Какие задачи SEO агент берет на себя
Серверы для Вебмастера отличаются охватом API и защитой от случайных правок, от небольшого набора для чтения до полного API v4 с удалением сайтов.
- Еженедельную проверку сайта по готовому порядку вызовов описывает Yandex Webmaster для локальной SEO-рутины. Он смотрит запросы, индексацию и события выдачи, а карту сайта и переобход трогает только с
confirmed: true. - Вход без регистрации своего приложения дает MCP Яндекс Вебмастера по PKCE. Он читает SQI (индекс качества сайта), запросы, индексацию, диагностику и обратные ссылки, а писать умеет только заявки на переобход.
- Почти весь API v4 закрывают Яндекс Вебмастер MCP на 46 инструментов и сервер на 42 инструмента, включая верификацию, фиды, оригинальные тексты, внешние и битые ссылки.
- Сайт по имени домена вместо host_id вида
http:example.com:80понимает сервер с подтверждением правок. Безconfirm: trueон показывает точный запрос и ничего не меняет. - Вебмастер вместе с Метрикой, Директом и Wordstat сводит MCP с токеном в Keychain. С ним ставятся скиллы недельного отчета и поиска запросов на границе первой страницы.
- Технический аудит canonical, robots.txt, sitemap и разметки под Яндекс проводит скилл аудит сайта под Яндекс. С подключенным MCP Вебмастера он берет диагностику оттуда, без него проверяет через curl.
OAuth-токен для API Вебмастера
Токен выдает ваше OAuth-приложение, зарегистрированное в сервисе oauth.yandex.ru. При регистрации выбирают платформу «Веб-сервисы», Redirect URI https://oauth.yandex.ru/verification_code и права webmaster:hostinfo и webmaster:verify. Токен потом копируют со страницы авторизации по ссылке https://oauth.yandex.ru/authorize?response_type=token&client_id= с ID приложения.
Токен действует 6 месяцев. Новый получают по той же ссылке. API работает по адресу api.webmaster.yandex.net, и почти каждому методу нужны user_id и host_id сайта. Компактный сервер Вебмастера из npm на 13 инструментов находит user_id сам.
Регистрацию приложения можно пропустить. Яндекс Вебмастер MCP с входом в диалоге открывает страницу входа и обменивает одноразовый код на токен внутри сервера.
Ставить из карточки или командой npx skillfoxx add plugins/yandex-webmaster-mcp. Уровень риска CLI выводит еще до установки.
Только чтение или полный API
Для отчетов о трафике и индексации хватит минимального доступа сервера с входом по PKCE. Расширенный доступ у большинства серверов только для Вебмастера, потому что они добавляют sitemap и запускают переобход. Широкий получают связки с Директом, где агент меняет ставки и бюджеты, например MCP на 125 инструментов для нескольких проектов.
В webmaster-mcp изменения по умолчанию выключены. Добавление sitemap и переобход в нем включаются отдельными переменными и действуют только для сайтов из белого списка. VPN почти всем этим серверам не нужен.
Квота переобхода и доступ ко всем сайтам
У переобхода суточная квота. Считается она на сайт. Остаток API возвращает в поле quota_remainder, а после исчерпания отвечает ошибкой 429 с кодом QUOTA_EXCEEDED и временем сброса. Агент, который отправляет на переобход все подряд, сожжет квоту на слабых страницах.
Один OAuth-токен открывает все подтвержденные сайты аккаунта. Серверы на полный API умеют удалить сайт, карты сайта и фиды, а сервер API v4.1 на Python делает это без отдельного подтверждения. HTTP-режим сервера из npm не проверяет Host-заголовок, пока не задана переменная MCP_ALLOWED_HOSTS.
Безопаснее стартовать в режиме чтения и разрешить правки для одного сайта после проверки первых вызовов агента. Данные Метрики и Wordstat в тот же диалог добавят серверы со страниц Яндекс Метрики и Вордстата.