Специалисты СберТеха описали процесс интеграции GraphQL API своей low-code платформы DataSpace с ИИ-агентами через протокол MCP. В качестве основного решения команда выбрала генерацию MCP-инструментов на основе заранее подготовленных GraphQL-операций с использованием TypeScript и Zod-схем. Такой подход позволяет разработчикам сохранять контроль над API-контрактом, типами и безопасностью, предоставляя агенту ограниченный и предсказуемый набор инструментов вместо доступа ко всей схеме GraphQL. Разработчики отмечают, что использование фиксированных операций и кодогенерации упрощает аудит и проверку данных, а также позволяет инкапсулировать прикладную логику в отдельные инструменты. Безопасность обеспечивается за счет переноса существующих правил доступа (RBAC и RLS) из DataSpace в MCP-слой. По словам авторов, данный метод подходит для корпоративных сценариев, где важна предсказуемость и строгий контроль над тем, какие данные и действия доступны ИИ-агенту.