Notion MCP: поиск и изменение страниц с контролем доступа

Notion MCP позволяет совместимому клиенту с ИИ искать, читать и изменять материалы Notion через сервер, который размещает Notion. Для подключения укажите в редакторе https://mcp.notion.com/mcp и пройдите авторизацию OAuth. При авторизации через OAuth доступ определяется правами пользователя: чтобы закрыть агенту посторонние документы, ограничьте права учётной записи, поскольку список страниц в задании задаёт только рамки работы. Официальный обзор, инструкция подключения.

Что можно делать

В документации перечислены notion-search для поиска в Notion, notion-fetch для чтения, notion-create-pages и notion-update-page для записи. Сверяйте доступные в сеансе инструменты со справочником, проверенным 2026-10-30.

Для работы с документацией дайте узкое задание: найти инструкцию развёртывания сервиса оплаты, прочитать нужную страницу и предложить исправление раздела об откате. Попросите ссылки на источники и отдельный список предположений. Проверяющий должен понимать, на каком основании предлагается каждая правка.

Другой сценарий — черновик инструкции для новых сотрудников по утверждённым архитектурным заметкам. Заранее определите читателя, исходные страницы и место для результата. Проверьте, сохранились ли предупреждения и исключения: гладкий текст сам по себе ничего не доказывает. Решение о публикации принимайте отдельно.

О протоколе подробнее рассказывает статья что такое MCP. Другие приложения собраны в категории MCP-серверы для приложений.

Облачный или локальный сервер: как устроен доступ

Для нового подключения Notion рекомендует облачный сервис в руководстве по локальному размещению, проверенном 30 октября 2026 года. В официальном репозитории локального сервера указано, что эта отдельная реализация больше не получает активной поддержки и сопровождения. Для неё нужны токен интеграции и явно предоставленный доступ к страницам; возможности интеграции можно ограничить чтением. Это разные схемы авторизации, и инструкции для них нельзя смешивать.

При подключении через OAuth действуют права пользователя — это описано в инструкции подключения. До подключения учётной записи с широкими полномочиями оцените, нужен ли задаче такой доступ. Для ограниченного пилота попросите администратора подготовить учётную запись участника с доступом только к согласованным материалам. Проверьте её реальные права до авторизации клиента. Попросите владельца убедиться, что посторонняя страница недоступна, не извлекая её содержимое.

Разделяйте назначение мер контроля: права учётной записи определяют доступные данные, задание — нужные материалы, а подтверждения в клиенте — момент выполнения действий. Проверять нужно всё вместе. Успешное чтение разрешённого документа ещё не доказывает, что посторонние материалы недоступны.

Как подключить безопасно

1. Определите проверяемую задачу. Укажите исходные документы, допустимое место записи и человека, который примет результат. Начните с тестовой страницы. Сохраните её исходный текст для сравнения. Подготовить проверку поможет чек-лист безопасности MCP.

2. Проверьте учётную запись и клиент. Обсудите права с владельцем учётной записи. Notion рекомендует доверенные клиенты и предупреждает, что полученные данные могут передаваться за пределы Notion. Включите подтверждение действий, меняющих содержимое. Рекомендации Notion по безопасности.

3. Укажите адрес облачного сервера. Для VS Code с GitHub Copilot Notion приводит файл .vscode/mcp.json в рабочей папке с такой конфигурацией. Перед добавлением сервера изучите существующий файл и сохраните остальные записи.

json { "servers": { "notion": { "type": "http", "url": "https://mcp.notion.com/mcp" } } }

4. Авторизуйте нужное рабочее пространство. Откройте палитру команд, выполните MCP: List Servers, запустите сервер Notion и пройдите OAuth по запросу. Эти шаги взяты из инструкции Notion, проверенной 2026-10-30. У других редакторов свой формат конфигурации; сверяйтесь с актуальной документацией.

5. Сначала прочитайте, затем готовьте запись. Попросите агента получить тестовый документ и описать прочитанное со ссылкой на источник. После этого запросите текст правки в чате. Проверьте адрес страницы, формулировки и данные, которые клиент собирается передавать дальше. Инструкции внутри полученных документов считайте недоверенными данными — так рекомендует Notion.

6. Подтвердите конкретную правку и проверьте её. Разрешите согласованное изменение через механизм подтверждения клиента, затем самостоятельно откройте сохранённый документ. Сравните его с исходным текстом. Храните ссылки, предложенную правку и результат проверки вместе: следующему проверяющему должно быть понятно, что осталось черновиком, а что уже применено.

Когда это не работает

Нужна строгая граница по страницам, а подключённая через OAuth учётная запись видит слишком много. Сначала ограничьте её реальные права. Просьба не читать посторонние документы не управляет авторизацией. Обсудите с администратором модель доступа.

Подключение блокирует авторизация или политика организации. Инструкция по устранению ошибок предлагает завершить OAuth, переподключиться и проверить права в рабочем пространстве. Политика организации также может запрещать добавление MCP-серверов. Выясните, на каком этапе возник отказ, прежде чем менять конфигурацию.

Поиск кажется точнее, чем он есть. Некоторые недоступные фильтры отбрасываются с уведомлением; читайте такие уведомления. При чтении большой страницы ответ может быть усечён. Учитывайте ограничения инструментов, прежде чем считать выборку полной. Попросите агента явно отмечать пробелы в доказательствах.

Нужен сопровождаемый локальный аналог. Официальный репозиторий предупреждает о прекращении активной поддержки. При самостоятельном размещении ответственность за токен и развёртывание ложится на вашу команду. Такой вариант требует конкретной причины и назначенного владельца.

Где здесь Tvijo

Используйте подход «полка знаний»: согласованные документы команды дают контекст ограниченной задаче, агент готовит черновик, а человек проверяет источники и принимает результат. Например, возьмите утверждённую инструкцию отката, приложите к задаче нужный фрагмент и сверьте с ним предложенные изменения кода или документации. Сохраните ссылку на документ, который послужил основанием для решения.

По состоянию на 30 октября 2026 года расширение DSHREM для VS Code позволяет передавать выбранный контекст и явно загружать файл в базу знаний. TvijoCode — тестовая сборка редактора со встроенным расширением. Через эти средства можно передать проверенный фрагмент, которым вам разрешено делиться. Готовое подключение к Notion из этих возможностей не следует.

В отчёте о Tvijo MCP от 28 октября опубликованная возможность консультации отделена от подготовленной проверки изменений, которая ещё ожидала публикации. Интеграция с редактором и делегирование обозначены как запланированные работы. Tvijo MCP позволяет совместимому клиенту вызывать Tvijo, но сам по себе не даёт Tvijo возможность управлять другими MCP-серверами. Для работы с Notion отдельно определите права доступа и критерии приёмки результата.

В Tvijo workspace по состоянию на 30 октября 2026 года предложение Try показано по цене $0. Спонсируемый доступ ограничен 5 задачами, 50 000 токенов или $0.05 использования — до первого достигнутого порога. Он также зависит от общего дневного пула $1, который финансирует TVIJO. Предложение Service credit показано по цене $10 для запроса предоплаченного кредита: фактическое использование оплачивается с сервисной наценкой 8%. Приём платежей не активирован; оформление заказа не означает списания денег. Эти условия не обещают готовой интеграции с Notion.

Частые вопросы

Ограничивает ли список страниц в задании доступ через OAuth?

Нет. Соединение через OAuth использует существующие права пользователя. Ограничьте реальные права до подключения, а список в задании используйте для выбора нужных источников. См. официальный обзор.

Нужно ли запускать локальный сервер Notion MCP?

При облачном подключении запускать сервер самостоятельно не нужно. Отдельная локальная реализация больше не получает активной поддержки — об этом сказано в официальном репозитории.

Стоит ли сразу разрешать агенту менять общие страницы?

Сначала проверьте адрес назначения, текст правки и основания для неё. Затем подтвердите конкретное действие и откройте результат. Подтверждения изменений рекомендует документация Notion по безопасности.

Notion — товарный знак правообладателя. Tvijo не связан с ним и не одобрен им.