С 15 октября 2026 года официальный MCP-сервер «ВкусВилла» позволяет подключить ИИ-помощника к личному кабинету покупателя: нейросеть видит реальное наличие продуктов по вашему адресу доставки, историю покупок за 30 дней, любимый продукт и персональные скидки. При этом доступ ограничен по времени и действиям — помощник не получает ваших паспортных или платёжных данных, не умеет сам оплачивать заказ, а выданный цифровой пропуск перестаёт работать ровно через 24 часа.
До обновления многие сталкивались с обидной ситуацией. Вы просите нейросеть собрать корзину на завтрак через MCP (протокол, позволяющий языковой модели напрямую запрашивать данные у внешнего сервиса, а не выдумывать ассортимент по памяти). Помощник ищет сырники и кофе, выдаёт ссылку на корзину, вы переходите по ней — а половины товаров нет. Открытый поиск смотрел в общий каталог сети, тогда как доставка едет из конкретного магазина или даркстора (склада сборки заказов) у вашего дома.
Что именно видит помощник после вашего разрешения и куда его не пускают
О работе с личным кабинетом компания рассказала 15 октября 2026 года в посте на Хабре и в комментарии CNews. По описанию релизов на GitHub, версию 1.0 выпускали в два этапа: в сентябре 2026 года появились авторизация, поиск по адресу, история заказов и любимый продукт, а в октябре добавили персональные скидки и обновлённую ссылку на корзину.
В день анонса в некоторых пересказах написали, будто агент получает доступ к персональным данным. В компании подчёркивают обратное: к личным данным человека помощника не пускают. Покупатель сам отмечает разрешения (в документации их называют скоупами — правами на конкретный вид запроса), а сервер проверяет их при каждом обращении.
После вашего согласия открываются четыре личные функции:
- Поиск с остатком по адресу. Поле доступного количества в карточках отдаётся только авторизованному помощнику. Чтобы отбор сработал, адрес доставки должен быть заранее сохранён в личном кабинете. Передавать магазин текстовым параметром компания отказалась: часть домов обслуживают сразу несколько дарксторов, и точку выбирает внутренний алгоритм.
- История онлайн-заказов за 30 дней. Инструмент выдаёт покупки по 10 заказов на страницу: номер, время, способ получения, статус, сумму и список товаров.
- Любимый продукт. Помощник проверяет, какой товар назначен у вас любимым, чтобы учитывать его при сборке.
- Персональные скидки. Инструмент работает с акцией «6 скидок»: в корзине спеццена действует максимум на 6 персональных товаров. Как указано на странице MCP-сервера ВкусВилла, первый запрос за сутки возвращает на выбор 18 позиций со скидкой, а повторные вызовы в тот же день отдают только последние 6 товаров.
Сам заказ помощник не оформляет — команд для списания денег в релиз не включили. Итогом работы остаётся ссылка на корзину от 1 до 20 товаров (от 0,01 до 40 единиц по каждой позиции), где кнопку покупки нажимаете вы.
Понятные разборы того, как подключать нейросети к прикладным сервисам и где проходят границы их самостоятельности, регулярно выходят в нашем Telegram-канале.
Как устроен вход по цифровому пропуску и почему его обновляют каждые сутки
Точка подключения прежняя — https://mcp.vkusvill.ru/mcp. Общие функции (каталог, состав и КБЖУ, аналоги, штрихкоды, общие скидки, рецепты и магазины) по-прежнему работают по публичной ссылке без входа.
Для личного кабинета используется протокол OAuth 2.0 с защитой PKCE: вы не пишете пароль или код из СМС в окно переписки с нейросетью. Вместо этого нужно войти на сайт «ВкусВилла», зарегистрировать личного клиента на странице OAuth-регистрации и прописать полученные по почте ключи в настройках окружения помощника. При регистрации указывается обратный адрес (Redirect URI): для ChatGPT его копируют из окна создания плагина, для Claude.ai ставят https://claude.ai/api/mcp/auth_callback, а для инструментов без публичного адреса (например, OpenClaw или Hermes) выбирают пункт «У моего сервиса нет публичного URI».
Главные бытовые ограничения первой версии стоит учесть заранее:
- Один клиент — одна карта лояльности. Учётная запись привязана к карте создателя и запрашивает доступ только к его кабинету.
- Пропуск живёт ровно 24 часа. Временный код меняется на цифровой ключ (JWT-токен) сроком на сутки без автопродления — завтра вход придётся подтвердить заново.
- Отзыв доступа занимает до суток. В письме есть ссылка для отзыва разрешений, но полное отключение на текущем этапе занимает до 24 часов.
- Новые функции потребуют новой регистрации. Для будущих инструментов заказа появятся отдельные разрешения, под которые понадобится новый OAuth-клиент.
Зачем нужна связка с кабинетом, если финальную кнопку оставили человеку
Публичный MCP-сервер сеть запустила в декабре 2025 года с тремя базовыми функциями. По данным компании, приведённым CNews, с января по сентябрь 2026 года среднесуточное число заказов, связанных с MCP-сервером, выросло более чем в пять раз — правда, это статистика периода до октябрьского входа в личный кабинет.
Практический смысл обновления виден на регулярных закупках: когда помощник сразу отсеивает товары, которых нет на складе вашего района, сверяется с прошлыми заказами за месяц и забирает 18 вариантов личных скидок с утра, вы открываете корзину без пустых позиций. А ручное подтверждение оплаты при суточном ключе бережёт кошелёк от ошибок нейросети. А вы бы стали раз в сутки обновлять доступ помощнику ради проверки наличия и скидок, или проще нажать «Повторить заказ» в приложении магазина?
