Salesforce открыла агентам почти 200 API — часть функций ещё тестируется

Salesforce 19 августа 2026 года в Сан-Франциско представила расширение Headless 360: согласно официальному анонсу Salesforce от 19 августа, Data 360 MCP Server открыл авторизованным ИИ-агентам почти 200 API. Сам Headless 360 MCP Server и слой Headless Experience Layer пока имеют статус открытого тестирования.

Для разработчиков это означает два разных уровня доступа. Выпущенный Data 360 MCP Server работает с клиентскими данными и операциями Data 360, а тестируемый Salesforce Headless 360 MCP Server должен через одно подключение охватывать возможности разных частей платформы, динамически подбирая действие под запрос агента.

Почти 200 API относятся к Data 360

Data 360 MCP Server предоставляет программный доступ к операциям над клиентскими данными. Авторизованный агент может строить семантические модели, преобразовывать данные, рассчитывать показатели, сопоставлять поля, исследовать графы идентичности, создавать сегменты аудиторий, активировать кампании и настраивать новые потоки данных.

Число из заголовка относится к покрытию API Data 360, а не к библиотеке действий тестируемого Headless 360 MCP Server. Оно также не означает, что сторонний агент автоматически видит все сведения организации: конечный набор доступных объектов, полей и операций определяется учётной записью и настройками Salesforce.

Headless 360 MCP Server решает более широкую задачу. Через него агент может искать операции для чтения и изменения записей, управления пользователями и наборами разрешений, работы с триггерами Apex, событийными интеграциями, именованными учётными данными и заказами Commerce Cloud. На этапе тестирования библиотека содержит десятки операций, причём значительная часть связана с административной настройкой.

Как запрос агента проходит через MCP

Общий сервер не превращает каждую функцию Salesforce в отдельный постоянно загруженный инструмент. документация Headless 360 MCP Server описывает четыре стабильных инструмента: Discover ищет подходящие действия, Describe возвращает их технический контракт, Dispatch выполняет выбранную операцию, а Dispatch Read-Only разрешает только чтение.

Условный сценарий выглядит так: сотрудник просит внешнего агента определить сделки, требующие внимания. Агент через Discover находит подходящую операцию, запрашивает у Describe параметры, зависимости и последовательность вызовов, после чего использует Dispatch Read-Only для получения разрешённых записей. Сервер направляет запрос к нужному API, не предоставляя агенту произвольный прямой доступ ко всей организации.

Транзакция выполняется от имени аутентифицированного пользователя через External Client App с областью доступа mcp_api. К ней применяются разрешения на создание, чтение, изменение и удаление объектов, защита на уровне полей, правила совместного доступа, профиль и назначенные наборы разрешений. Действие также связывается с пользователем в журнале аудита.

Следовательно, MCP не создаёт параллельную модель авторизации. Если пользователь не вправе выполнить операцию непосредственно в Salesforce, агент с его учётным контекстом также не должен выполнить её через сервер.

API, навыки и интерфейсный слой не заменяют друг друга

API предоставляют отдельные операции, а навыки объединяют оркестрацию, проверки, ресурсы и бизнес-правила в повторно используемые возможности. Репозиторий насчитывает более 100 таких навыков и уже заявлен как общедоступный. Отдельные Agent Skills for Data 360 были намечены для общего выпуска в течение августа, но точный день в анонсе не указан.

Headless Experience Layer расположен на другом уровне архитектуры. Он предназначен для создания веб-, мобильных, встроенных и диалоговых интерфейсов, которые используют функции Salesforce за пределами стандартного интерфейса платформы. Компонент остаётся в открытом тестировании, поэтому его текущий статус нельзя приравнивать к окончательному производственному выпуску.

Salesforce Multi-framework, напротив, уже общедоступен и рассчитан на приложения React со встроенными механизмами аутентификации, безопасности и доступа к данным Salesforce. Таким образом, серверы MCP отвечают за связь агента с операциями, навыки — за упакованную бизнес-логику, Multi-framework — за разработку приложений, а Experience Layer — за внешние пользовательские среды.

Динамическое обнаружение увеличивает поверхность риска

Главное архитектурное отличие Headless 360 MCP Server — поиск подходящих действий во время выполнения. Разработчику не нужно заранее перечислять каждый маршрут API, однако библиотека операций способна расширяться независимо от четырёх базовых инструментов, доступных MCP-клиенту.

отраслевой разбор TechTarget от 24 августа связывает динамическое обнаружение с усложнением контроля над множеством агентов и их полномочиями. Чем больше действий агент способен найти самостоятельно, тем важнее понимать, от чьего имени он работает и какие разрешения унаследовал.

Сохранение прав Salesforce снижает вероятность обхода ролевой модели, но не исправляет избыточные полномочия самой учётной записи. Агент, работающий от имени администратора, наследует широкий доступ. Поэтому ограничения на стороне MCP-клиента и обязательное подтверждение операций, меняющих конфигурацию, редактирующих либо удаляющих данные, остаются отдельным уровнем защиты.

Какие компоненты уже доступны

• Общедоступны: Data 360 MCP Server, расширенное покрытие API Data 360, репозиторий повторно используемых навыков и Salesforce Multi-framework.
• Заявлены для августа: Agent Skills for Data 360; отдельная подтверждённая дата выпуска не приведена.
• Находятся в открытом тестировании: Headless 360 MCP Server и Headless Experience Layer.

Для производственных интеграций сейчас следует различать доступный сервер Data 360 и тестируемый общий механизм обнаружения операций. Сроки окончательного выпуска двух тестируемых компонентов, их финальная комплектация и коммерческие условия пока не определены публично; кроме того, доступность функций может зависеть от продукта, региона и договора клиента.

Читайте также:

• «Вопросы» ВКонтакте всё ещё доступны: доступ решает настройка приватности
• ИИ вошёл в цифровую грамотность: какие 8 навыков всё ещё нужны человеку
• ОРД Яндекса после статуса 2022 года: сервис работает через кабинет и API