Крест · ось «данные vs конфигурация»
Почти все turnkey-каналы выставляют записи. Чтобы прочитать настройку, нужен отдельный привилегированный слой — Metadata/Tooling API, ORM-интроспекция — или RPA. Поэтому «лёгкость подключения» и «глубина доступа» обратно скоррелированы.
🔓 Уровень данных — доступно из коробки
🔒 Уровень конфигурации — только привилегированный доступ
Аудит настройки живёт на нижнем уровне — и он дороже, у́же и доступен неравномерно.
Платформы · аудируемость внешним агентом
| Платформа | Логика автоматизаций | Конфиг / метаданные | Записи + история | Отчёты | БД / схема | Офиц. MCP |
|---|---|---|---|---|---|---|
| Salesforce 🥇 | ✅Flow/Apex через Tooling/Metadata | ✅Metadata API + describe | ✅retention-лимит (180 дн / 18–24 мес) | ✅Reports & Analytics API | ⚠️SOQL/Bulk; прямой БД — нет by design | ✅DX MCP (Beta) |
| Odoo 🥈 | ✅ORM-записи, вкл. Python-код | ✅ir.model / fields_get | ⚠️полный audit — через OCA-модуль | ✅read_group + определения | ✅прямой SQL на on-prem | ⚠️только community |
| Zoho CRM 🥈 | ⚠️правила да (V8), Deluge-функции нет | ✅modules/fields/roles | ✅Timeline + Audit export | ⚠️обход через COQL/Analytics | ✅COQL, Bulk Read | ✅Zoho MCP |
| amoCRM / Kommo 🥉 | ❌salesbot/DP-логика скрыта | ✅поля/воронки/роли | ✅Events API (before/after) | ❌API отчётов нет | ⚠️только REST, 7 req/s | ❌только community |
Осуществимость · флагманский сценарий
Потолок проверенного = LLM-оркестратор поверх зрелых metadata-API и rule-based проверок, с human-in-the-loop. Автономная запись — антипаттерн по безопасности (prompt injection через данные CRM доказан: EchoLeak, CVE-2025-32711).
Рынок · деньги реальны, адопция мелкая
Выбор пути · embedded / external / hybrid
одна платформа + типовые in-platform задачи
Agentforce / Zia / Copilot. Быстрее и дешевле старт, глубже нативный контекст, наследует права.
мульти-система · переносимость IP · выбор модели · дешёвые токены
External BYO
Внешний агент через MCP/API. Широта, контроль, нейтральность, вендор-независимость.
не уверен · дефолт 2026
Hybrid
Внешний оркестратор поверх hosted-MCP каждой платформы. Лучшее из двух миров.
Ниша · где защитимо строить продукт
Read-only агент, который аудирует настройку и качество данных через несколько систем сразу, оставаясь нейтральным. Защита — не в глубине (у embedded её больше), а в том, что вендор структурно не построит:
Bear-риск На Salesforce ниша частично занята (Sweep, Clientell, Cirra.ai) — но они одноплатформенные; вендор-нейтральная кросс-платформенная ячейка ещё относительно пуста.
Честные негативы · что рисёрч опроверг
«Запусти Salesforce Optimizer для аудита» — ретайрнут в 2025 (замена Org Check).
«У Odoo есть официальный MCP» — популярный модуль принадлежит much. GmbH, не Odoo S.A.
«Агент сам всё настроит» — автономного AI-аудита конфигурации в мейнстриме пока нет.