Salesforce открыл агентам Headless 360 — права пользователя останутся границей

26 августа 2026 г. в 13:18|Автор: Редакция QUASA|5 мин чтения| 4

25 августа 2026 года Salesforce объявила о расширении Headless 360: авторизованные ИИ-агенты получают доступ к поддерживаемым функциям платформы через MCP, следует из официального сообщения от 25 августа. В расширение вошли новые серверы MCP, интеграции со Slack, повторно используемые навыки и средства разработки.

Это не универсальный административный доступ. Агент сможет находить, изучать и запускать доступные операции, однако каждая транзакция выполняется от имени пользователя и ограничивается его разрешениями. Независимый разбор TechTarget от 24 августа также указывает, что Headless 360 MCP Server и Headless Experience Layer пока находятся в открытой бета-версии.

Что изменилось в Headless 360

Агент получает функцию Salesforce через Headless 360 и выполняет её вне обычного интерфейса платформы

Headless 360 выносит функции Salesforce за пределы традиционного интерфейса и делает их доступными клиентам, совместимым с протоколом Model Context Protocol. Вместо отдельного подключения каждой функции агент обращается к одному серверу, который помогает найти подходящую операцию, получить её технический контракт и передать разрешённый вызов на выполнение.

Расширение объединяет несколько компонентов с разной степенью готовности. Headless 360 MCP Server открывает агентам поддерживаемые операции основной платформы, а отдельный Data 360 MCP Server работает с возможностями Data 360. В обновление также входят клиент и сервер MCP для Slackbot, репозиторий навыков, Salesforce Multi-framework, Headless Experience Layer и функции для отдельных облачных продуктов Salesforce.

Статус у этих компонентов неодинаков. Data 360 MCP Server, Salesforce Multi-framework, репозиторий навыков, Headless Commerce и компоненты Slackbot заявлены как общедоступные. Headless 360 MCP Server и Headless Experience Layer остаются открытыми бета-версиями, поэтому всё расширение нельзя считать единым завершённым выпуском.

Формулировка о доступе к возможностям платформы также не означает, что агент уже может выполнить любое действие Salesforce. Сервер опирается на растущую библиотеку операций, а фактический результат поиска зависит от её текущего состава. Среди доступных направлений названы работа с записями и пользователями, триггерами Apex, событиями, именованными учётными данными и заказами Commerce Cloud.

Четыре инструмента отделяют поиск от выполнения

Цикл Headless 360 из поиска, описания и выполнения операции для событийной интеграции

Техническая документация Headless 360 MCP Server фиксирует статус бета-сервиса, требование API версии 67.0 или новее, OAuth-аутентификацию и внешнее клиентское приложение с областью доступа mcp_api. После подключения агенту доступны четыре инструмента:

Discover выполняет семантический поиск по библиотеке и возвращает ранжированный набор подходящих операций. Сам по себе этот инструмент ничего не изменяет.
Describe раскрывает технический контракт выбранной операции: API, параметры, зависимости и порядок действий. Это позволяет проверить, соответствует ли найденная возможность исходной задаче.
Dispatch направляет операцию нужному обработчику и применяет проверку доступа до выполнения. Через него могут проходить вызовы, изменяющие данные или конфигурацию.
Dispatch Read-Only запускает операции только для чтения и не изменяет данные либо настройки организации.

Четыре инструмента не равны четырём бизнес-действиям. Это стабильная поверхность доступа к расширяемой библиотеке: состав операций может расти без добавления в контекст агента множества отдельных определений. Ограничение модели в том, что Discover способен предложить только уже включённые в библиотеку возможности.

Условный сценарий: агенту поручают подготовить событийную интеграцию. Через Discover он находит связанные операции, с помощью Describe проверяет параметры и зависимости, после чего передаёт допустимые действия в Dispatch. Если требуется лишь изучить конфигурацию, применяется отдельный режим чтения.

Права пользователя остаются жёсткой границей

Агент Salesforce выполняет разрешённое изменение, но не получает доступ к закрытому полю

Каждая транзакция размещённого сервера MCP выполняется от имени аутентифицированного пользователя. К вызову применяются объектные разрешения на создание, чтение, изменение и удаление, безопасность на уровне полей, правила общего доступа, права профиля и наборы разрешений. Действие также связывается с пользователем в журнале аудита.

Headless 360 расширяет поверхность действий, но не создаёт обход модели доступа Salesforce. Агент администратора потенциально получит больше доступных операций, чем агент менеджера по продажам, поскольку их учётные записи имеют разные полномочия. Закрытое поле, недоступная запись или запрещённое изменение должны остаться недоступными и для агента.

При этом наследование прав не защищает от ошибочного действия внутри разрешённого периметра. Если учётная запись может менять конфигурацию, удалять данные или управлять пользователями, агент также способен отправить разрешённый, но нежелательный вызов. Поэтому подтверждение изменяющих операций в MCP-клиенте дополняет серверные проверки, а общий принцип ограничения прав ИИ-агента определяет масштаб возможного ущерба.

Клиентское подтверждение и разрешения Salesforce выполняют разные функции. Первое позволяет человеку остановить конкретный вызов, вторые задают абсолютную границу доступных действий. Отключение подтверждения не расширяет полномочия учётной записи, но повышает риск нежелательной операции в уже разрешённой области.

Карта готовности: возможность, допуск и риск

Поиск операций. Discover работает в рамках открытой бета-версии после активации сервера и настройки MCP-клиента. Основное ограничение — развивающаяся библиотека, где нужной операции пока может не быть.
Получение контракта. Describe возвращает параметры, зависимости и последовательность действий. Наличие описания не гарантирует, что учётной записи разрешено исполнение.
Чтение. Dispatch Read-Only не меняет данные и конфигурацию, но возвращает только сведения, доступные пользователю с учётом объектных, полевых и строковых ограничений.
Изменение данных и настроек. Dispatch проверяет доступ перед выполнением. Главный риск связан не с обходом разрешений, а с использованием учётной записи, которой заранее выданы чрезмерно широкие полномочия.
Промышленная готовность. Сервер уже можно активировать и оценивать, но статус бета-сервиса сохраняет неопределённость относительно стабильности, окончательного состава операций и дальнейших условий использования.

Дата перехода Headless 360 MCP Server в общую доступность пока не определена публично. Доступность может различаться по регионам, а упаковка и тарификация — измениться. На текущем этапе подтверждён один практический итог: единая точка MCP позволяет агентам находить и выполнять поддерживаемые операции, но производственная зрелость сервера и окончательные коммерческие условия ещё не зафиксированы.

Подпишитесь на рассылку

Получайте свежие новости Web3, AI и криптовалют прямо на вашу почту.