech/mcp/ и умеет работать с CRM, в том числе переносить сделки по стадиям и показывать воронки, а также с задачами, структурой компании, приглашениями и почтой. Включает его администратор портала в разделе «Настройки > MCP». Команды выполняются в пределах прав пользователя, а перед действием клиент запрашивает подтверждение. Среди клиентов справка называет ChatGPT (Plus/Pro), Yandex AI Studio, Cursor и n8n (справка).

В зоне .RU облака MCP доступен только по подписке «BitrixGPT + Маркетплейс». Цены подписки смотрите в статье «Сколько стоит ИИ в Битрикс24».

Как подключить: порядок действий

1. Убедитесь, что на портале есть нужная подписка (справка Маркетплейса от 09.11.2026).
2. Администратор открывает «Настройки > MCP» и включает сервер.
3. В ИИ-клиенте добавляется MCP-сервер с адресом из справки; дальше подключение идёт по инструкции для конкретного клиента в той же справке.
4. Проверьте на чтении: попросите показать пять последних сделок и сверьте с порталом.
5. Только потом пробуйте запись, и каждое изменение подтверждайте вручную.

Для пробы возьмите отдельного пользователя с ограниченными правами, а не учётную запись директора. Это бесплатная мера, которая отрезает самый частый риск.

Риски, о которых пишет сам вендор

В статье «MCP или API» от 02.10.2026 Битрикс24 перечисляет четыре риска: prompt injection (вредоносная инструкция в письме или карточке, которую агент прочитает как команду), вредоносный сервер, смена набора инструментов после проверки и избыточные права технической учётки (статья). Практика отсюда простая: один пилотный сценарий, минимум прав, подтверждение записи и журнал действий. Подробнее о защите читайте в материале «Безопасность ИИ-агента в Битрикс24».

MCP или вебхук

MCP удобен, когда у вас уже есть ИИ-клиент и нужен разговор с порталом в чате. Для регулярных задач (сводка каждое утро, отчёт по пятницам) нужен не клиент в окне, а сотрудник, который работает по расписанию. Здесь удобнее входящий вебхук: адрес вида https://<портал>.bitrix24.ru/rest/<id>/<код>/. Запросы по нему идут от имени пользователя, который создал вебхук, а набор прав (scope) ограничивает доступные методы (apidocs).

Сравнение по задачам:

Нужно	Подходит
Спросить портал в чате ChatGPT или Cursor	MCP Server
Регулярный отчёт по расписанию в Telegram	Вебхук и платформа с расписанием
Данные из 1С рядом с CRM	Платформа с несколькими источниками
Агенты Битрикс24 читают 1С и почту	MCP Hub

Как это делает VibeLab

VibeLab подключается к порталу по входящему вебхуку или токену, а не через MCP Server Битрикс24. Владелец выбирает, от какого пользователя и с какими правами создан вебхук, а для каждого ИИ-сотрудника на подключении есть переключатели «Читать» и «Писать»: без явного разрешения инструмент отказывает. Вебхук в облаке .RU тоже требует подписки «BitrixGPT + Маркетплейс». Задачи по расписанию собираются в миссии: несколько шагов, проверка результата, журнал действий. Про права и лимиты вебхука подробно написано в статье «API и вебхук Битрикс24 для ИИ-агента».

После подключения сотрудник читает лиды, сделки, контакты, компании, дела и комментарии, историю стадий, задачи и статистику звонков. Рядом можно подключить 1С (только чтение агрегатов), почту, календарь и Telegram, а отчёты приходят туда, где вы их читаете. Реакции на событие в тот же момент нет, работа идёт по расписанию и по запросу.

Первые три проверки после подключения

Любое подключение, будь то MCP или вебхук, стоит принять тремя короткими проверками. Первая: попросите агента показать данные, которые вы знаете наизусть, например число открытых сделок у конкретного менеджера, и сверьте с порталом. Расхождение в одну-две сделки уже повод разобраться, какие фильтры применяются.

Вторая: проверьте границы. Попросите данные, которых у выбранного пользователя быть не должно, скажем, сделки чужого отдела. Агент должен отказать или вернуть пустой результат. Третья: проверьте поведение при записи. Запросите перенос тестовой сделки на другую стадию и убедитесь, что без вашего подтверждения ничего не изменилось. Если хотя бы одна проверка не прошла, права нужно сузить, а не расширять.

Запишите результаты в таблицу: что проверяли, что получили, что поправили. Через месяц, когда к порталу захочет подключиться ещё один сервис, у вас уже будет шаблон проверки, а не разговор «вроде работает».

Кому нужен MCP, а кому нет

Если вы директор и хотите время от времени спрашивать портал в привычном чате, MCP подойдёт. Включить его просто, а подтверждение действий защищает от случайных правок. Если вы администратор и отвечаете за порядок в правах, MCP удобен тем, что команды идут от имени конкретного пользователя и в пределах его прав.

Если же задача повторяется каждый день и результат нужен в канале без вашего участия, начинайте с вебхука и расписания. Эти подходы не исключают друг друга: можно держать и то и другое, одно для вопросов в чате, другое для регулярных отчётов. Права в обоих случаях проверяются по одной схеме, описанной выше.

Как начать в VibeLab

Создайте вебхук с минимальным набором методов для чтения, подключите его на странице «Подключения» и поставьте задачу из тех, что вы делаете руками. Сравните результат с ручным. Первый месяц бесплатно, карта не нужна. Пошаговая инструкция есть в статье «Как подключить VibeLab к Битрикс24 за вечер».