MCP для Т-Инвестиций на Go
TBANK INVEST MCP SERVER
Компактный MCP-сервер на Go для API Т-Инвестиций: счета, портфель, акции и облигации, с обязательным сертификатом НУЦ Минцифры
Высокий риск
Высокий уровень ставим, когда инструмент пишет во внешние системы, работает с деньгами, рабочими базами или секретами либо выполняет произвольные команды. CLI поставит его только после вашего согласия.
Почему такой уровень
- Брокерские сервисы в каталоге всегда отмечаются высоким риском из-за чувствительности финансовых данных
- Токен открывает доступ к реальным счетам и портфелю, а отключение проверки TLS-сертификата снижает защиту соединения
Установка
Ручная установка
go install github.com/pvragov/tinvest-mcp/cmd/tinvest-mcp@latestТребует Go 1.26+, после установки нужен сертификат НУЦ Минцифры.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Сервер на Go подключается к gRPC API Т-Инвестиций и дает инструменты для чтения счетов, портфеля, облигаций, акций и инструментов, без операций сделок. Работает по stdin. Особенность: для доступа к API инвестиций нужен сертификат НУЦ Минцифры РФ, который можно скачать на Госуслугах или взять готовый certs/tbank_ca.pem из репозитория и указать путь переменной TBANK_INVEST_MCP_TLS_CA_CERT_PATH. Проверку сертификата можно отключить переменной TBANK_INVEST_MCP_TLS_SKIP_VERIFY, но README прямо называет это крайне нежелательным.
Для кого. Для инвесторов Т-Банка, которым нужен легкий Go-сервер для чтения портфеля без Python или Node в окружении.
Подходит, если
- Нужен минимальный бинарник без рантайма Python или Node для чтения портфеля Т-Инвестиций
- Готовы установить сертификат НУЦ Минцифры для доступа к API
- Достаточно счетов, портфеля, облигаций и акций без сделок
Не подходит, если
- Нельзя установить или указать сертификат НУЦ Минцифры: без него или без TLS_SKIP_VERIFY подключение не пройдет
- Нужны рыночные данные, свечи, стакан, дивиденды или техническая аналитика: этот сервер их не дает
Пример запроса к агенту
Покажи мои счета и портфель в Т-Инвестициях с текущими позициямиОграничения
Лицензии в репозитории нет. Функциональность ограничена счетами, портфелем, облигациями и акциями, без рыночных данных, дивидендов, технической аналитики и заявок, которые есть у более полных read-only альтернатив. Требует установки российского корневого сертификата НУЦ Минцифры, отключение проверки сертификата README называет крайне не рекомендуемым.
Как отключить. Удалите запись tinvest из конфигурации MCP-клиента и переменную TBANK_INVEST_MCP_API_TOKEN из окружения.
MCP
- Транспорт
- stdio
- Авторизация
- API-ключ
| Переменные окружения | |
|---|---|
| TBANK_INVEST_MCP_API_TOKEN обязательная, секрет | API-токен Т-Инвестиций |
| TBANK_INVEST_MCP_TLS_CA_CERT_PATH | Абсолютный путь к сертификату НУЦ Минцифры для проверки TLS |
| TBANK_INVEST_MCP_TLS_SKIP_VERIFY | Пропускает проверку сертификата сервера, README называет это крайне нежелательным |
Проверка безопасности
- Брокерские сервисы в каталоге всегда отмечаются высоким риском из-за чувствительности финансовых данных
- Токен открывает доступ к реальным счетам и портфелю, а отключение проверки TLS-сертификата снижает защиту соединения
Коротко о README
Короткий README на русском описывает установку через go install, четыре переменные окружения для токена и TLS-сертификата, запуск по stdin с проверкой конфигурации через echo JSON-RPC initialize и готовый JSON-конфиг для AI-агентов.
Частые вопросы
Зачем нужен сертификат НУЦ Минцифры?
API Т-Инвестиций проверяет TLS-сертификат сервера через российский корневой удостоверяющий центр, без него или без отключения проверки соединение не установится.
Можно ли пропустить установку сертификата?
Да, переменной TBANK_INVEST_MCP_TLS_SKIP_VERIFY=true, но README прямо называет это крайне не рекомендуемым.
Похожие
Набор скиллов для инвестиционного исследования компаний в Claude Code и Codex по методологиям четырех инвесторов. Это исследовательский инструмент, не инвестици
Официальные MCP-сервер, плагины и скиллы Stripe: агент ищет по API и документации, читает и меняет данные аккаунта
Официальный MCP-сервер брокера Alpaca: заявки по акциям, ETF, крипте и опционам, управление позициями и рыночные данные на естественном языке
inn-check-ru: светофор риска по ИНН
inn-check-ru
Открытый скилл, который по ИНН сверяет ЕГРЮЛ, ФССП, суды, банкротства и санкции сразу по нескольким источникам и выдает светофор риска с датой и причиной