Scalekit для авторизации ИИ-агентов и доступа к инструментам MCP

Scalekit — инфраструктура идентификации и интеграций для разработчиков и SaaS-команд. AgentKit подключает ИИ-агентов к приложениям пользователей, управляя разрешениями, токенами и вызовами инструментов. Вход в собственное SaaS-приложение относится к отдельной продуктовой линейке.

Для чего нужен Scalekit: простое объяснение

Допустим, помощник по продажам должен прочитать запись CRM и связанную переписку. Каждый клиент подключает свои аккаунты и разрешает нужный доступ. Scalekit поддерживает эти подключения и выполняет вызовы от имени правильного пользователя. Модель, интерфейс и бизнес-логику по-прежнему создаёт ваша команда.

Платформа полезна продуктам с несколькими внешними интеграциями. Заранее проверьте, что конкретный коннектор поддерживает нужную операцию и набор разрешений.

OAuth пользователя и ограниченный набор MCP-инструментов

AgentKit хранит и обновляет токены провайдеров, добавляя их в разрешённые запросы. Передавать эти токены в промпт модели не требуется. При этом секреты, которыми ваш сервер обращается к Scalekit, необходимо защищать самостоятельно.

Virtual MCP Server объединяет выбранные инструменты разных подключений за постоянным адресом. Конфигурация соответствует роли агента, а сессия — пользователю и запуску. Срок действия токена по умолчанию составляет около часа и настраивается. Продлить существующий токен нельзя: при необходимости выпускают новый. Идентификаторы пользователей должны оставаться согласованными.

Какие данные обрабатываются и где проходят границы обещаний

Политика конфиденциальности отдельно описывает данные Google: только разрешённые действия, без журналирования и хранения содержимого ответов API. Зашифрованные токены удаляются при отключении интеграции или удалении аккаунта; эти данные Google не используются для обучения универсальных AI/ML-моделей.

Не переносите это правило автоматически на все коннекторы, своё приложение и последующие модели. Общие положения упоминают обработку в США и Индии и хранение по деловой необходимости; клиентские данные регулирует также клиентский договор. Проверьте регион, журналы и сроки хранения до подключения чувствительных сведений.

Проверить первую интеграцию на чтении GitHub

Официальный быстрый старт поддерживает Python 3.10+, Node.js 18.14+ либо cURL с jq.

1. Создайте аккаунт, получите URL окружения, Client ID и Client Secret и сохраните их в серверной конфигурации.
2. Проверьте имя подключения GitHub в AgentKit Connections; новые окружения обычно содержат github-connect.
3. Установите SDK и создайте или найдите connected account со стабильным идентификатором пользователя.
4. При необходимости сформируйте ссылку авторизации, дождитесь согласия пользователя и проверьте статус ACTIVE.
5. Вызовите github_user_get_authenticated и убедитесь, что вернулся профиль нужного пользователя GitHub.

После этого добавляйте решения модели и операции записи. Начальный запрос только на чтение помогает отделить ошибки доступа от логики процесса.

События, журналы и отдельный вход в SaaS

На 4 ноября 2026 года сайт указывал более 600 коннекторов и 30 000 инструментов. Triggers запускает процессы по событиям приложений, вебхукам и расписаниям; документация помечает функцию как Beta. Поддержку событий проверяйте для каждого коннектора. Журналы связывают вызов с пользователем, инструментом и результатом; потоковая отправка в SIEM относится к Enterprise.

SaaSKit предоставляет вход, организации, роли, SSO и SCIM для вашего продукта. BYOA добавляет корпоративные модули к существующей системе идентификации. У тарифов SaaS-аутентификации отдельные условия.

Бесплатные лимиты и стоимость нагрузки

Публичные месячные цены в USD проверены 4 ноября 2026 года. Карточки Free и FAQ указывают 10 000 вызовов и 10 000 событий в месяц, однако старая таблица на той же странице всё ещё содержит 5000 вызовов. Уточните фактическую квоту аккаунта. После бесплатного предела требуется переход на платный план.

Growth указан по цене 99 USD в месяц и включает 100 000 вызовов и 50 000 событий. Перерасход заявлен по 0,50 USD за 1000 вызовов и 3 USD за 1000 событий. Enterprise рассчитывается индивидуально и предлагает частное развёртывание, BYOK и расширенные журналы. Самостоятельный хостинг зависит от условий Enterprise. Смотрите актуальные цены и дополнения; доступность оплаты в конкретной стране не следует считать подтверждённой.

Частые вопросы разработчиков

С чего начать подключение?

С примера GitHub только на чтение и проверки возвращённой личности пользователя.

Нужно ли передавать внешние токены в промпт?

Нет. AgentKit управляет ими и добавляет к запросам. Секрет backend-доступа к Scalekit тоже нельзя раскрывать в браузере или промпте.

Можно оставить существующий вход?

Рассмотрите AgentKit для внешних приложений и BYOA для добавления корпоративной аутентификации поверх текущей инфраструктуры.

Официальные ресурсы разработчика

• Документация AgentKit: настройка и первый вызов.
• Официальный GitHub: SDK и примеры; лицензии проверяются по репозиториям.
• Состояние сервиса: инциденты и обслуживание.