Ops × AI-агенты · Отчёт

Синтез рисёрча · Phase 1 + Phase 2 · 2026-07-08…12 · web + цитаты

Куда AI-агент реально может дотянуться в операционных системах бизнеса

Один вопрос решает всё: агент читает данные почти везде — но может ли он читать конфигурацию и логику? Именно это определяет, способен ли он аудировать систему, а не просто листать записи. Ниже — 16 категорий ПО, размеченных по этому кресту.

16 категорий · 200+ продуктов · Крест: данные vs конфигурация · Данные быстро устаревают — сверять перед решениями

Крест · три подтипа аудируемости

Одна ось, три режима доступа к «настройке»

Почти все каналы (API, MCP, iPaaS) отдают записи. А вот доступ к логике — workflow, автоматизациям, правам, метрикам — распадается на три чётких режима. От того, в какой попадает система, зависит, возможен ли аудит.

Режим 1 · бесплатно

Конфигурация — это и есть данные

Логика физически хранится как читаемый артефакт, поэтому MCP-обёртка сразу даёт аудит.

DevOps/GitOps (Actions YAML) · Data/BI semantic-layer (dbt, Looker — метрики как определения) · 1С / Odoo (логика = ORM-записи)

Режим 2 · целенаправленно

Конфигурация отдельно, но читаема

Вендор сознательно построил привилегированный слой для аудита — это инвестиция, а не побочный эффект.

Salesforce (Metadata/Tooling API) · Zendesk (Audit Logs API) · Power BI Modeling MCP · ServiceNow (Flow/Business Rules)

Режим 3 · закрыто

Конфигурация не выставлена наружу

Данные читаются, логика — нет. «Закрыто по умолчанию», а не «по дизайну ради безопасности».

HR/HCM · большинство e-commerce shopping-MCP (цены/скидки/налоги) · маркетинг-автоматизация · вертикальный SaaS

16 категорий · разверни строку для деталей

Ландшафт операционного ПО по аудируемости

Каждая строка: MCP-готовность · аудируемость (насколько читается логика) · доминирующий сегмент · ключевой факт. Разверни — внутри лидеры с MCP-статусом, честные негативы и главный инсайт. Отсортировано по силе кейса для агент-аудита.

Фильтр по аудируемости
07 ITSM / DevOps / Observability MCP 13/15высокаяEnterprise · DevOps Config-as-code повсеместно; самая MCP-зрелая категория всего исследования ›
  • GitHub — эталон реализации: MCP переписан на Go с Anthropic, remote GA сен-2025, lockdown-режим против prompt-injection. GitLab/Datadog/Grafana/PagerDuty/incident.io отдают CI-конфиг, monitors, alert-rules, escalation policies через MCP.
  • Config-as-code = аудит near-100%: у GitHub/GitLab конфигурация физически и есть файлы в репо.
  • Read-only-by-default как норма: PagerDuty (`--enable-write-tools`), Grafana (configurable) сознательно ограничивают запись.
  • ловушка «MCP Gateway» ≠ «MCP Server»: ServiceNow/Freshservice сперва давали MCP как способ *своего* агента тянуть внешние тулы, не наоборот.
  • рынок Opsgenie уходит (EOL апр-2027) → Atlassian консолидирует в JSM.
12 Data / BI / Analytics MCP 12/13высокаяMid → enterprise Водораздел аудируемости = semantic-MCP vs data-MCP, а не сама категория ›
  • Semantic-MCP (dbt, Looker, Cube, Power BI Modeling) отдают агенту определения метрик, а не таблицы → максимальная, governed-аудируемость логики.
  • Data-MCP (Redshift, generic BigQuery tools) отдают только SQL+схему — данные есть, смысл не проверяем.
  • Warehouses съедают BI: Snowflake Cortex, Databricks Genie, BigQuery Conversational Analytics строят NL-агента прямо на складе.
  • Power BI Modeling MCP — уникальный write-в-семантику (создаёт/деплоит semantic model).
  • слабое звено Redshift: MCP есть, но без семантического слоя.
04 Платежи / Биллинг почти все офиц.высокаяSMB → enterprise Новый класс: агент как ПЛАТЕЛЬЩИК, а не читатель чужой системы ›
  • Stripe — самый зрелый: официальный MCP (~25 tools, покрывает и данные, и конфиг) + со-авторство Agentic Commerce Protocol с OpenAI → Instant Checkout в ChatGPT.
  • Официальные MCP также у Adyen, PayPal, Square, Zuora, Paddle.
  • Сетевые протоколы агент-платежей: Mastercard Agent Pay, Visa Trusted Agent Protocol — принципиально новый паттерн, которого нет в HR/CRM/ERP.
  • риск 4 пересекающихся протокола за 14 мес = интеграционная неопределённость.
  • не найдено официальный MCP у Checkout.com; Recurly/Maxio — только сторонние обёртки.
15 iPaaS + MCP-экосистема table stakesвысокая (n8n)SMB → enterprise «Мост важнее реестра»: соединительная ткань к длинному хвосту систем ›
  • Двусторонний MCP (сервер + клиент) стал столовой ставкой iPaaS за ~12 мес: Zapier, Make, n8n, Workato, Boomi, MuleSoft, Power Automate, Pipedream.
  • Мост последней мили: когда у ops-вендора нет своего MCP, iPaaS превращает 3,000–14,000 коннекторов в MCP-инструменты.
  • n8n — лучший по аудируемости (self-host, workflow-as-JSON, версионируемо); enterprise-governance у Workato/MuleSoft/Boomi.
  • Реестр: официальный ~800 серверов ≪ community 13,000+ (Glama ~37–53k). Спека созрела (OAuth 2.1, PKCE обязателен, stateless RC июл-2026).
  • безопасность tool poisoning (CVE-2025-54136), prompt injection; iPaaS-мост концентрирует привилегии. Workday купил Pipedream.
08 Поддержка / Helpdesk почти все, read-heavyсредняяSMB → enterprise Самая зрелая по AI-агентам; per-resolution billing $0.90–2.00 — норма ›
  • Официальный MCP почти у всех (Intercom, HubSpot, Gorgias, Salesforce, Freshworks, Zendesk), но read-heavy — запись в конфиг (макросы, bot-flows) часто gated.
  • Лучшая CONFIG-аудируемость: Zendesk (Audit Logs API — кто менял triggers/macros) и Salesforce.
  • Intercom Fin — эталон ($0.99/resolution, ставится поверх чужого helpdesk). Decagon ($4.5B) / Sierra ($15.8B) — agent-OS поверх, не helpdesk.
  • TCO-ловушка Freshdesk считает per-session → скрытая наценка ×3–4 на решённый тикет; определения «resolution» несопоставимы между вендорами.
01 ERP (enterprise / mid / SMB) неравномерносредняяEnterprise · mid Глубокая кастомизация (ABAP, X++) никогда не была REST-объектом ›
  • Официальный MCP: SAP, NetSuite, Dynamics 365 Business Central, Infor, Sage Intacct (2026). Cloud-native продукты получили MCP раньше и чище, чем гибридные on-prem линейки.
  • слепая зона Epicor и Acumatica отстают; SMB-tier (SAP B1, Sage 100/200, SYSPRO) — MCP не найден.
  • 1С — перевёрнутый паттерн: официального MCP нет, но активная community-экосистема даёт доступ к конфигурации/метаданным (в 1С бизнес-логика и есть метаданные) — возможно, самая глубокая CONFIG-аудируемость категории.
  • Крест сложнее, чем в SaaS: глубокий customizing никогда не был REST-объектом, MCP-обёртка его не раскрывает.
06 PM / Work management MCP 7/12средняяSMB → enterprise monday и Airtable — единственные с явным schema-write через MCP ›
  • Официальный MCP: Atlassian Rovo (GA фев-2026, 46+ tools), Asana, Notion, monday, ClickUp, Smartsheet, Airtable.
  • Config-аудит: monday/Airtable дают schema-write (колонки/поля); остальные ограничены операциями с контентом.
  • Linear — редкий случай явно задокументированной границы MCP (webhooks и произвольные GraphQL-поля исключены).
  • vendor-lock MS Planner пошёл закрытым путём (Planner Agent внутри M365 Copilot, только по лицензии). Trello/Basecamp — только community; Wrike — белое пятно.
02 CRM (кроме топ-4) MCP 7/12средняяSMB → mid Лучшая config-аудируемость — Dynamics 365 Sales (Dataverse API-first) ›
  • Официальный MCP: HubSpot (Breeze), Pipedrive (нативный, июн-2026), Dynamics 365 Sales, Close (granular scopes), monday.
  • 5/12 — только community/vendor-proxy (Creatio, SugarCRM, Copper, Insightly, Keap).
  • ловушка «официальный MCP» Bitrix24 — это документационный ассистент, не CRUD-прокси; реальный read/write только community.
  • коллизия Nimble CRM: по «Nimble MCP» находится Nimbleway (скрейпинг-компания), MCP для реального Nimble не найден.
10 Supply chain / WMS / Производство частичносредняяEnterprise · SMB fulfillment Логистика раскалывается: SMB fulfillment открыт, enterprise freight — нет ›
  • Официальный MCP подтверждён только у ShipBob (27 tools) и ShipStation. Kinaxis — самый операционно-credible путь среди enterprise-планирования.
  • Раскол логистики: SMB/mid fulfillment (ShipBob/ShipStation) открыт; enterprise freight (Flexport, project44) — нет, несмотря на AI-риторику (вероятно, EDI-легаси).
  • маркетинг vs реальность Blue Yonder/Oracle SCM много «agentic AI»-брендинга, но открытого MCP не найдено; Coupa — только сен-2026, а REST API «rough».
  • слепая зона SMB-инвентарь (Cin7, Katana, Fishbowl, Unleashed) — нет качественного MCP; у Cin7 есть редкий config-уровень (BOM REST endpoint).
11 Маркетинг-автоматизация / Sales engagement почти универс., CONFIG узкосредняяSMB → enterprise Доступ к automation-логике дают только Marketo и Salesforce Marketing Cloud ›
  • MCP почти везде к 2026, но CONFIG-доступ (сама логика journeys/automations) — только у Marketo и Salesforce Marketing Cloud.
  • Klaviyo/Braze сильны на DATA (flow-аналитика), но CONFIG-write ограничен контентом. Apollo.io — лучший DATA+CONFIG среди SMB (создаёт sequences программно).
  • негативный кейс Mailchimp: несмотря на Intuit×Anthropic, официальный MCP покрыл только Mandrill (transactional), не core Marketing API.
  • need-verify Customer.io: официальная MCP-страница вернула 404 при прямой проверке.
13 Продуктивность / Коллаборация частичносредняяSMB → enterprise DATA-контент открыт; CONFIG/admin вынесен в отдельный тяжёлый admin-API ›
  • Зрелый официальный MCP: Notion, Atlassian (Confluence/Jira), Slack (GA 17-фев-2026, 50+ партнёров — самый агрессивный релиз). Box, Zoom, Coda; Dropbox — beta.
  • разрыв Google и Microsoft НЕ выпустили единый «контентный MCP» в духе Notion/Slack — Google Workspace MCP пока dev-preview, Microsoft реализует MCP как расширение Copilot.
  • Крест категории: DATA (контент) через MCP широко открыт, а CONFIG/admin (провизия, DLP, retention, права) системно вынесен в отдельный, более тяжёлый admin-API (Slack `admin.*` требует Enterprise Grid).
  • Zoom — стратегия «конвейер контекста»: агрегирует Salesforce/Workday/ServiceNow через свой MCP.
03 Бухгалтерия / Финансы «большая пятёрка» офиц.полярнаяSMB → mid Два противоположных design-паттерна MCP в одной категории ›
  • Sage Intacct — лучший референс: официальный MCP намеренно read-only, полный write только через REST под ролями (design choice ради аудируемости).
  • QuickBooks — обратный кейс: единый OAuth-скоуп даёт all-or-nothing read/write и на транзакции, и на план счетов — API не разделяет data/config.
  • Официальный MCP у Intuit, Xero, Sage, Zoho Books. Ramp/Brex смещают агента в config-зону (policy enforcement при свайпе карты).
  • окно RU/CIS (Контур.Бухгалтерия, МоёДело) — ни MCP, ни AI-агентов не найдено.
09 E-commerce / Retail / POS hosted ✅ / POS ❌низкаяSMB → enterprise Системный разрыв: заказы читаются, ценовые правила / скидки / налоги — нет ›
  • Hosted-платформы двинулись первыми: Shopify (Catalog MCP → Universal Commerce Protocol с Google, апр-2026), Wix, Adobe Commerce, BigCommerce, Square (Beta), WooCommerce (в ядре).
  • разрыв Shopping-MCP отдают product/order/cart, но не discount/price-rule/tax/automation config — CONFIG-аудит невозможен почти во всей категории.
  • отстаёт Restaurant/retail POS (Toast, Clover, Lightspeed) — нет first-party MCP, только community-репо низкого качества.
  • Параллельный слой «агент-как-покупатель»: UCP, OpenAI/Stripe ACP, Amazon Buy for Me / Alexa for Shopping. eBay — чистый негатив (ни MCP, ни протокола).
05 HR / HCM / Payroll частично, enterprise отстаётнизкаяEnterprise · SMB Никто не спроектировал read-only ради аудита — «закрыто по умолчанию» ›
  • Официальный MCP у Gusto, Deel (48 tools), Greenhouse, Oracle HCM (нативно). Enterprise-лидеры отстают: Workday анонсировал Agent Gateway (июн-2025), но публичного MCP нет; SuccessFactors — только сторонние.
  • BambooHR, Rippling, Personio, Paylocity, ADP, Paychex, UKG — без официального MCP (только агрегаторы).
  • Deel — структурное исключение: для EOR-модели compliance-правила и есть продукт, поэтому MCP фактически даёт config-слой.
  • риск максимальный PII-риск категории (зарплаты, SSN, банк) почти не отражён как явное вендорское API-ограничение.
14 Вертикальный / нишевый SaaS почти нигде офиц.низкаяЗдравоохр. · стройка · fitness · legal Регуляция — НЕ главный предиктор закрытости; дело в инвестициях вендора ›
  • Тезис подтверждён: из 19 продуктов только iManage имеет полноценный first-party MCP; Procore/Autodesk — полуофициальная agentic-инфраструктура. Остальные — community или ничего.
  • Регуляция не решает: Procore/Autodesk (стройка, мин. регуляции) открыты, а Mindbody/Fresha (фитнес, тоже мин. регуляции) закрыты — дело в недоинвестировании SMB-вендора, не в комплаенсе.
  • Здравоохранение = буквальная стена: Epic/Cerner/athenahealth — только community FHIR-обёртки; Cerner берёт $500–5000/год partner fee.
  • контр-ход Доминирующая стратегия — закрытый свой агент вместо открытого MCP: AppFolio Realm-X, Yardi Virtuoso, Toast IQ, Tekion. Fresha — агент-как-покупатель (1/4 букингов через Gemini).
16 Разрез по размеру бизнеса, гео и хвосту мета-категориявыводВсе сегменты Гипотеза «finance/HR отстают из-за комплаенса» — опровергнута ›
  • Стеки по размеру: SMB держится на QuickBooks (62–82% учёта США) + Shopify + HubSpot + Google Workspace; mid-market мигрирует ERP именно сейчас (окно для agent-native дизайна); enterprise — SAP/Oracle/MS (>70% рынка ERP).
  • Гео: GDPR — не только барьер, но протекционистский фактор для локальных вендоров (SAP, Personio). RU/CIS — данные слабые (в основном про отток украинского рынка). APAC/Индия — Tally доминирует (65% SME).
  • Опровержение: гипотеза «finance/HR отстают из-за комплаенса» не подтвердилась — финтех лидирует по MCP-adoption (45%). Предиктор готовности — возраст/архитектура системы (legacy vs API-first), не отраслевой ярлык.
  • Парадокс: у SMB стек проще (легче аудировать), но нет ресурса; у enterprise есть бюджет, но барьер — доступ/архитектура.

Паттерны · что видно только на всём ландшафте

8 кросс-категорийных выводов

Вещи, которые не видны на одной категории, но проступают, когда разметишь все 16 одним крестом.

01Волна MCP прошла по всему рынку за ~12–18 мес, но плотность обратна «возрасту архитектуры»›

Максимум — ITSM/DevOps (13/15) и Data/BI (12/13): их пользователи-инженеры уже живут в MCP-клиентах, а конфигурация исторически хранится как код/SQL/YAML. Минимум — вертикальный SaaS, SMB-инвентарь, легаси-хвост ERP, RU/CIS.

02«Официальный MCP» — юридически пустой термин без проверки направления›

Обнаружено дважды независимо: Bitrix24 «MCP» = doc-ассистент; ServiceNow/Freshservice сперва давали MCP как способ *своего* агента тянуть внешние тулы. Правило: спрашивать не «есть ли MCP», а «может ли ЛЮБОЙ внешний агент им воспользоваться, или это односторонний канал вендора».

03Read-only-by-default — универсальный, а не локальный паттерн безопасности›

Подтверждён в 6+ категориях: PagerDuty, GitHub lockdown, Gorgias (writes gated), Intercom (read-heavy), Sage Intacct (read-only by design), Grafana. Прямое расширение вывода Phase 1 (human-in-the-loop как консенсус) — теперь как отраслевой стандарт.

04Новый класс протоколов: агент как экономический актор, не читатель›

Платежи (Mastercard Agent Pay, Visa TAP, Stripe/OpenAI ACP) и e-commerce (Shopify/Google UCP, Amazon Buy for Me) строят слой, где агент не аудирует систему, а транзакционирует в ней как принципал. Качественно другой продукт — не путать с аудит-агентом при скоупинге.

05Регуляция/комплаенс — НЕ главный предиктор открытости API›

Подтверждено дважды: Procore (мин. регуляции) открыт, Mindbody (мин. регуляции) закрыт; финтех лидирует MCP-adoption на 45% вопреки ожиданиям. Лучший предиктор — возраст архитектуры и уровень инвестиций вендора, не отраслевой ярлык.

06Вендоры массово строят СВОЙ закрытый агентный слой параллельно открытию MCP›

SAP Joule, ServiceNow Now Assist, Datadog Bits AI, AppFolio Realm-X, Yardi Virtuoso, Toast IQ, Salesforce Agentforce, HubSpot Breeze. Прямое расширение build-vs-buy вывода Phase 1 — паттерн подтверждён на всём рынке, значит внешний агент конкурирует со «встроенным».

07Ценообразование сдвинулось к outcome/consumption, но единицы несопоставимы›

Per-resolution в support ($0.90–2.00), per-action credits (Salesforce Flex $0.10, MS Copilot), per-session (Freshdesk — скрытая ×3–4 наценка на решённый тикет). TCO-моделирование затруднено несопоставимостью billable-единиц между вендорами.

08Semantic layer (Data/BI) — самый чистый пример «архитектура решает аудируемость»›

Semantic-MCP (dbt/Looker/Cube — отдают ОПРЕДЕЛЕНИЯ метрик) vs data-MCP (Redshift — только SQL/схема) — версия креста «данные vs конфиг» в чистом виде, без вендорских искажений. Лучшая учебная модель для объяснения всего исследования.

Стратегия · куда расширять продуктовый клин

Где кейс агент-аудитора сильнее всего

Phase 1 определил нишу: вендор-нейтральный, преимущественно read-only, кросс-платформенный аудит/оптимизация. Ландшафт показывает, где эта модель масштабируется лучше — и это не исходная ERP/CRM ниша.

Quick-win — сильнее исходной ниши

ITSM/DevOps + Data/BI

Лучшая аудируемость всего исследования, 12–13/15 официальных MCP уже есть, config-as-data «бесплатно». Impact/Effort и Pareto сходятся.

Quick-win, но мало защиты

Support / Helpdesk

Зрелый рынок, но read-only доступ уже почти бесплатен у вендоров → низкий барьер входа = у всех такой же доступ.

Инфраструктура, не клин

iPaaS-мост

Не отдельный продукт, а способ дотянуться до длинного хвоста систем без нативного MCP (Zapier/Make/Pipedream).

Big bet / не первым

HR/HCM · Вертикальный SaaS · Платежи

Высокая консалтинговая ценность, но comply-стены, закрытые API, PII-риск, долгие циклы. Платежи — вообще другой продукт (агент-плательщик).

Роадмап · расширение Phase 0 PoC

Фаза 3

PoC на ITSM/DevOps + Data/BI (2–4 нед)

Read-only агент к GitHub Actions + Datadog/Grafana monitors + PagerDuty escalation policies И параллельно к dbt Semantic Layer / Looker. Доказать перенос аудит-эвристик из Phase 1 на новый домен без переписывания ядра.

✓ Проверяемо: ≥70% флагов подтверждает инженер/аналитик

Фаза 4

iPaaS-мост для длинного хвоста

Интегрировать один hosted MCP-мост (Zapier/Make/Pipedream) как fallback для категорий без нативного MCP (вертикальный SaaS, SMB-инвентарь).

✓ Проверяемо: агент через мост читает ≥3 системы без нативного MCP (Toast, Mindbody, Katana) за один прогон

Фаза 5

Осторожный заход в HR / вертикальный SaaS

Только после Фаз 3–4. Максимальный PII/compliance-риск → начинать с read-only advisory, юридический due diligence до продажи в эти сегменты.

⚠ Условие: юридический due diligence обязателен до входа в health/HR

Фаза 6

Мониторинг «агент-как-плательщик» (параллельно)

Visa TAP, Mastercard Agent Pay, ACP/UCP — как отдельное направление, если продукт расширится от аудита к транзакциям. Не смешивать с Фазами 3–5.

✓ Триггер: только если продукт пивотит в transactional-агента

Фундамент · Phase 1, откуда взялся крест

Где всё началось: 4 CRM/ERP

Крест «данные vs конфигурация» родился на глубоком разборе четырёх систем. Рейтинг аудируемости внешним агентом:

🥇
Salesforce

API-first, официальный DX MCP; всё читается (Metadata/Tooling/Reports). Минус — прямого доступа к БД нет by design.

🥈
Odoo

ORM incl. Python-код автоматизаций, on-prem даёт прямой SQL. Минус — MCP только community, audit через OCA-модуль.

🥈
Zoho

Метаданные + (с V8) чтение workflow-правил + официальный MCP. Минус — нет чтения отчётов-определений и Deluge-функций.

🥉
amoCRM / Kommo

Только данные + Events-журнал. Логика автоматизаций и отчёты наружу не выставлены; официального MCP нет.

Что делать с этим выводом

Начинать продукт стоит с ITSM/DevOps + Data/BI, а не с ERP/CRM.

Там конфигурация физически хранится как код/метрики — аудит достаётся без того, чтобы вендор специально его строил, и официальный MCP уже почти повсеместен. ERP/CRM — вторичное/enterprise-расширение, а не стартовая точка. Полные разборы всех 16 категорий и Phase 1 — в файлах проекта (artifacts/ops-landscape/ и artifacts/agent-erp-integration/).