n8n и MCP: открыть процессы агентам или вызывать внешние инструменты

n8n поддерживает MCP в обоих направлениях: MCP Server Trigger открывает инструменты внешним агентам, а MCP Client вызывает внешние инструменты из процесса автоматизации. Если инструменты должен выбирать AI Agent внутри n8n, используйте MCP Client Tool.

Что это позволяет делать

Начните с того, кто запускает действие. Агент в редакторе может запросить статус заказа у вашей автоматизации. Другой вариант: процесс сам обращается к внешнему справочному инструменту перед подготовкой отчета. Это примеры возможной архитектуры, а не готовые интеграции.

Trigger соединяется с инструментальными узлами; процессы подключаются через узел вызова workflow. Обычный Client получает список инструментов и позволяет выбрать нужный, задав параметры вручную или через JSON для вложенных структур. У Client Tool есть выбор доступных инструментов: для пилота начните с Selected. Эти различия описаны в официальной документации Server Trigger, MCP Client и Client Tool, актуальной на 30 октября 2026 года.

Удобная первая операция принимает идентификатор заказа и возвращает статус с датой последнего изменения. Не включайте контакты покупателя, если задача их не требует. Заранее определите ответ для неизвестного идентификатора и для запроса от пользователя без доступа.

Для выбора архитектуры пригодится сравнение MCP, API и вызова функций. Другие варианты собраны в категории MCP-серверы для приложений.

Отдельная точка входа или доступ на уровне экземпляра

n8n также документирует MCP на уровне экземпляра для Cloud и самостоятельного размещения, с OAuth или персональным токеном. Он поддерживает поиск, запуск и создание/редактирование процессов. Публикация workflow для MCP не создает отдельного списка разрешений для каждого клиента; права пользователя и выданные клиенту разрешения тоже имеют значение. (Документация доступа, на 30 октября 2026 года.)

Для узкой операции сначала рассмотрите Trigger. Если редактор должен помогать создавать сами процессы, отдельно оцените доступ на уровне экземпляра. Право узнать статус заказа само по себе не означает права менять выполняющую запрос автоматизацию.

При любом размещении проверяйте доступность адреса именно со стороны вызывающего клиента. Если редактор открывается в вашем браузере, это еще не доказывает доступность MCP для удаленного агента. При самостоятельном размещении включите в проверку DNS, HTTPS и прокси. Инструкция n8n по reverse proxy объясняет внешний адрес и передаваемые заголовки. Конкретные настройки сверяйте с текущей документацией вашей установки.

Как подключить безопасно

1. Опишите операцию и назначьте ответственного. Зафиксируйте входные параметры, возвращаемые поля, учетные данные целевых систем и все возможные изменения. Каждый открываемый workflow проверяйте как API. Для пилота поиска явно исключите создание заказов, отправку сообщений и изменение учетных записей. Организовать проверку поможет чек-лист безопасности MCP.

2. Сделайте границу небольшой и проверяемой. Для входящих обращений подключите к MCP Server Trigger только нужный инструмент. Для исходящих настройте в MCP Client адрес, транспорт и выбранный инструмент. Для AI Agent используйте MCP Client Tool с явным выбором разрешенных инструментов. Эти настройки описаны в документации узлов выше. Не включайте в пилот несвязанные операции.

3. Настройте аутентификацию для нужного направления. Trigger предлагает Bearer и Header auth, а также None. Исходящий клиент поддерживает bearer, отдельный или несколько заголовков и OAuth2. Следуйте требованиям сервера: поддержка метода клиентом не означает его наличие у Trigger. Bearer передается в заголовке Authorization; для произвольного заголовка нужны имя и значение. (Учетные данные HTTP, на 30 октября 2026 года.) Не помещайте секреты в примеры, запросы агенту и конфигурацию в репозитории.

4. Подключите редактор к нужной точке входа. Для Trigger скопируйте показанный MCP URL и настройте совместимый HTTP-клиент с соответствующими учетными данными. Для доступа на уровне экземпляра следуйте примеру n8n для VS Code: выберите VS Code в диалоге подключения, если он доступен, либо используйте описанную конфигурацию рабочего проекта и завершите авторизацию. Адрес сервера оканчивается на /mcp-server/http; адрес редактора из браузера не подходит. Дополнение: MCP в VS Code.

5. Проверьте перед публикацией. Тестовый URL Trigger действует при ожидании тестового события; рабочий URL регистрируется после публикации процесса. Рабочие запуски смотрите в Executions. (Описание Trigger.) Проверьте корректный запрос, отсутствие обязательного поля, обращение без разрешения и отказ целевой системы. Оценивайте данные и реальные последствия, а не только сообщение клиента об успехе.

6. Определите правила подтверждения и восстановления. Добавление операции записи должно требовать решения человека. Заранее установите, как распознать повторный запрос и кто проверяет неопределенный результат. Прежде чем повторять запись после тайм-аута, посмотрите состояние целевой системы. Отсутствие ответа не доказывает отсутствие изменений. Назначьте ответственного, который сможет отозвать доступ и отключить точку входа.

Когда это не работает

Клиент поддерживает только stdio. У Trigger есть SSE и Streamable HTTP, но нет stdio. Выберите совместимый клиент или уточните в текущей документации подходящий мост. (Транспорты.)

Адрес доступен только с другой машины. Проверяйте соединение из среды вызывающего клиента. За прокси сверяйте внешний адрес и передаваемые заголовки с инструкцией выше. Не устраняйте сетевую ошибку отключением аутентификации.

Большой результат не проходит в queue mode. n8n описывает ограничение размера ответа от worker, которое распространяется и на результаты инструментов MCP Trigger; механизм выгрузки ответа в хранилище к ним неприменим. Возвращайте компактные данные и уточняйте настройки в документации queue mode, актуальной на 30 октября 2026 года.

Вызов завершается тайм-аутом или делает слишком много. У MCP Client есть настройка времени ожидания. Ее увеличение не устраняет неопределенный результат записи и не сужает полномочия инструмента. Упростите операцию, проверьте целевую систему и обеспечьте безопасную обработку повторов перед автономным использованием. (Настройки Client.)

Где здесь Tvijo

Автоматизацию n8n можно использовать рядом с задачами Tvijo: например, запросить ограниченную проверку контракта workflow, а затем отдельно испытать сам процесс. Расширение DSHREM для VS Code дает доступ к задачам Tvijo из редактора. В TvijoCode расширение встроено в тестовую сборку: только Windows, без цифровой подписи и автоматического обновления. Выбор редактора и настройка MCP-клиента для n8n — отдельные решения.

По состоянию на 30 октября 2026 года страница статуса Tvijo MCP разделяет опубликованные консультации и подготовленную проверку diff, ожидающую публикации. Интеграция с редактором и безопасное делегирование остаются запланированными этапами. Tvijo MCP позволяет MCP-клиенту вызывать Tvijo; это не подтверждает наличие готовой интеграции с n8n и не превращает расширение в универсальный исполнитель внешних MCP-инструментов.

В рабочем пространстве Tvijo по состоянию на 30 октября 2026 года Try указан за $0: до 5 задач, 50 000 токенов или $0.05 спонсируемого использования — до первого достигнутого ограничения, в рамках общего ежедневного пула $1, который финансирует TVIJO. Service credit показан за $10 как запрос предоплаченного кредита: тарифицируемое использование провайдеров плюс сервисная наценка 8%. Прием платежей не активирован; создание заказа не означает списания денег.

Частые вопросы

Какой компонент n8n MCP выбрать?

Используйте таблицу направлений: открыть операцию агенту, вызвать внешний инструмент на шаге процесса или предоставить выбранные инструменты агенту n8n. До настройки определите, кто управляет выполнением.

Отменяет ли Cloud проверку доступа?

Нет. При любом размещении проверяйте учетную запись, входные параметры, возвращаемые данные и права в целевых системах. Размещенной в облаке точке входа тоже нужны явные границы.

Можно ли открыть процесс, который меняет записи?

Выделите это в отдельный этап после пилота поиска. Сначала определите авторизацию, подтверждение человеком, обработку повторов и восстановление, затем проверяйте целевую систему после каждого теста.

n8n — товарный знак правообладателя. Tvijo не связан с ним и не одобрен им.