REST против MCP: ЮMoney открыла платёжный API ИИ-агентам и запретила выдумывать суммы

Раньше платёжный API (программный интерфейс, через который одна программа обращается к другой) писали для людей-разработчиков. Обычно по схеме REST, классическому способу обмена данными между сервисами. Теперь ЮMoney добавила MCP-сервер (Model Context Protocol, протокол, по которому языковая модель сама вызывает функции внешнего сервиса).

О запуске рассказал Рома, бэкенд-разработчик ЮMoney, в блоге компании на Хабре. Команда почти 10 лет развивает публичный платёжный API и, по его словам, быстро поняла: проектировать интерфейс для языковых моделей (LLM, нейросетей вроде тех, что стоят за чат-ботами) нужно иначе.

Что нового в подходе ЮMoney?

• Схема обновляется на лету. Список функций модель запрашивает перед каждым вызовом, то есть каждый раз заново «знакомится» с сервисом.
• Описание стало промптом. Документация для MCP фактически входит в системный промпт, то есть в базовую инструкцию модели. Поэтому формулировки здесь короче и жёстче, чем на портале для людей.
• Запрет на выдумку прописан явно. В описание суммы платежа добавили строку: «Для этого параметра запрещено выдумывать значение. Если он не указан, запроси его у пользователя».
• Ошибки объясняют, что делать. Вместо короткого кода модель получает текст: «Недостаточно средств для выполнения операции. Сообщи пользователю. Не пытайся провести платеж повторно».
• Похожие поля убирают. Если адресов три вида, модель может перепутать, куда что передать. Совет автора: оставить только нужные сценарии или подробно расписать различия.
• Деньги только с человеком. Финансово значимые операции через MCP без участия человека пока не разрешены.

Отдельно команда разделяет доступ к обычному API и к MCP. Иначе модель может «решить сходить со своим ключом» в обычный интерфейс. Все входящие данные сервер строго проверяет.

Почему сервер не знает, какая модель им управляет?

Его может вызвать как передовая модель, так и небольшая локальная модель на 7 миллиардов параметров, которую запускают на своём компьютере. Слабые модели путают порядок действий и повторяют запросы «при малейших сомнениях». Поэтому каждая функция обязана выдерживать повторный вызов без двойного списания.

Ещё одна статья расходов связана с объёмом текста. Каждое описание функции и каждое поле попадают в контекстное окно модели, то есть в объём текста, который она держит в памяти за раз. А это токены (кусочки текста, за обработку которых платят).

Удаление используемой фичи неизбежно сломает интеграцию пользователей, даже если клиентской стороной выступает LLM. : Рома, бэкенд-разработчик ЮMoney

REST против MCP: что меняется для владельца сервиса?

Эволюция API в эпоху ИИ видна на этом примере платёжного сервиса без теории:

Подключаются ли к серверу российские модели вроде YandexGPT и GigaChat, в материале не сказано. Автор подчёркивает лишь, что сервер заранее не знает, кто именно его вызывает.

Как попробовать MCP-сервер ЮMoney?

Порядок подключения в материале не описан, поэтому шаги такие:

1. Подпишитесь на канал ЮMoney на Хабре: компания обещает развивать функции и провести публичный онлайн-хакатон (соревнование разработчиков), анонс будет там.
2. Передайте материал своему разработчику, если принимаете оплату через ЮKassa и думаете об ИИ-ассистенте.
3. Перенесите главный приём в свои промпты: прямо запрещайте модели выдумывать данные и велите переспрашивать.

Что делать с этим прямо сейчас, по ролям

• Автору Дзена. Урок ЮMoney применим к любому промпту. Если цифра, дата или имя обязательны, пишите: «не выдумывай, если не указано, спроси меня». Так меньше галлюцинаций, когда ИИ уверенно сочиняет несуществующее.
• Маркетологу. Если планируете чат-бота, который принимает оплату, закладывайте подтверждение платежа человеком. Так сейчас делает сама ЮMoney.
• Предпринимателю. Сервис российский, поэтому решение ближе нашему рынку, чем зарубежные аналоги. Но условий подключения и цены компания пока не назвала, ждите анонса.

Частые вопросы

Может ли нейросеть сама списать деньги через этот сервер?

Финансово значимые операции через MCP без участия человека ЮMoney пока не разрешает. Именно из-за риска повторных и ошибочных вызовов.

Нужно ли автору разбираться в MCP?

Нет. Достаточно взять главный принцип: всё, что модель не должна придумывать, прописывайте в промпте прямым запретом.

Когда появятся новые возможности?

Сроков нет. Компания обещает развивать функции и устроить хакатон. Подпишитесь на её канал сегодня, чтобы узнать условия первыми.