Задачи, которые агент решает в Битриксе
Большинство инструментов помогают разработке. Меньшая часть подключает агента к данным сайта или портала через токен.
- Писать код по D7. Bitrix Framework Skills делит разработку на 39 скиллов, от ORM и кеша до REST и миграций sprint.migration. Скиллы проверены на ядре main 26.150.0.
- Держать единые правила команды. Bitrix Best Practice дает два скилла-маршрутизатора, core и sql. Агент открывает только нужный файл правил, поэтому контекст расходуется экономно.
- Искать функции ядра. Публичный BxMCP отдает 21 инструмент по исходникам 53 модулей платформы без ключа, с лимитом 10 запросов в секунду на IP. Индексатор кода Bitrix Framework строит похожий поиск локально, по вашему проекту и графу зависимостей.
- Видеть структуру своего сайта. technique102.aitools показывает агенту роуты, инфоблоки со свойствами, HL-блоки и агенты.
- Отвечать по данным магазина. MCP-сервер каталога 1С-Битрикс, только чтение дает 35 инструментов в 8 группах, от каталога и заказов до отчетов о брошенных корзинах. Команд записи в базу в его коде нет.
- Править контент инфоблоков. wise108.bsm создает и обновляет элементы только в инфоблоках из белого списка и пишет каждый вызов в журнал аудита.
- Проверить модуль перед Marketplace. Скиллы аудита безопасности модулей Bitrix проводят аудит в две фазы и ведут журнал находок в JSON между прогонами.
Как подключить агента к Битриксу и Битрикс24
Способ зависит от продукта. У Битрикс24 есть официальный MCP-сервер документации REST API по адресу https://mcp-dev.bitrix24.tech/mcp. Ключ ему не нужен, данные портала он не читает и методы не вызывает. В Claude Code его добавляет команда claude mcp add --transport http b24-dev-mcp https://mcp-dev.bitrix24.tech/mcp. Настройки для Codex, Cursor и Gemini CLI есть в документации.
Для вызовов REST на своем портале создайте входящий вебхук. Он находится в разделе «Приложения», «Разработчикам», на вкладке «Готовые сценарии», «Другое». При создании отметьте права только на нужные разделы. Секретный код из адреса вебхука дает доступ к методам в пределах этих прав, поэтому в публичный код его не кладут. Если пункта нет, право на вебхуки выдает администратор в разделе «Безопасность» настроек портала.
Модули для сайтов на 1С-Битрикс: Управление сайтом выпускают свой Bearer-токен в админке. Так устроены alexw.clientsmcp, wise108.bsm и сервер каталога только на чтение. У каждого токена свой список инструментов или групп. Скиллам токен не нужен. Набор по D7 добавляет команда npx skillfoxx add skills/bitrix-framework-skills.
Какой инструмент выбрать под задачу
Уровень доступа у инструментов разный и указан в карточке каждого. Почти все работают без VPN. Bitrix Best Practice и скиллы аудита безопасности помечены в каталоге как официальные, от вендора.
Если вашей задачи в списке ниже нет, опишите ее Foxx AI. Он подберет инструменты под проект.
- Пишете модули и компоненты — Bitrix Framework Skills или Скиллы разработки Битрикс24 с 13 командами вроде /new-orm-table. К порталу скиллы не подключаются.
- Работаете в Codex или Gemini CLI — AI-контур разработки для 1С-Битрикс. Скрипт build.sh собирает AGENTS.md для Codex и Gemini CLI и CLAUDE.md с хуками для Claude Code. Доступ расширенный, потому что хуки запускают линтеры после каждой правки.
- Пишете в opencode — Скиллы opencode для 1С-Битрикс, три скилла под компоненты, модули и BitrixVue 3.
- Нужны данные интернет-магазина — сервер каталога только на чтение с расширенным доступом.
- Ведете коробочный Битрикс24 — Скилл коробочного Битрикс24. MCP-сервер внутри Битрикс24 с доступом к CRM и задачам автор помечает как альфа-версию, не рекомендованную для продакшена.
Что агент может сломать на сайте
Инструменты с широким доступом могут изменить сайт. MCP-модуль Delight выполняет на сервере сайта произвольный PHP, shell-команды и SQL. MCP для инфоблоков и highload-блоков удаляет элементы инфоблоков, хотя и после подтверждения. В Bitrix Console есть команды удаления базы и очистки таблиц.
Такие инструменты подключайте к копии сайта или локальному окружению, а токен выпускайте под одного пользователя с минимальными правами. Папка local/modules открыта по HTTP, поэтому README сервера каталога советует закрыть ее правилом веб-сервера. У REST API Битрикс24 есть ограничения на число и частоту запросов, они собраны в разделе документации «Лимиты REST API».