СБИС (Saby) MCP (RU) — документы, подпись, ЭДО

sbis-mcp-ru

API СБИС (Saby) для ИИ-ассистентов: документы и этапы документооборота, подписание вложений, сертификаты и МЧД, сотрудники, контрагенты, подразделения.

[PyPI] [CI] [License: MIT] [Методов] [Сайт] [Звёзды]

[Install in VS Code] [Install in Cursor]

[sbis-mcp-ru: API СБИС (Saby) в ИИ-ассистенте. 45 методов, поиск метода словами, гейт безопасности перед записью]

Каталог собран из первоисточника (справка saby.ru/help/integration/api) и лежит в репозитории как sbis_mcp/endpoints.yaml: 45 методов, из них 19 на чтение, 21 на запись и 5 необратимых. Сервер исполняет ровно этот файл, поэтому таблица ниже не может разойтись с кодом.

Установка

Два пути, выбирайте по тому, есть ли у вас терминал.

Без терминала: файл .mcpb

Скачайте sbis-mcp-ru-vX.Y.Z.mcpb со страницы релизов и откройте двойным щелчком. Claude Desktop поставит сервер сам и спросит ключи в отдельном окне, в конфиг лезть не придётся. Нужен Python 3.10 или новее: зависимости сервер доставит себе при первом запуске.

В терминале

uvx sbis-mcp-ru

Claude Desktop, claude_desktop_config.json:

{  "mcpServers": {    "sbis-mcp": {      "command": "uvx",      "args": ["sbis-mcp-ru"],      "env": { "SBIS_SESSION_ID": "..." }    }  }}

Ключи

Команда СБИС.Аутентифицировать по логину и паролю сотрудника с правами на API возвращает идентификатор сессии. Сессия живёт ограниченное время и обновляется той же командой, пароль в сервере не хранится.

Ключи можно не держать в окружении: сервер умеет кабинеты и кладёт их в ~/.ru-mcp/cabinets.json с правами 600, вне репозитория.

Карта методов

Как это выглядит в чате

Вы: список документов

sbis_search_methods("список документов")  sbis_spisok_dokumentov               POST /service/  чтение  sbis_spisok_dokumentov_po_sobytiyam  POST /service/  чтение  sbis_spisok_izmeneniy                POST /service/  чтение
sbis_describe_method("sbis_spisok_dokumentov")  Возвращает список документов указанного типа  POST online.sbis.ru/service/  параметры: {"jsonrpc":"2.0","method":"СБИС.СписокДокументов","params":{},"id":0}  класс доступа: чтение
sbis_call_method("sbis_spisok_dokumentov", {})

Три инструмента вместо 45 функций: агент ищет метод словами, читает его карточку и вызывает. Запись и необратимое спрашивают подтверждение.

Что обычно просят:

• Выгрузить список документов нужного типа за период.
• Посмотреть, на каком этапе застряли исходящие документы.
• Проверить статус сертификатов подписи до того, как они истекут.
• Найти контрагента и его идентификатор участника ЭДО.

Безопасность

Сервер работает на машине пользователя, ключи наружу не уходят. У методов три класса доступа: чтение идёт сразу, запись и необратимые действия требуют подтверждения. Заголовок авторизации не покидает домены сервиса даже при вызове произвольного пути.

Проверить установку

uvx sbis-mcp-ru doctor

Печатает, сколько методов загрузилось, найдены ли ключи и откуда. Секреты не показывает. С --live делает один дешёвый реальный вызов на чтение.

Родня

Ядро вынесено в schema-mcp-core. Соседние серверы: vk-mcp-ru, diadoc-mcp-ru, chestny-znak-mcp-ru. Маркетплейсы живут отдельно: marketplaces-mcp-ru.

MIT. Автор Илья Утов.

Все проекты одним списком, разобранные по назначению: ilyautov.github.io.

Privacy Policy

sbis-mcp-ru не собирает и не передаёт ваши данные: ключи лежат локально в ~/.ru-mcp/cabinets.json, запросы идут только в API СБИС (Saby), телеметрии нет. Полный текст: PRIVACY_POLICY.md.