Solo 17 de 50 API personales de servicios rusos están abiertas sin un contrato empresarial

Imagine que le dice a un agente: «Pide la compra, paga internet y apaga la luz». En las noticias internacionales esto ya parece casi cotidiano. ¿Y qué pasa con los servicios rusos? Vika, autora de un estudio en Habr, decidió no especular y revisó 424 empresas y productos en 16 categorías.

A las empresas les dan API, a los compradores todavía no

La conclusión principal: hay bastantes más conexiones para empresas que para tareas personales. De los 424 servicios, 232 tenían API, MCP o A2A, con un total de 312 conexiones. De ellas, 233 están pensadas sobre todo para empresas y solo 50 para escenarios personales. Son 214 API, 97 MCP y un A2A. Entre los MCP, 34 son oficiales y 63 de terceros.

Un ejemplo típico: con Ozon Seller API se pueden gestionar productos, precios y envíos. Pero al agente de un comprador esto no le sirve de nada: no puede formalizar un pedido en su cuenta.

Una salvedad importante: la muestra incluye muchas soluciones empresariales, por lo que no se pueden extrapolar las proporciones a todo el mercado. La autora no probó el funcionamiento de las conexiones; se basó en la documentación y en las descripciones de los autores de los conectores.

Hay búsqueda, casi no hay compra

Entre las 59 conexiones con escenarios personales, el panorama es este: 53 admiten búsqueda, 8 la creación o confirmación de pedidos y solo 5 una operación de pago. De estas cinco, cuatro son MCP de terceros y una es la API oficial de YuMoney.

VkusVill ofrece al agente una herramienta que encuentra productos y crea un enlace al carrito. La compra la debe completar igualmente una persona. En Lenta, la API muestra tiendas, precios y disponibilidad, pero la tramitación del pedido no está confirmada en el conjunto publicado. Delovye Linii (Business Lines) permite crear una solicitud de transporte, pero la cancelación o modificación pueden ser rechazadas tras una revisión.

Se declara un resultado físico (pedido, transporte, comando a un dispositivo) en 10 conexiones personales de 9 servicios. Cinco de ellas son MCP de terceros. Cuatro usan API internas o automatización del navegador, por ejemplo los MCP para Yandex Eda y Pyaterochka. Es una base frágil: las afirmaciones de los autores no equivalen a promesas del propietario del servicio.

El acceso suele estar cerrado antes de la primera solicitud

Existe acceso oficial autónomo, sin contrato corporativo ni plan de pago, en 28 de las 312 conexiones, 17 de ellas personales. Las otras 284 requieren condiciones adicionales o su acceso no está claro. En 191 hace falta acceso corporativo, cuenta de vendedor o rol de socio; en 80 casos se necesita aprobación o configuración por parte de un administrador.

A2A apareció una sola vez: en Albato Copilot un agente externo puede crear y ejecutar automatizaciones, pero la dirección y el token los entrega un gestor.

También hay una buena noticia: la hipótesis de que «las API solo leen» no se confirmó. 186 conexiones modifican datos digitales y 34 permiten formalizar un pedido, un transporte o una reserva, o enviar un comando a un dispositivo. Simplemente, estas acciones se concentran en herramientas empresariales. Yandex Disk y Smart Home ofrecen API oficiales personales, y el comando al dispositivo funciona sin compra.

Qué hacer si eres desarrollador o product manager

Si construyes un agente para consumidores, no cuentes con un camino listo de «búsqueda, carrito, pago». Por ahora se arma con piezas: búsqueda oficial, enlace al carrito y confirmación humana. Si eres propietario de un servicio, el hueco es evidente: acceso personal con OAuth sin cuenta de vendedor.

Antes de conectar, la autora aconseja comprobar cinco cosas:

• si es posible el acceso personal sin contrato;
• si los permisos de lectura y modificación están separados;
• si hay confirmación de la operación;
• si el pedido está protegido contra reenvíos duplicados;
• si se puede verificar el resultado.

La autora ha publicado el registro completo con las fuentes. Resulta útil como mapa de lo que ya se puede probar en la práctica y de dónde conviene esperar soluciones oficiales.