E-commerce и финтех: готовы ли российские сервисы к AI-агентам? Исследование 424 компаний и продуктов

Привет, я Вика, и в этот раз мне захотелось разобраться с довольно приземленным вопросом. Допустим, я хочу поручить своему ИИ-агенту привычные дела – купить продукты, разобраться с банковскими операциями, заказать доставку, оплатить услугу или даже выключить свет дома. К каким сервисам в России он сможет подключиться, чтобы сделать за меня то, что я сейчас делаю через приложения / звонок / сайт?

Например, официальный MCP ВкусВилла находит товары и создает ссылку на корзину. Но завершать покупку все равно нужно человеку. Что тогда можно делегировать агенту целиком?

Я изучила 424 компании и продукта в 16 направлениях. В выборке много решений для бизнеса, поэтому переносить их долю на весь рынок нельзя. В конце статьи оставила ссылку на подробную таблицу: сервисы, доступные действия, условия подключения и источники.

Главный вывод: в моей выборке подключений для бизнеса заметно больше, чем для личных задач.

• У 232 из 424 сервисов нашлись API, MCP или A2A. Всего 312 подключений: у сервиса их может быть несколько.

• 233 подключения предназначены прежде всего для бизнеса, 50 – для личных задач. У 17 из этих 50 подтвержден официальный самостоятельный доступ.

• У 10 личных подключений заявлены действия с физическим результатом: заказ товара, перевозка или команда устройству. Половина создана сторонними разработчиками.

Меня особенно интересовала вторая половина пути – сможет ли агент после поиска перейти к действию и проверить результат. В фокусе были заказы, перевозки и управление устройствами, но цифровые задачи я тоже учитывала.

Найти товар, собрать корзину и купить – разные возможности

Лента: получить информацию. В API есть магазины, товары, цены и наличие. Авторизация не нужна. Оформление и оплата заказа в опубликованном наборе не подтверждены.

ВкусВилл: подготовить покупку. За ссылку на корзину отвечает метод vkusvill_cart_link_create. Авторизованным пользователям доступны история заказов и персональные предложения. Методов оформления заказа и списания денег в опубликованном наборе я не нашла.

Деловые Линии: создать заявку на перевозку. API позволяет создать заявку и запросить изменения. Например, отмена доставки от или до адреса требует проверки и может быть отклонена. Ссылка на оплату тоже еще не означает проведенный платеж.

Поиск поддерживают 53 подключения. Оплату – 5

Для этого разреза я взяла 59 подключений: 50 с основным личным назначением и еще 9 с дополнительным личным сценарием.

Поиск поддерживают 53, создание или подтверждение заказа – 8, платежную операцию – 5. Это разные личные сценарии, а не только покупки. Поиск включает также файлы, письма и финансовые данные. Одно подключение может поддерживать несколько этапов: это покрытие возможностей, не воронка.

Из пяти платежных возможностей четыре относятся к сторонним MCP, одна к официальному API ЮMoney. Это не пять магазинов с готовой покупкой через агента.

Больше всего подключений в финтехе и автоматизации магазинов

В финтехе подключения нашлись у 48 из 56 сервисов, в управлении магазином и клиентами – у 46 из 65.

Для сравнения: в развлечениях подключения есть у 9 сервисов из 19, в услугах для дома у 4 из 9. Это наличие опубликованного способа подключения, а не процент готовности к личному агенту. Доступ может оказаться только партнерским.

На карте ниже собраны все 424 сервиса. Для проверки конкретного подключения удобнее реестр сервисов, возможностей и условий доступа.

Открыть карту в полном размере.

API у продавца есть. А покупателя пока не позвали

Через Ozon Seller API можно управлять товарами, ценами и отправлениями. Но мне нужен агент покупателя. Наличие Seller API не дает ему возможности оформить заказ в моем аккаунте.

B2B и B2C здесь обозначают назначение сервиса: для компаний и ИП или для физических лиц. Это не право доступа к API. Еще 29 подключений я отнесла к данным и разработке.

У 17 из 50 личных подключений есть официальный самостоятельный доступ. Это 14 сервисов, включая публичные инструменты MCP ВкусВилла, API каталога Ленты, Яндекс Диска и Умного дома.

Самостоятельный доступ – без обязательного корпоративного договора или платного плана подключения. Аккаунт, брокерский счет, идентификация, OAuth и настройка программы могут понадобиться. У остальных 33 подключений есть дополнительные условия либо порядок доступа неясен.

Сложности начинаются еще до первого запроса

Во всей выборке 28 подключений с официальным самостоятельным доступом, включая 17 личных. Остальные 284 требуют дополнительных условий либо уточнения доступа.

Для 191 подключения нужен корпоративный доступ, кабинет продавца или партнерская роль. В 80 случаях требуется согласование, отдельный допуск или настройка администратором. Встречаются платный доступ и запуск на своем сервере. Условия пересекаются.

Порог аудитории отмечен у Search API Aviasales и зависящего от него MCP. Он относится к получению собственного доступа к Search API, а не автоматически к пользователю чужого размещенного MCP или другим API сервиса.

Стоимость товара, доставки и комиссии за операции я не считала платой за подключение. OAuth тоже сам по себе не означает закрытый доступ. Важно, может ли пользователь получить права для своей задачи.

Действий много, но большинство остаются в цифровых сервисах

Предположение, что большинство API только читают информацию, не подтвердилось. По документированным возможностям я разделила 312 подключений на пять групп:

• Для 77 подтверждено только получение информации: поиск, сравнение, чтение, расчет.

• 8 готовят корзину, черновик или ссылку для продолжения.

• 186 позволяют менять цифровые данные: отправить сообщение, опубликовать материал, изменить запись.

• 34 позволяют оформить заказ товара, перевозку, бронь или передать команду устройству.

• Для 7 сведений не хватило.

Поиск я не считала действием. Загрузка файла через API Яндекс Диска – уже цифровое действие с проверяемым результатом. А API Яндекс Умного дома позволяет передать команду устройству или запустить сценарий. Физический результат здесь возможен вообще без покупки.

Среди подключений с основным назначением для личных задач такие действия заявлены у 10 подключений к 9 сервисам. Яндекс Умный дом посчитан дважды: API и сторонний MCP.

Пять MCP созданы сторонними разработчиками. Четыре используют внутренние API или браузерную автоматизацию; MCP Умного дома использует официальный API. Авторы MCP Пятерочки прямо описывают восстановление запросов по работе веб-клиента. Но называть все сторонние MCP результатом reverse engineering некорректно.

В таблице указаны возможности по документации. Созданный заказ еще не означает доставленный товар, а заявления авторов MCP не являются обещаниями владельца сервиса.

MCP уже заметен. A2A в выборке пока один

Получилось 214 API, 97 MCP и один A2A. Из MCP 34 официальных, 63 сторонних.

A2A нашелся у Albato Copilot: внешний агент может создавать, проверять и запускать автоматизации. Доступ партнерский: адрес и токен выдает менеджер, отдельно нужна сессия пользователя. Это единственный подтвержденный пример в моей выборке, не во всей России.

Как я считала

Одна запись в реестре соответствует паре «сервис и протокол». API дает программный доступ к функциям сервиса, MCP предоставляет инструменты агенту, A2A позволяет обратиться к другому агенту. Тип подключения для меня вторичен: важнее доступ к нужному действию. Программный инструмент при этом нужно настроить и, где требуется, авторизовать.

Возможности API и MCP одного сервиса я проверяла отдельно. Методы API и экземпляры серверов не суммировала. Продукты одного холдинга считала отдельно. Некоторые сервисы входят в несколько разделов: 424 профиля дают 432 размещения.

Основную аудиторию и наиболее сильный подтвержденный результат назначала каждой записи один раз. Дополнительные сценарии и условия могут пересекаться. Корзины, счета, черновики и персональные предложения считала подготовкой: они могут менять данные, но не завершают поручение.

Для 192 сервисов открытых подтверждений подключения не хватило. «Не подтверждено» не означает «запрещено» или «не существует». Источниками служили официальные документы и описания авторов сторонних коннекторов; работоспособность и надежность подключений я не тестировала.

Что проверить перед подключением

Перед подключением я бы проверила пять вещей: личный доступ, разделение прав на чтение и изменение, подтверждение операции, защиту от повторного заказа и способ проверить результат.

Таблица с данными!

Полный отчет и реестр подключений

В таблице собрала сервисы, их API, MCP и A2A, доступные действия, условия подключения и ссылки на источники. Можно посмотреть, что подходит для вашего агента и какие ограничения придется учесть.

Удалось ли вам оформить и оплатить заказ через официальный API от имени обычного покупателя? Поделитесь сервисом и ссылкой на метод. Особенно полезны случаи без кабинета продавца и партнерского договора.