РАБОЧИЕ ПОДКЛЮЧЕНИЯ

Яндекс Облако.
Обзор инфраструктуры и расходов из рабочего диалога.

Разбираем конкретные задачи, доступные операции, права и границы передачи данных для подключения «Яндекс Облако».

01

Что именно делает это подключение

Студия читает состояние разрешённых облачных ресурсов: вычисления, сети, учётные записи, хранилища, бессерверные компоненты и расходы. Группы операций зависят от настроенных инструментов Яндекс Облака и прав учётной записи.

Коннектор — заранее определённый путь из Студии к одной системе. Он сообщает помощнику, какие сведения можно получить и какие действия вообще возможны. Это не общий доступ ко всем данным предприятия.

Что это даёт

Обзор инфраструктуры и расходов из рабочего диалога. Человеку не требуется вручную переносить сведения из нескольких окон.

02

Один рабочий сценарий

«Сравни расходы за два периода, покажи ресурсы каталога и узкие места для проверки администратором».

Помощник собирает доступные данные, готовит черновик вывода и показывает человеку, на чём он основан. Результат проверяет владелец процесса: модель может ошибаться и не видит того, на что у учётной записи нет доступа.

Что это даёт

Сокращается время сбора контекста; ответственность за решение остаётся у специалиста.

03

Маршрут запроса и граница данных

Инженеры обсуждают размещение и ресурсы рядом с вывеской «НайсСофт».
Иллюстрация выбора облачной интеграции; полностью локальный режим не зависит от неё.
Схема: администратор, права Студии, разрешённое чтение Яндекс Облака и проверка сводки.
Согласованные запросы идут к внешнему поставщику только после включения интеграции.

Подключение может помочь администратору собрать сведения о ресурсах, сети и расходах в одном ответе, не предоставляя помощнику право менять инфраструктуру. Видимость данных определяется облачными полномочиями и политикой установки. Для установки на НАЙС.ОС в контуре предприятия Яндекс Облако является опцией, а не обязательным компонентом.

Что это даёт

Сотрудник понимает, какие сведения доступны, где они обрабатываются и кому принадлежит решение.

04

Полный перечень доступных операций

Ниже перечислены конкретные операции из каталога продукта. Состав доступных действий зависит от настройки интеграции, версии внешней системы, прав сотрудника и прав её учётной записи. Описание операции не означает, что она включена каждому пользователю.

Чтение и поиск 84 операций
  1. Получить расходы YCКомпактный read-only FinOps-снимок расходов через существующий Яндекс Облако Billing MCP.
  2. Проверить YC GatewayПроверка внутреннего Яндекс Облако Gateway без обращения к внешнему Яндекс Облако API.
  3. Получить точную схему YC MCP-инструментаВозвращает официальное имя, описание и inputSchema только для разрешённых read-only Яндекс Облако MCP tools. Используйте перед вызовом сложного действия, если нужны точные имена параметров.
  4. Инфраструктура Яндекс Облака: Просмотреть виртуальную машинуТолько чтение: получить виртуальную машину через официальный Яндекс Облако инструмент `instance_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  5. Инфраструктура Яндекс Облака: Список виртуальных машинТолько чтение: список виртуальных машин через официальный Яндекс Облако инструмент `instances_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  6. Инфраструктура Яндекс Облака: Операции виртуальной машиныТолько чтение: операции виртуальной машины через официальный Яндекс Облако инструмент `instance_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  7. Инфраструктура Яндекс Облака: Просмотреть образ Compute CloudТолько чтение: получить образ compute cloud через официальный Яндекс Облако инструмент `image_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  8. Инфраструктура Яндекс Облака: Последний образ семействаТолько чтение: последний образ семейства через официальный Яндекс Облако инструмент `image_get_latest_by_family`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  9. Инфраструктура Яндекс Облака: Список образов Compute CloudТолько чтение: список образов compute cloud через официальный Яндекс Облако инструмент `images_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  10. Инфраструктура Яндекс Облака: Просмотреть дискТолько чтение: получить диск через официальный Яндекс Облако инструмент `disk_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  11. Инфраструктура Яндекс Облака: Список дисковТолько чтение: список дисков через официальный Яндекс Облако инструмент `disks_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  12. Инфраструктура Яндекс Облака: Типы дисковТолько чтение: типы дисков через официальный Яндекс Облако инструмент `disk_types_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  13. Инфраструктура Яндекс Облака: Зоны доступностиТолько чтение: зоны доступности через официальный Яндекс Облако инструмент `zones_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  14. Инфраструктура Яндекс Облака: Просмотреть VPC-сетьТолько чтение: получить vpc-сеть через официальный Яндекс Облако инструмент `network_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  15. Инфраструктура Яндекс Облака: Список VPC-сетейТолько чтение: список vpc-сетей через официальный Яндекс Облако инструмент `networks_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  16. Инфраструктура Яндекс Облака: Подсети VPC-сетиТолько чтение: подсети vpc-сети через официальный Яндекс Облако инструмент `network_subnets_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  17. Инфраструктура Яндекс Облака: Группы безопасности VPCТолько чтение: группы безопасности vpc через официальный Яндекс Облако инструмент `network_security_groups_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  18. Инфраструктура Яндекс Облака: Список IAM-ролейТолько чтение: список iam-ролей через официальный Яндекс Облако инструмент `roles_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  19. Инфраструктура Яндекс Облака: Просмотреть сервисный аккаунтТолько чтение: получить сервисный аккаунт через официальный Яндекс Облако инструмент `service_account_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  20. Инфраструктура Яндекс Облака: Список сервисных аккаунтовТолько чтение: список сервисных аккаунтов через официальный Яндекс Облако инструмент `service_accounts_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  21. Инфраструктура Яндекс Облака: Список облаковТолько чтение: список облаков через официальный Яндекс Облако инструмент `clouds_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  22. Инфраструктура Яндекс Облака: Просмотреть каталог (Folder)Только чтение: получить каталог (folder) через официальный Яндекс Облако инструмент `folder_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  23. Инфраструктура Яндекс Облака: Список каталогов (Folders)Только чтение: список каталогов (folders) через официальный Яндекс Облако инструмент `folders_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  24. Инфраструктура Яндекс Облака: Права доступа к каталогуТолько чтение: права доступа к каталогу через официальный Яндекс Облако инструмент `folder_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  25. Инфраструктура Яндекс Облака: Просмотреть базу Managed YDBТолько чтение: получить базу managed ydb через официальный Яндекс Облако инструмент `ydb_database_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  26. Инфраструктура Яндекс Облака: Список баз Managed YDBТолько чтение: список баз managed ydb через официальный Яндекс Облако инструмент `ydb_databases_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  27. Инфраструктура Яндекс Облака: Просмотреть бакет Object StorageТолько чтение: получить бакет object storage через официальный Яндекс Облако инструмент `bucket_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  28. Инфраструктура Яндекс Облака: Список бакетов Object StorageТолько чтение: список бакетов object storage через официальный Яндекс Облако инструмент `buckets_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  29. Документация Яндекс Облака: Поиск по документации Яндекс ОблакоТолько чтение: поиск по документации Яндекс Облако через официальный Яндекс Облако инструмент `documentation_generative_search`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  30. Yandex Search: Поиск в интернете через Yandex SearchТолько чтение: поиск в интернете через yandex search через официальный Яндекс Облако инструмент `search`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  31. Yandex Search: Генеративный поиск Yandex SearchТолько чтение: генеративный поиск yandex search через официальный Яндекс Облако инструмент `search_generative`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  32. Cloud Functions: Просмотреть Cloud FunctionТолько чтение: получить cloud function через официальный Яндекс Облако инструмент `function_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  33. Cloud Functions: Список Cloud FunctionsТолько чтение: список cloud functions через официальный Яндекс Облако инструмент `functions_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  34. Cloud Functions: Доступные runtime Cloud FunctionsТолько чтение: доступные runtime cloud functions через официальный Яндекс Облако инструмент `runtimes_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  35. Cloud Functions: Просмотреть версию Cloud FunctionТолько чтение: получить версию cloud function через официальный Яндекс Облако инструмент `function_version_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  36. Cloud Functions: Версия Cloud Function по тегуТолько чтение: версия cloud function по тегу через официальный Яндекс Облако инструмент `function_version_get_by_tag`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  37. Cloud Functions: Список версий Cloud FunctionТолько чтение: список версий cloud function через официальный Яндекс Облако инструмент `function_versions_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  38. Cloud Functions: История тегов Cloud FunctionТолько чтение: история тегов cloud function через официальный Яндекс Облако инструмент `function_tags_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  39. Cloud Functions: Политики масштабирования Cloud FunctionТолько чтение: политики масштабирования cloud function через официальный Яндекс Облако инструмент `function_scaling_policies_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  40. Cloud Functions: Операции Cloud FunctionТолько чтение: операции cloud function через официальный Яндекс Облако инструмент `function_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  41. Cloud Functions: Права доступа к Cloud FunctionТолько чтение: права доступа к cloud function через официальный Яндекс Облако инструмент `function_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  42. Cloud Functions: Serverless-ресурсы в сетиТолько чтение: serverless-ресурсы в сети через официальный Яндекс Облако инструмент `network_connected_resources_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  43. Cloud Functions: Просмотреть VPC-сеть ServerlessТолько чтение: получить vpc-сеть serverless через официальный Яндекс Облако инструмент `network_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  44. Cloud Functions: Список VPC-сетей ServerlessТолько чтение: список vpc-сетей serverless через официальный Яндекс Облако инструмент `networks_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  45. Serverless Containers: Список Docker-образов Container RegistryТолько чтение: список docker-образов container registry через официальный Яндекс Облако инструмент `docker_images_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  46. Serverless Containers: Просмотреть Serverless ContainerТолько чтение: получить serverless container через официальный Яндекс Облако инструмент `container_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  47. Serverless Containers: Список Serverless ContainersТолько чтение: список serverless containers через официальный Яндекс Облако инструмент `containers_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  48. Serverless Containers: Просмотреть ревизию Serverless ContainerТолько чтение: получить ревизию serverless container через официальный Яндекс Облако инструмент `container_revision_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  49. Serverless Containers: Список ревизий Serverless ContainerТолько чтение: список ревизий serverless container через официальный Яндекс Облако инструмент `container_revisions_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  50. Serverless Containers: Операции Serverless ContainerТолько чтение: операции serverless container через официальный Яндекс Облако инструмент `container_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  51. Serverless Containers: Права доступа к Serverless ContainerТолько чтение: права доступа к serverless container через официальный Яндекс Облако инструмент `container_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  52. Serverless Containers: Репозитории Container RegistryТолько чтение: репозитории container registry через официальный Яндекс Облако инструмент `docker_image_repositories_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  53. Serverless Containers: Права на репозиторий Container RegistryТолько чтение: права на репозиторий container registry через официальный Яндекс Облако инструмент `docker_image_repository_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  54. Serverless Containers: Список Container RegistryТолько чтение: список container registry через официальный Яндекс Облако инструмент `docker_image_registries_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  55. Serverless Containers: Права доступа к Container RegistryТолько чтение: права доступа к container registry через официальный Яндекс Облако инструмент `docker_image_registry_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  56. Триггеры Яндекс Облака: Просмотреть Serverless TriggerТолько чтение: получить serverless trigger через официальный Яндекс Облако инструмент `trigger_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  57. Триггеры Яндекс Облака: Список Serverless TriggersТолько чтение: список serverless triggers через официальный Яндекс Облако инструмент `triggers_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  58. Триггеры Яндекс Облака: Операции Serverless TriggerТолько чтение: операции serverless trigger через официальный Яндекс Облако инструмент `trigger_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  59. Workflows Яндекс Облака: Просмотреть Serverless WorkflowТолько чтение: получить serverless workflow через официальный Яндекс Облако инструмент `workflow_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  60. Workflows Яндекс Облака: Список Serverless WorkflowsТолько чтение: список serverless workflows через официальный Яндекс Облако инструмент `workflows_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  61. Workflows Яндекс Облака: Операции Serverless WorkflowТолько чтение: операции serverless workflow через официальный Яндекс Облако инструмент `workflow_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  62. Workflows Яндекс Облака: Права доступа к Serverless WorkflowТолько чтение: права доступа к serverless workflow через официальный Яндекс Облако инструмент `workflow_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  63. Workflows Яндекс Облака: Просмотреть выполнение WorkflowТолько чтение: получить выполнение workflow через официальный Яндекс Облако инструмент `workflow_execution_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  64. Workflows Яндекс Облака: Список выполнений WorkflowТолько чтение: список выполнений workflow через официальный Яндекс Облако инструмент `workflow_execution_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  65. Workflows Яндекс Облака: История выполнения WorkflowТолько чтение: история выполнения workflow через официальный Яндекс Облако инструмент `workflow_execution_history_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  66. API Gateway Яндекс Облака: Просмотреть API GatewayТолько чтение: получить api gateway через официальный Яндекс Облако инструмент `api_gateway_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  67. API Gateway Яндекс Облака: Список API GatewayТолько чтение: список api gateway через официальный Яндекс Облако инструмент `api_gateways_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  68. API Gateway Яндекс Облака: OpenAPI-спецификация API GatewayТолько чтение: openapi-спецификация api gateway через официальный Яндекс Облако инструмент `api_gateway_openapi_spec_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  69. API Gateway Яндекс Облака: Операции API GatewayТолько чтение: операции api gateway через официальный Яндекс Облако инструмент `api_gateway_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  70. API Gateway Яндекс Облака: Права доступа к API GatewayТолько чтение: права доступа к api gateway через официальный Яндекс Облако инструмент `api_gateway_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  71. API Gateway Яндекс Облака: Просмотреть WebSocket-соединение API GatewayТолько чтение: получить websocket-соединение api gateway через официальный Яндекс Облако инструмент `websocket_connection_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  72. MCP Gateway Яндекс Облака: Просмотреть MCP GatewayТолько чтение: получить mcp gateway через официальный Яндекс Облако инструмент `mcp_gateway_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  73. MCP Gateway Яндекс Облака: Список MCP GatewayТолько чтение: список mcp gateway через официальный Яндекс Облако инструмент `mcp_gateways_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  74. MCP Gateway Яндекс Облака: Операции MCP GatewayТолько чтение: операции mcp gateway через официальный Яндекс Облако инструмент `mcp_gateway_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  75. MCP Gateway Яндекс Облака: Права доступа к MCP GatewayТолько чтение: права доступа к mcp gateway через официальный Яндекс Облако инструмент `mcp_gateway_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  76. Data Catalog Яндекс Облака: Список Data CatalogТолько чтение: список data catalog через официальный Яндекс Облако инструмент `list_datacatalogs`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  77. Data Catalog Яндекс Облака: Поиск метаданных в Data CatalogТолько чтение: поиск метаданных в data catalog через официальный Яндекс Облако инструмент `search`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  78. Data Catalog Яндекс Облака: Объекты Data Catalog по URNТолько чтение: объекты data catalog по urn через официальный Яндекс Облако инструмент `get_assets_by_urns`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  79. Data Catalog Яндекс Облака: Lineage и зависимости данныхТолько чтение: lineage и зависимости данных через официальный Яндекс Облако инструмент `get_lineage`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  80. Billing / FinOps Яндекс Облака: Обзор расходов YCТолько чтение: обзор расходов Яндекс Облако через официальный Яндекс Облако инструмент `yc_finops_overview`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  81. Billing / FinOps Яндекс Облака: Сравнение расходов YCТолько чтение: сравнение расходов Яндекс Облако через официальный Яндекс Облако инструмент `yc_finops_compare`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  82. Billing / FinOps Яндекс Облака: Детализация расходов YCТолько чтение: детализация расходов Яндекс Облако через официальный Яндекс Облако инструмент `yc_finops_breakdown`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  83. Billing / FinOps Яндекс Облака: Бюджеты YCТолько чтение: бюджеты Яндекс Облако через официальный Яндекс Облако инструмент `yc_finops_budgets`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
  84. Billing / FinOps Яндекс Облака: FinOps-рекомендации YCТолько чтение: finops-рекомендации Яндекс Облако через официальный Яндекс Облако инструмент `yc_finops_advisor`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
Что это даёт

Каждая операция имеет понятную цель и тип риска; организация может разрешать только нужное.

05

Какие права нужны

Все операции в этом подключении — чтение; увидеть данные можно только с предоставленными облачными правами. Генеративный поиск и интернет-поиск являются внешними инструментами и требуют осознанного включения.

Доступ одновременно ограничивают роли и группы Студии, права персонального подключения, разрешения самой системы и политика конкретного действия. Для работы автономной задачи отдельно проверяются владелец, используемые подключения и статус задачи. Как устроено управление доступом ↗

Что это даёт

Помощник не получает широкие полномочия только потому, что сотрудник сформулировал просьбу.

06

Где проходят границы данных

Это опция для организаций, использующих Яндекс Облако; она не требуется для полностью локальной установки и выводит согласованные запросы в облако.

Полностью локальная работа возможна при локальной модели, локальных источниках и закрытых внешних сетевых маршрутах. Если соединение направлено к внешнему поставщику, данные запроса и полученные сведения проходят через соответствующий внешний канал. Подробнее о приватном размещении ↗

Что это даёт

ИТ и ИБ могут выбрать сценарий размещения осознанно, исходя из требований к данным.

07

Какую проблему это решает

ПОЧЕМУ ЭТО НУЖНО

Яндекс Облако: Стандарт безопасности ИИ описывает минимальные права инструментов, подтверждение критичных действий, защиту от вредоносных инструкций и аудит. Исследование и методика ↗

Исследование описывает состояние рынка и конкретный риск, а не тестирует НайсСофт. Связь с возможностями Студии здесь — практическое объяснение: контролируемый корпоративный инструмент помогает выстроить рабочую альтернативу самостоятельным обходным действиям.

Что это даёт

Рабочее место, права и ясные правила снижают неопределённость при внедрении.

ОТ ЗАДАЧИ К ВНЕДРЕНИЮ

Обсудим задачу вашей команды.

Начните с одного рабочего процесса. Подберём модель, подготовим источники и покажем, как Студия помогает именно вашей команде.

Обсудить внедрение +7 (499) 390-24-64Открыть документацию Студии ↗