Только 17 из 50 личных API российских сервисов открыты без договора с бизнесом

Представьте, что вы говорите агенту: «Закажи продукты, оплати интернет и выключи свет». В зарубежных новостях такое уже выглядит почти обыденно. А что с российскими сервисами? Вика, автор исследования на Habr, решила не гадать и проверила 424 компании и продукта в 16 направлениях.

Бизнесу API дают, покупателю пока нет

Главный вывод: подключений для бизнеса заметно больше, чем для личных задач. У 232 из 424 сервисов нашлись API, MCP или A2A, всего 312 подключений. Из них 233 рассчитаны прежде всего на бизнес и только 50 на личные сценарии. Это 214 API, 97 MCP и один A2A. Среди MCP 34 официальных и 63 сторонних.

Типичный пример: через Ozon Seller API можно управлять товарами, ценами и отправлениями. Но агенту покупателя это ничего не даёт, оформить заказ в вашем аккаунте он не сможет.

Важная оговорка: в выборке много бизнес-решений, поэтому переносить доли на весь рынок нельзя. Работоспособность подключений автор не тестировала, она опиралась на документацию и описания авторов коннекторов.

Поиск есть, покупка почти нет

Среди 59 подключений с личными сценариями картина такая: поиск поддерживают 53, создание или подтверждение заказа 8, платёжную операцию только 5. Из этих пяти четыре сторонние MCP, одно официальный API ЮMoney.

ВкусВилл даёт агенту инструмент, который находит товары и создаёт ссылку на корзину. Завершить покупку всё равно должен человек. У Ленты API показывает магазины, цены и наличие, но оформление заказа в опубликованном наборе не подтверждено. «Деловые Линии» позволяют создать заявку на перевозку, но отмена или изменение могут быть отклонены после проверки.

Физический результат (заказ, перевозка, команда устройству) заявлен у 10 личных подключений к 9 сервисам. Пять из них сторонние MCP. Четыре используют внутренние API или автоматизацию браузера, например MCP для «Яндекс Еды» и «Пятёрочки». Это хрупкая основа: заявления авторов не равны обещаниям владельца сервиса.

Доступ часто закрыт ещё до первого запроса

Официальный самостоятельный доступ, без корпоративного договора и платного плана, есть у 28 подключений из 312, из них у 17 личных. Остальным 284 нужны дополнительные условия или доступ неясен. Для 191 требуется корпоративный доступ, кабинет продавца или партнёрская роль, в 80 случаях нужны согласование или настройка администратором.

A2A нашёлся один раз: у Albato Copilot внешний агент может создавать и запускать автоматизации, но адрес и токен выдаёт менеджер.

Есть и хорошая новость: гипотеза «API только читают» не подтвердилась. 186 подключений меняют цифровые данные, 34 позволяют оформить заказ, перевозку, бронь или передать команду устройству. Просто эти действия сосредоточены в бизнес-инструментах. Яндекс Диск и Умный дом дают личные официальные API, причём команда устройству работает без покупки.

Что делать разработчику и продакту

Если вы строите агента для потребителя, не рассчитывайте на готовый путь «поиск, корзина, оплата». Пока он собирается из частей: официальный поиск, ссылка на корзину и подтверждение человеком. Если вы владелец сервиса, свободное место очевидно: личный OAuth-доступ без кабинета продавца.

Перед подключением автор советует проверить пять вещей:

• получится ли личный доступ без договора;
• разделены ли права на чтение и изменение;
• есть ли подтверждение операции;
• защищён ли заказ от повторной отправки;
• можно ли проверить результат.

Полный реестр с источниками выложен автором. Он полезен как карта того, что уже можно трогать руками, а где лучше подождать официальных решений.