GraphQL → MCP: как СберТех открывает доступ к данным для ИИ-агентов

Команда Platform V DataSpace из СберТеха столкнулась с задачей, знакомой многим: дать ИИ-агентам доступ к корпоративному GraphQL API через Model Context Protocol (MCP). На первый взгляд схема GraphQL уже описывает типы и аргументы, но она не отвечает на главный вопрос — какую часть API открыть агенту и насколько свободно.

Автор статьи разбирает несколько вариантов MCP-адаптеров: от автоматической генерации инструментов по всей схеме до ручного отбора операций. В итоге команда выбрала компромисс — генерировать MCP-инструменты из заранее подготовленных GraphQL-операций. Это позволяет бэкенд-разработчикам сохранить контроль над типами, безопасностью и границами доступа, не отдавая агенту всю базу.

Материал — практический разбор с примерами, полезен тем, кто интегрирует корпоративные API с ИИ-агентами и ищет баланс между гибкостью и безопасностью.