Что именно делает это подключение
Студия читает состояние разрешённых облачных ресурсов: вычисления, сети, учётные записи, хранилища, бессерверные компоненты и расходы. Группы операций зависят от настроенных инструментов Яндекс Облака и прав учётной записи.
Коннектор — заранее определённый путь из Студии к одной системе. Он сообщает помощнику, какие сведения можно получить и какие действия вообще возможны. Это не общий доступ ко всем данным предприятия.
Обзор инфраструктуры и расходов из рабочего диалога. Человеку не требуется вручную переносить сведения из нескольких окон.
Один рабочий сценарий
«Сравни расходы за два периода, покажи ресурсы каталога и узкие места для проверки администратором».
Помощник собирает доступные данные, готовит черновик вывода и показывает человеку, на чём он основан. Результат проверяет владелец процесса: модель может ошибаться и не видит того, на что у учётной записи нет доступа.
Сокращается время сбора контекста; ответственность за решение остаётся у специалиста.
Маршрут запроса и граница данных

Подключение может помочь администратору собрать сведения о ресурсах, сети и расходах в одном ответе, не предоставляя помощнику право менять инфраструктуру. Видимость данных определяется облачными полномочиями и политикой установки. Для установки на НАЙС.ОС в контуре предприятия Яндекс Облако является опцией, а не обязательным компонентом.
Сотрудник понимает, какие сведения доступны, где они обрабатываются и кому принадлежит решение.
Полный перечень доступных операций
Ниже перечислены конкретные операции из каталога продукта. Состав доступных действий зависит от настройки интеграции, версии внешней системы, прав сотрудника и прав её учётной записи. Описание операции не означает, что она включена каждому пользователю.
Чтение и поиск 84 операций
- Получить расходы YCКомпактный read-only FinOps-снимок расходов через существующий Яндекс Облако Billing MCP.
- Проверить YC GatewayПроверка внутреннего Яндекс Облако Gateway без обращения к внешнему Яндекс Облако API.
- Получить точную схему YC MCP-инструментаВозвращает официальное имя, описание и inputSchema только для разрешённых read-only Яндекс Облако MCP tools. Используйте перед вызовом сложного действия, если нужны точные имена параметров.
- Инфраструктура Яндекс Облака: Просмотреть виртуальную машинуТолько чтение: получить виртуальную машину через официальный Яндекс Облако инструмент `instance_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Список виртуальных машинТолько чтение: список виртуальных машин через официальный Яндекс Облако инструмент `instances_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Операции виртуальной машиныТолько чтение: операции виртуальной машины через официальный Яндекс Облако инструмент `instance_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Просмотреть образ Compute CloudТолько чтение: получить образ compute cloud через официальный Яндекс Облако инструмент `image_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Последний образ семействаТолько чтение: последний образ семейства через официальный Яндекс Облако инструмент `image_get_latest_by_family`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Список образов Compute CloudТолько чтение: список образов compute cloud через официальный Яндекс Облако инструмент `images_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Просмотреть дискТолько чтение: получить диск через официальный Яндекс Облако инструмент `disk_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Список дисковТолько чтение: список дисков через официальный Яндекс Облако инструмент `disks_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Типы дисковТолько чтение: типы дисков через официальный Яндекс Облако инструмент `disk_types_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Зоны доступностиТолько чтение: зоны доступности через официальный Яндекс Облако инструмент `zones_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Просмотреть VPC-сетьТолько чтение: получить vpc-сеть через официальный Яндекс Облако инструмент `network_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Список VPC-сетейТолько чтение: список vpc-сетей через официальный Яндекс Облако инструмент `networks_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Подсети VPC-сетиТолько чтение: подсети vpc-сети через официальный Яндекс Облако инструмент `network_subnets_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Группы безопасности VPCТолько чтение: группы безопасности vpc через официальный Яндекс Облако инструмент `network_security_groups_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Список IAM-ролейТолько чтение: список iam-ролей через официальный Яндекс Облако инструмент `roles_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Просмотреть сервисный аккаунтТолько чтение: получить сервисный аккаунт через официальный Яндекс Облако инструмент `service_account_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Список сервисных аккаунтовТолько чтение: список сервисных аккаунтов через официальный Яндекс Облако инструмент `service_accounts_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Список облаковТолько чтение: список облаков через официальный Яндекс Облако инструмент `clouds_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Просмотреть каталог (Folder)Только чтение: получить каталог (folder) через официальный Яндекс Облако инструмент `folder_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Список каталогов (Folders)Только чтение: список каталогов (folders) через официальный Яндекс Облако инструмент `folders_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Права доступа к каталогуТолько чтение: права доступа к каталогу через официальный Яндекс Облако инструмент `folder_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Просмотреть базу Managed YDBТолько чтение: получить базу managed ydb через официальный Яндекс Облако инструмент `ydb_database_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Список баз Managed YDBТолько чтение: список баз managed ydb через официальный Яндекс Облако инструмент `ydb_databases_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Просмотреть бакет Object StorageТолько чтение: получить бакет object storage через официальный Яндекс Облако инструмент `bucket_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Инфраструктура Яндекс Облака: Список бакетов Object StorageТолько чтение: список бакетов object storage через официальный Яндекс Облако инструмент `buckets_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Документация Яндекс Облака: Поиск по документации Яндекс ОблакоТолько чтение: поиск по документации Яндекс Облако через официальный Яндекс Облако инструмент `documentation_generative_search`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Yandex Search: Поиск в интернете через Yandex SearchТолько чтение: поиск в интернете через yandex search через официальный Яндекс Облако инструмент `search`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Yandex Search: Генеративный поиск Yandex SearchТолько чтение: генеративный поиск yandex search через официальный Яндекс Облако инструмент `search_generative`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Просмотреть Cloud FunctionТолько чтение: получить cloud function через официальный Яндекс Облако инструмент `function_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Список Cloud FunctionsТолько чтение: список cloud functions через официальный Яндекс Облако инструмент `functions_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Доступные runtime Cloud FunctionsТолько чтение: доступные runtime cloud functions через официальный Яндекс Облако инструмент `runtimes_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Просмотреть версию Cloud FunctionТолько чтение: получить версию cloud function через официальный Яндекс Облако инструмент `function_version_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Версия Cloud Function по тегуТолько чтение: версия cloud function по тегу через официальный Яндекс Облако инструмент `function_version_get_by_tag`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Список версий Cloud FunctionТолько чтение: список версий cloud function через официальный Яндекс Облако инструмент `function_versions_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: История тегов Cloud FunctionТолько чтение: история тегов cloud function через официальный Яндекс Облако инструмент `function_tags_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Политики масштабирования Cloud FunctionТолько чтение: политики масштабирования cloud function через официальный Яндекс Облако инструмент `function_scaling_policies_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Операции Cloud FunctionТолько чтение: операции cloud function через официальный Яндекс Облако инструмент `function_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Права доступа к Cloud FunctionТолько чтение: права доступа к cloud function через официальный Яндекс Облако инструмент `function_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Serverless-ресурсы в сетиТолько чтение: serverless-ресурсы в сети через официальный Яндекс Облако инструмент `network_connected_resources_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Просмотреть VPC-сеть ServerlessТолько чтение: получить vpc-сеть serverless через официальный Яндекс Облако инструмент `network_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Cloud Functions: Список VPC-сетей ServerlessТолько чтение: список vpc-сетей serverless через официальный Яндекс Облако инструмент `networks_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Serverless Containers: Список Docker-образов Container RegistryТолько чтение: список docker-образов container registry через официальный Яндекс Облако инструмент `docker_images_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Serverless Containers: Просмотреть Serverless ContainerТолько чтение: получить serverless container через официальный Яндекс Облако инструмент `container_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Serverless Containers: Список Serverless ContainersТолько чтение: список serverless containers через официальный Яндекс Облако инструмент `containers_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Serverless Containers: Просмотреть ревизию Serverless ContainerТолько чтение: получить ревизию serverless container через официальный Яндекс Облако инструмент `container_revision_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Serverless Containers: Список ревизий Serverless ContainerТолько чтение: список ревизий serverless container через официальный Яндекс Облако инструмент `container_revisions_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Serverless Containers: Операции Serverless ContainerТолько чтение: операции serverless container через официальный Яндекс Облако инструмент `container_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Serverless Containers: Права доступа к Serverless ContainerТолько чтение: права доступа к serverless container через официальный Яндекс Облако инструмент `container_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Serverless Containers: Репозитории Container RegistryТолько чтение: репозитории container registry через официальный Яндекс Облако инструмент `docker_image_repositories_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Serverless Containers: Права на репозиторий Container RegistryТолько чтение: права на репозиторий container registry через официальный Яндекс Облако инструмент `docker_image_repository_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Serverless Containers: Список Container RegistryТолько чтение: список container registry через официальный Яндекс Облако инструмент `docker_image_registries_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Serverless Containers: Права доступа к Container RegistryТолько чтение: права доступа к container registry через официальный Яндекс Облако инструмент `docker_image_registry_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Триггеры Яндекс Облака: Просмотреть Serverless TriggerТолько чтение: получить serverless trigger через официальный Яндекс Облако инструмент `trigger_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Триггеры Яндекс Облака: Список Serverless TriggersТолько чтение: список serverless triggers через официальный Яндекс Облако инструмент `triggers_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Триггеры Яндекс Облака: Операции Serverless TriggerТолько чтение: операции serverless trigger через официальный Яндекс Облако инструмент `trigger_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Workflows Яндекс Облака: Просмотреть Serverless WorkflowТолько чтение: получить serverless workflow через официальный Яндекс Облако инструмент `workflow_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Workflows Яндекс Облака: Список Serverless WorkflowsТолько чтение: список serverless workflows через официальный Яндекс Облако инструмент `workflows_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Workflows Яндекс Облака: Операции Serverless WorkflowТолько чтение: операции serverless workflow через официальный Яндекс Облако инструмент `workflow_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Workflows Яндекс Облака: Права доступа к Serverless WorkflowТолько чтение: права доступа к serverless workflow через официальный Яндекс Облако инструмент `workflow_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Workflows Яндекс Облака: Просмотреть выполнение WorkflowТолько чтение: получить выполнение workflow через официальный Яндекс Облако инструмент `workflow_execution_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Workflows Яндекс Облака: Список выполнений WorkflowТолько чтение: список выполнений workflow через официальный Яндекс Облако инструмент `workflow_execution_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Workflows Яндекс Облака: История выполнения WorkflowТолько чтение: история выполнения workflow через официальный Яндекс Облако инструмент `workflow_execution_history_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- API Gateway Яндекс Облака: Просмотреть API GatewayТолько чтение: получить api gateway через официальный Яндекс Облако инструмент `api_gateway_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- API Gateway Яндекс Облака: Список API GatewayТолько чтение: список api gateway через официальный Яндекс Облако инструмент `api_gateways_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- API Gateway Яндекс Облака: OpenAPI-спецификация API GatewayТолько чтение: openapi-спецификация api gateway через официальный Яндекс Облако инструмент `api_gateway_openapi_spec_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- API Gateway Яндекс Облака: Операции API GatewayТолько чтение: операции api gateway через официальный Яндекс Облако инструмент `api_gateway_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- API Gateway Яндекс Облака: Права доступа к API GatewayТолько чтение: права доступа к api gateway через официальный Яндекс Облако инструмент `api_gateway_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- API Gateway Яндекс Облака: Просмотреть WebSocket-соединение API GatewayТолько чтение: получить websocket-соединение api gateway через официальный Яндекс Облако инструмент `websocket_connection_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- MCP Gateway Яндекс Облака: Просмотреть MCP GatewayТолько чтение: получить mcp gateway через официальный Яндекс Облако инструмент `mcp_gateway_get`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- MCP Gateway Яндекс Облака: Список MCP GatewayТолько чтение: список mcp gateway через официальный Яндекс Облако инструмент `mcp_gateways_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- MCP Gateway Яндекс Облака: Операции MCP GatewayТолько чтение: операции mcp gateway через официальный Яндекс Облако инструмент `mcp_gateway_operations_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- MCP Gateway Яндекс Облака: Права доступа к MCP GatewayТолько чтение: права доступа к mcp gateway через официальный Яндекс Облако инструмент `mcp_gateway_accesses_list`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Data Catalog Яндекс Облака: Список Data CatalogТолько чтение: список data catalog через официальный Яндекс Облако инструмент `list_datacatalogs`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Data Catalog Яндекс Облака: Поиск метаданных в Data CatalogТолько чтение: поиск метаданных в data catalog через официальный Яндекс Облако инструмент `search`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Data Catalog Яндекс Облака: Объекты Data Catalog по URNТолько чтение: объекты data catalog по urn через официальный Яндекс Облако инструмент `get_assets_by_urns`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Data Catalog Яндекс Облака: Lineage и зависимости данныхТолько чтение: lineage и зависимости данных через официальный Яндекс Облако инструмент `get_lineage`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Billing / FinOps Яндекс Облака: Обзор расходов YCТолько чтение: обзор расходов Яндекс Облако через официальный Яндекс Облако инструмент `yc_finops_overview`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Billing / FinOps Яндекс Облака: Сравнение расходов YCТолько чтение: сравнение расходов Яндекс Облако через официальный Яндекс Облако инструмент `yc_finops_compare`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Billing / FinOps Яндекс Облака: Детализация расходов YCТолько чтение: детализация расходов Яндекс Облако через официальный Яндекс Облако инструмент `yc_finops_breakdown`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Billing / FinOps Яндекс Облака: Бюджеты YCТолько чтение: бюджеты Яндекс Облако через официальный Яндекс Облако инструмент `yc_finops_budgets`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
- Billing / FinOps Яндекс Облака: FinOps-рекомендации YCТолько чтение: finops-рекомендации Яндекс Облако через официальный Яндекс Облако инструмент `yc_finops_advisor`. IAM credential и рабочие Cloud/Folder задаются сервером NiceSoft; произвольные инструменты и изменение ресурсов запрещены allow-list политикой.
Каждая операция имеет понятную цель и тип риска; организация может разрешать только нужное.
Какие права нужны
Все операции в этом подключении — чтение; увидеть данные можно только с предоставленными облачными правами. Генеративный поиск и интернет-поиск являются внешними инструментами и требуют осознанного включения.
Доступ одновременно ограничивают роли и группы Студии, права персонального подключения, разрешения самой системы и политика конкретного действия. Для работы автономной задачи отдельно проверяются владелец, используемые подключения и статус задачи. Как устроено управление доступом ↗
Помощник не получает широкие полномочия только потому, что сотрудник сформулировал просьбу.
Где проходят границы данных
Это опция для организаций, использующих Яндекс Облако; она не требуется для полностью локальной установки и выводит согласованные запросы в облако.
Полностью локальная работа возможна при локальной модели, локальных источниках и закрытых внешних сетевых маршрутах. Если соединение направлено к внешнему поставщику, данные запроса и полученные сведения проходят через соответствующий внешний канал. Подробнее о приватном размещении ↗
ИТ и ИБ могут выбрать сценарий размещения осознанно, исходя из требований к данным.
Какую проблему это решает
Яндекс Облако: Стандарт безопасности ИИ описывает минимальные права инструментов, подтверждение критичных действий, защиту от вредоносных инструкций и аудит. Исследование и методика ↗
Исследование описывает состояние рынка и конкретный риск, а не тестирует НайсСофт. Связь с возможностями Студии здесь — практическое объяснение: контролируемый корпоративный инструмент помогает выстроить рабочую альтернативу самостоятельным обходным действиям.
Рабочее место, права и ясные правила снижают неопределённость при внедрении.