MCP только для чтения кабинета Wildberries

Установка

Ручная установка

git clone https://github.com/zimuspro156-lab/mcp-wb-readonly.git
cd mcp-wb-readonly
npm ci
npm test
npm run check
npm run setup

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

Сервер дает агенту 12 инструментов и доступ к 181 разрешенной операции API Wildberries из 13 разделов: карточки товаров и цены, рекламные кампании со ставками и минус-фразами, заказы и поставки FBS, DBS, DBW и FBW, остатки по складам, финансовые отчеты и документы, отзывы и вопросы покупателей, тарифы и рейтинг продавца. Изменяющие операции исключены на уровне кода: вызов разрешен только для точного сочетания операции, метода, пути и домена из фиксированного списка catalog/allowlist.json, произвольный URL или метод агент задать не может, создание и запуск фоновых отчетов WB тоже исключены. Есть отдельные инструменты для расчета CTR, CPC и ДРР по рекламе, сценария пополнения остатков и юнит-экономики одной единицы товара по введенным затратам. Развертывается на собственном VPS с внешним доступом через Cloudflare и входом ChatGPT по OAuth 2.0 с PKCE, для Cursor есть локальный запуск по stdio.

Для кого. Для продавцов и менеджеров на Wildberries, которым нужен полный обзор кабинета без риска, что агент случайно что-то изменит.

Пример запроса к агенту

Разбери товар 123456789: карточку, цену, остатки и последнюю рекламную статистику

Ограничения

Каталог операций основан на снимке API Wildberries от 19 августа 2026 года с дополненными схемами, часть документации WB была недоступна во время разработки, происхождение описано отдельно. Одна операция, настройки автовозвратов FBS, отключена из-за неполной схемы. Тесты используют подставные ответы WB, проверка реальным токеном кабинета еще предстоит пользователю. Docker-конфигурация подготовлена, но не проверена сборкой на практике, основной путь установки, systemd-службы на Linux VPS. Готовые ZIP и PDF отдаются как сохраненное содержимое без автоматической распаковки и распознавания.

Как отключить. Остановите systemd-службу сервера на VPS и отключите приложение от ChatGPT или удалите его из конфигурации Cursor.

MCP

Транспорт

http, stdio

Авторизация

OAuth

Проверка безопасности

• Запись исключена на уровне кода фиксированным списком разрешенных операций, а не только запретом в подсказке
• Читает финансовые отчеты и рекламный бюджет продавца, но не может их изменить

Коротко о README

README подробно объясняет архитектуру через Cloudflare и туннель на собственный VPS, дает таблицу того, что может читать менеджер по восьми направлениям, отдельно и подробно обосновывает, почему запись недоступна с перечислением технических ограничений в коде, список из двенадцати инструментов MCP, быстрый старт разработчика и честный раздел границ текущей версии с датой снимка API и непроверенными частями.

Похожие