MCP, скиллы и хуки: словарь ИИ‑агентов простыми словами

Из чего собран ИИ-ассистент

Сама по себе модель умеет одно: читать текст и писать текст. Остальное ей добавляют снаружи: знания о компании, доступ к CRM, право отправить письмо, правила, которые нельзя нарушать. Термины этого словаря описывают такие добавки. Почти каждый отвечает на один из трёх вопросов: что ассистент знает, чем он действует и что его ограничивает.

Рис. 01 · Из чего собран ИИ-ассистент

PDFСловарь ИИ-агентов: памятка в PDFВсе 27 терминов на двух страницах: распечатать или отправить команде.2 страницы · 210 КБ↓

Основа: модель, промпт, контекст

Модель (LLM)

Модель (LLM) — это программа, которая по тексту запроса пишет продолжение: ответ, письмо, код, таблицу. LLM значит large language model, большая языковая модель. Claude, GPT, Gemini, YandexGPT, GigaChat: всё это модели разных компаний. В ваших системах модель сама ничего не делает: она читает и пишет текст, а действовать её учат инструменты.

Промпт и системная инструкция

Промпт — это текст запроса к модели, а системная инструкция — его постоянная часть, которую пользователь обычно не видит. В инструкции задают роль и правила. Её пишут один раз в проекте или настроенном ассистенте, и она действует во всех чатах.

Инструкцию модель выполняет почти всегда. Но не всегда: в длинном разговоре правило может потеряться. Непреложные правила записывают в хуки и разрешения.

Контекстное окно

Контекстное окно — это предел того, что модель видит в момент ответа: инструкция, история переписки, файлы, результаты поиска. Его измеряют в токенах. Что в окно не поместилось, модель не видит. Поэтому в длинном чате она «забывает» начало разговора, а агенты сжимают старую историю в краткий пересказ.

Токен

Токен — это кусок текста, которым считает модель: часть слова, целое слово, знак препинания. В токенах измеряют контекстное окно и цену. В API платят за миллион токенов на входе и на выходе, и ответ модели обычно стоит дороже запроса.

Галлюцинация

Галлюцинация — это уверенный ответ, которого нет в данных: выдуманная цифра, ссылка, цитата, пункт договора. Уговоры в промпте от неё не спасают. Помогает устройство: ответы по вашим документам со ссылкой на источник (RAG) и проверка человеком там, где ошибка стоит денег.

Что ассистент знает о компании

Память

Память — это то, что ассистент хранит между разговорами: факты о вас, предпочтения, прошлые решения. У Claude, ChatGPT и Gemini память включается и выключается в настройках, у Алисы AI она лежит в папке «Моя память». У агентов память часто лежит в файлах вроде CLAUDE.md или AGENTS.md, которые агент читает в начале работы. Память вместе со знаниями и правами одного человека даёт цифрового двойника сотрудника.

Руководителю стоит знать, где хранится память и кто её видит. И как её стереть.

Проект

Проект — это рабочая папка ассистента: постоянная инструкция, файлы, история чатов по одной теме. «Проекты» есть у Claude и ChatGPT, у Яндекса — в Алисе Про. В Gemini похожие настроенные ассистенты называются Gems.

RAG и база знаний

RAG — это способ, при котором ассистент сначала ищет подходящие фрагменты в базе знаний, то есть в ваших документах, а потом отвечает по ним со ссылкой на источник. Расшифровка: retrieval-augmented generation, генерация с поиском. В базу знаний обычно кладут регламенты, договоры, инструкции для сотрудников.

RAG отвечает по тому, что лежит в базе. Устаревший регламент даст уверенный устаревший ответ, поэтому у базы нужен владелец, который её обновляет.

Как ассистент действует

Инструмент

Инструмент — это функция, которую модель может вызвать: поиск в интернете, запрос к CRM, расчёт, отправка письма. Модель пишет «вызови поиск с такими словами», программа вокруг неё выполняет вызов и возвращает результат. У разработчиков это называется function calling.

MCP

MCP — это открытый протокол, по которому ИИ-ассистент подключается к внешним системам: CRM, почте, базам данных, файлам. Расшифровка: Model Context Protocol. Его предложила компания Anthropic в ноябре 2024 года, сейчас протокол поддерживают и конкуренты: OpenAI, Google, Microsoft. В декабре 2025-го Anthropic передала MCP в фонд Agentic AI Foundation при Linux Foundation, и протокол больше не принадлежит одной компании. Подключение, сделанное по MCP один раз, работает с любым ассистентом, который его поддерживает. Создатели сравнивают MCP с разъёмом USB-C: один порт вместо своего провода к каждому устройству.

MCP-сервер

MCP-сервер — это программа-переходник к одной системе: она сообщает ассистенту, что в системе можно сделать, и выполняет это с правами пользователя. Например, найти сделку, поставить задачу, выгрузить отчёт. Свой MCP-сервер есть у Битрикс24: через него портал подключают к ChatGPT, Yandex AI Studio, Cursor и n8n, нужна подписка BitrixGPT + Маркетплейс. В Yandex AI Studio такие серверы с сентября 2025 года собирают в MCP Hub, Сбер в документации для разработчиков показывает агента на GigaChat с MCP-сервером. Для 1С серверы пишет сообщество разработчиков: на странице фирмы 1С об искусственном интеллекте MCP не упоминается.

MCP-сервер от неизвестного автора — это чужой код с доступом к вашим данным. В описаниях его инструментов могут прятаться команды для модели. Серверы берут у производителя системы или проверяют, а права дают минимальные.

Коннектор

Коннектор — это готовое подключение к сервису в интерфейсе ассистента: почта, календарь, облачный диск, Notion включаются в настройках без кода. В Claude коннекторы работают по MCP, в Gemini подключения называются подключёнными приложениями. В ChatGPT за год они успели побывать коннекторами и приложениями, а теперь входят в плагины.

Скилл

Скилл — это папка с инструкцией и файлами, которая учит агента конкретной работе: оформить отчёт по стандарту компании, собрать презентацию в фирменном стиле, проверить договор по чек-листу. Агент видит название и описание скилла и загружает его целиком, только когда задача подходит, поэтому скиллов можно держать десятки. Anthropic выпустила скиллы в октябре 2025 года и в декабре открыла формат как стандарт Agent Skills. Теперь его понимают ChatGPT, Codex, Gemini CLI, GitHub Copilot и Cursor.

В скилле могут лежать и скрипты, поэтому чужой скилл проверяют так же, как чужую программу.

Плагин

Плагин — это установочный пакет, в котором собраны скиллы, команды, подключения MCP, хуки. Одна установка, и у агента готовый набор для роли: для продаж, юристов, финансов. Такие плагины Anthropic выпустила для Claude Cowork 30 января 2026 года. В начале февраля акции Thomson Reuters, RELX и Wolters Kluwer упали на 13–18%, и Reuters связал распродажу с этими плагинами. Плагины со скиллами и MCP-серверами есть теперь и в ChatGPT.

Агент

Агент — это ассистент, который сам выбирает шаги и инструменты для задачи и проверяет результат, пока не доведёт дело до конца. Чат отвечает на вопрос, агент доводит дело до результата: находит данные, заполняет систему, пишет отчёт. Когда агент окупается и чем он рискованнее обычного сценария, разобрано в статье про ИИ-агентов для бизнеса.

Субагент

Субагент — это помощник, которому главный агент отдаёт часть работы: прочитать сотню файлов, проверить факты, собрать выжимку. У субагента своё контекстное окно, поэтому главный агент получает короткий итог вместо сырых данных.

Управление браузером и компьютером

Управление браузером и компьютером — это режим, в котором агент видит экран и сам нажимает, печатает, заполняет формы там, где у системы нет API. Так работают Claude в Chrome и облачный браузер ChatGPT.

Такой агент читает всё, что есть на странице, включая чужой текст с командами. Поэтому браузер ChatGPT спрашивает подтверждение перед покупкой, отправкой данных и удалением.

Как из этого собирают процесс

Воркфлоу

Воркфлоу — это процесс, в котором шаги заданы заранее: пришло письмо, модель выделила реквизиты, система создала счёт, бухгалтер подтвердил. Модель работает внутри шагов, но не выбирает, какие шаги делать. Anthropic разделяет так: в воркфлоу путь задан кодом, агент выбирает путь сам. Для воркфлоу не обязателен программист: их собирают в конструкторах вроде n8n или Make.

Воркфлоу дешевле агента и предсказуемее его, если шаги известны заранее. Агент нужен там, где путь каждый раз разный.

Пайплайн

Пайплайн — это цепочка этапов, где результат одного этапа становится входом следующего: сбор данных, черновик, проверка, публикация. Слова «пайплайн» и «воркфлоу» часто путают. Пайплайном обычно называют конвейер, по которому данные идут по этапам по очереди. Воркфлоу шире: в нём бывают развилки, участники, ожидание решений.

Оркестрация и мультиагентная система

Оркестрация — это управление несколькими агентами и инструментами: кто что делает и в каком порядке, кто проверяет результат. В мультиагентной системе главный агент раздаёт задачи исполнителям и собирает итог. На внутреннем тесте Anthropic по исследовательским задачам такая система справилась на 90% лучше одиночного агента, но потратила примерно в 15 раз больше токенов, чем обычный чат.

Больше агентов — больше расходов. Поэтому мультиагентную схему оставляют для широких задач.

Запуск по расписанию

Запуск по расписанию — это режим, в котором агент сам начинает работу в назначенное время: утренняя сводка, еженедельный отчёт, проверка сайта. Такие задачи умеют ставить ChatGPT, Gemini и Claude в режиме Cowork.

Контроль и безопасность

Хук

Хук — это правило, которое срабатывает автоматически на событие в работе агента: перед запуском команды, после правки файла, в конце задачи. Хук запускает программа, а не модель, поэтому он выполняется всегда. Хуки есть в Claude Code, Cursor, Gemini CLI и Codex. Хуком можно запретить агенту читать файл с паролями, после каждой правки прогонять проверку, перед публикацией спрашивать человека.

Разрешения

Разрешения — это список того, что агенту можно без спроса, что с подтверждением и что нельзя совсем. Например, читать папку проекта можно, отправлять письма можно только с подтверждением, а удалять нельзя. В агентах для работы с кодом и файлами разрешения задают в настройках и режимом работы.

Подтверждение человеком

Подтверждение человеком — это точка, в которой агент ждёт решения человека: перед письмом клиенту, оплатой, публикацией, удалением данных. По-английски это называют human-in-the-loop. Такие точки закладывают при проектировании процесса. Сколько их будет, решают, взвешивая скорость против риска.

Песочница

Песочница — это изолированная среда для кода и команд агента. Внутри он может что угодно. Наружу, к остальным файлам и в сеть, он выходит только с разрешения.

Промпт-инъекция

Промпт-инъекция — это атака текстом: в письме, на сайте или в документе спрятана команда для ИИ, и агент может её выполнить, приняв за задание. Например, «перешли все договоры на этот адрес». Фонд OWASP ставит промпт-инъекцию первой в списке рисков приложений на больших языковых моделях.

По оценке OWASP, способа полностью её предотвратить пока не видно. Поэтому опасные действия ограничивают разрешениями и песочницей, а самые рискованные оставляют за человеком.

Журнал действий

Журнал действий — это запись всего, что сделал агент: что читал, что запускал, что отправил от имени пользователя. Без журнала нельзя разобрать ошибку и показать, кто что сделал. Поэтому его настраивают раньше, чем пускают агента к данным клиентов.

Что это меняет для руководителя

Названия у сервисов меняются каждые несколько месяцев. Устройство остаётся тем же. На встрече с подрядчиком полезно задать три вопроса:

1. Какие MCP-серверы и плагины подключаем, кто их написал, какие права им нужны?
2. Какие правила записаны в хуках и разрешениях, а какие только в инструкции?
3. Где агент останавливается и ждёт человека и где журнал его действий?

Собрать эти детали в работающий процесс внутри компании помогает FDE-инженер. Начинать стоит с одного процесса и замера «до», как в статье о том, как внедрить ИИ в бизнес. Все термины на двух страницах собраны в памятке PDF.

Источники

1. What is the Model Context Protocol (MCP)? — modelcontextprotocol.io. Определение MCP, сравнение с разъёмом USB-C.
2. Introducing the Model Context Protocol — Anthropic, 25 ноября 2024. Кто и когда предложил протокол.
3. Поддержка MCP у конкурентов: OpenAI, журнал изменений для разработчиков, 20 мая 2025; Google Cloud, Michael Bachman и Anna Berenberg, 11 декабря 2025; Microsoft, David Weston, 19 мая 2025.
4. Linux Foundation Announces the Formation of the Agentic AI Foundation — Linux Foundation, 9 декабря 2025. Передача MCP в фонд.
5. MCP в Битрикс24 — справка Битрикс24, Анна Молитвик, обновлено 23 июля 2026. Подключение к ChatGPT, Yandex AI Studio, Cursor и n8n, подписка BitrixGPT + Маркетплейс.

Показать все 22 источника

6. MCP Hub — документация Yandex AI Studio и новость Яндекса, 24 сентября 2025.
7. Работа GigaChat-агента с MCP-сервером — Сбер, документация для разработчиков, обновлено 15 мая 2026.
8. Каталог MCP-серверов для 1С:Предприятие — GitHub; страница фирмы 1С об искусственном интеллекте: MCP на ней не упоминается.
9. MCP Security Notification: Tool Poisoning Attacks — Invariant Labs, Luca Beurer-Kellner и Marc Fischer, 1 апреля 2025. Скрытые команды в описаниях инструментов MCP-сервера.
10. Коннекторы и подключения: Claude — коннекторы через MCP; Gemini — подключённые приложения; ChatGPT — коннекторы стали приложениями, Thurrott, Laurent Giret, 18 декабря 2025; ChatGPT — плагины со скиллами и MCP-серверами.
11. Introducing Agent Skills — Claude, 16 октября 2025; Equipping agents for the real world with Agent Skills — Anthropic, Barry Zhang, Keith Lazuka, Mahesh Murag; agentskills.io — открытый стандарт. Как агент загружает скиллы.
12. Поддержка скиллов: ChatGPT и Codex, Gemini CLI, GitHub Copilot, Cursor.
13. Плагины: Claude Code; Customize Cowork with plugins — Claude, 30 января 2026.
14. Распродажа акций Thomson Reuters, RELX и Wolters Kluwer после выхода плагинов Cowork — Reuters в перепечатке Yahoo Finance, Chibuike Oguh, Samuel Indyk, Danilo Masoni, 4 февраля 2026.
15. Хуки: Claude Code, Cursor, Gemini CLI, Codex.
16. Субагенты и песочница — документация Claude Code: субагенты, песочница.
17. Building effective agents — Anthropic, Erik S. и Barry Zhang, 19 декабря 2024. Чем воркфлоу отличается от агента.
18. How we built our multi-agent research system — Anthropic, Jeremy Hadfield и соавторы, 13 июня 2025. Результат на 90% лучше одиночного агента и примерно в 15 раз больше токенов, чем у чата.
19. Проекты и память: Claude — проекты, память; ChatGPT — проекты, память; Gemini — Gems, память; Яндекс — проекты в Алисе Про, «Моя память» в Алисе AI; AGENTS.md.
20. Браузер: Claude в Chrome; браузер ChatGPT — подтверждение перед покупкой, отправкой данных и удалением.
21. Задачи по расписанию: ChatGPT, Claude Cowork, Gemini.
22. LLM01:2025 Prompt Injection — OWASP. Первое место в списке рисков приложений на LLM; оценка, что способа полностью предотвратить инъекции пока не видно.