Что агент берет на себя в Яндекс 360
Больше всего инструментов для Почты и Календаря, и по ним можно выбирать между чтением и полным управлением. Для Вики, Форм и Диска вариантов меньше.
- Разобрать входящие. Плагин Яндекс Почты для Claude раскладывает непрочитанные письма по категориям и готовит ответ с цитированием. Письмо уходит только после вашего «да».
- Искать по переписке без отправки. MCP-сервер Яндекс Почты читает треды и создает черновики, но отправлять письма не умеет. KotMail дает ChatGPT пять инструментов строго на чтение.
- Вести календарь. MCP-сервер Яндекс Календаря по CalDAV читает события за период до 92 дней и разворачивает повторы. Перед каждой правкой он сохраняет копию события в ics-файл.
- Спрашивать базу знаний. Официальный MCP-сервер Яндекс Вики ищет и читает страницы, собирает сводку по нескольким страницам и создает новые с правами сотрудника.
- Работать с Диском, Телемостом и Мессенджером. MCP-сервер Яндекс 360 собирает 28 инструментов для трех сервисов и умеет вызвать любой документированный метод API.
- Собирать формы. MCP-сервер Яндекс Форм создает, публикует и снимает формы и читает ответы через API Форм для бизнеса, всего 12 инструментов.
- Все сразу. yacli дает один бинарь на Rust для Почты, Календаря и Диска, а команда
yacli mcp installпрописывает сервер в Claude Code, Codex, Cursor и еще шесть агентов.
Токен API 360 или пароль приложения
Инструменты получают доступ двумя способами. API Яндекс 360 для бизнеса работает с OAuth-токеном. Создайте OAuth-приложение в Яндекс ID и в разделе «Доступ к данным» отметьте только нужные права, например directory:read_users для чтения списка сотрудников. Актуальный хост API cloud-api.yandex.net, на устаревшем api360.yandex.net новые методы не появляются.
Почте, Календарю, Контактам и Диску по протоколам IMAP, CalDAV, CardDAV и WebDAV нужен пароль приложения. Его создают в Яндекс ID на вкладке «Безопасность», в разделе «Доступ к вашим данным». Под каждое приложение нужен свой пароль. Показывается он один раз и начинает действовать через 2–3 часа.
MCP Вики подключается по адресу https://mcp.wiki.yandex.net с OAuth-токеном и заголовком X-Org-Id, в котором указан идентификатор организации. В Yandex AI Studio его добавляют как внешний MCP-сервер. Для почтового сервера без отправки писем есть команда npx skillfoxx add mcp/ymail-mcp.
Как выбрать инструмент для Яндекс 360
Широкий доступ у инструментов, которые отправляют письма и приглашения или удаляют файлы. Без VPN подтверждена работа почти всех.
- Почта нужна только для чтения — IMAP-скилл на CLI myl или KotMail.
- Календарь в Codex — плагин Яндекс Календаря для Codex. Он удаляет только после confirm=true и защищает основной календарь.
- Несколько сервисов Яндекса одним токеном — Marketplace плагинов для экосистемы Яндекса на 15 плагинов. Полностью рабочими автор отмечает Метрику, Вебмастер, Wordstat, Диск и Календарь.
- Офис команды целиком — yandex-office с восемью подскиллами от Почты до Трекера.
- Нужны Трекер, Метрика или Маркет — их инструменты описаны в разделе российский стек.
Необратимые действия
Приглашение участника в Яндекс Календаре уходит настоящим письмом, и отозвать его нельзя. Удаление события на стороне Яндекса тоже необратимо. Простой MCP-сервер Яндекс Календаря удаляет события без подтверждения и без копии. Автор называет его тестовым.
Пароль приложения в Yandex Mail MCP хранится открытым текстом в .env, поэтому файл держите вне репозитория. Организация может отключить пароли приложений на аккаунте Яндекс 360, и тогда CalDAV-серверы перестанут работать. Общий токен на все сервисы удобен, но он открывает сразу почту, Диск, календарь и рекламу.