Коннекторы

Управляемый доступ агентов к внешним системам через MCP-серверы: Slack, GitHub, Linear, поиск в интернете и свои — с шифрованием и отзывом одним движением.

Коннектор — это выданный агенту доступ к внешней системе. Вы подключаете его один раз в Агенты → Коннекторы, прикрепляете к нужному агенту, и во время задач агент получает инструменты этой системы.

Без коннектора агент работает только внутри Баунс. С коннектором он может написать в Slack, прочитать задачу в Linear или сходить в API вашей системы — ровно в те системы, которые вы разрешили, и ровно тем агентам, которым вы их дали.

Что можно подключить

Коннектор	Что получает агент
Slack	Поиск, чтение и отправку сообщений через MCP-сервер Slack
GitHub	Репозитории, задачи и пул-реквесты через MCP-сервер GitHub, при желании — только на чтение
Linear	Задачи Linear через его MCP-сервер, при желании — только на чтение
Бот Telegram	Отправку сообщений и файлов и чтение новых сообщений от имени вашего бота
Brave Search	Поиск в интернете через API Brave Search по вашему ключу
Tavily	Поиск в интернете и чтение страниц через MCP-сервер Tavily по вашему ключу
SearXNG	Поиск в интернете через ваш собственный сервер SearXNG, без ключей сторонних сервисов
Свой MCP (JSON)	Инструменты любого MCP-сервера, который запускается командой: Баунс запускает его сам, в отдельном контейнере
Свой удалённый MCP	Инструменты вашего MCP-сервера: адрес и, если нужно, заголовки авторизации

Slack и Linear подключаются через провайдера: вы подтверждаете доступ в его окне. Slack принимает только пользовательский токен (начинается с xoxp-), бот-токен его MCP-сервер не берёт. GitHub подключается персональным access-токеном. Бот Telegram подключается токеном от @BotFather: у Telegram нет своего MCP-сервера, поэтому Баунс запускает его сам, в отдельном контейнере, куда попадает только токен.

Поиск в интернете

Встроенного поиска у агентов нет: агент ищет в интернете, только если ему дан коннектор поиска.

Brave Search подключается API-ключом Brave. Баунс запускает официальный сервер Brave в отдельном контейнере, и тот ходит только в API Brave.
Tavily подключается API-ключом Tavily, ключ уходит только на MCP-сервер Tavily.
SearXNG подключается адресом вашего сервера SearXNG, в его настройках должен быть включён формат json. Контейнер коннектора ходит только на этот адрес. Если сервер стоит во внутренней сети, деплой-инженер вносит его адрес во «Внутренние адреса» консоли.

Коннекторы «Свои секреты окружения» из прежних версий при обновлении удаляются: агент достаёт до внешних систем только через MCP-серверы, а секретов в песочнице агента нет.

Свой MCP (JSON)

Вставьте конфигурацию одного сервера в том же виде, что и для других MCP-клиентов:

{
  "mcpServers": {
    "everything": {
      "command": "npx",
      "args": ["-y", "@modelcontextprotocol/server-everything@2026.8.31"],
      "env": { "API_KEY": "…" }
    }
  }
}

Один сервер на коннектор. Команда: npx, uvx, node или python. Закрепите версию пакета (пакет@1.2.3 для npx, пакет==1.2.3 для uvx): без неё каждый запуск ставит последнюю, и форма об этом предупредит.
Значения env это секреты. Они хранятся зашифрованными, после сохранения не показываются и попадают только в контейнер сервера, не к агенту.
Куда ходит сервер. Перечислите хосты, к которым серверу нужен доступ по HTTPS: api.example.com или *.example.com. Кроме них контейнеру открыты только реестры npm и PyPI, чтобы поставить пакет.
Удалённый сервер ("url" вместо "command") сохранится как «Свой удалённый MCP».

Сервер запускается, когда коннектор прикреплён хотя бы к одному агенту. Его состояние видно в списке и в настройках коннектора: «Запускается», «Работает» или «Ошибка» с последними строками лога, из которых убраны секреты. Кнопка Перезапустить запускает контейнер заново.

Коннектор — не интеграция. Интеграция синхронизирует рабочее пространство целиком с внешней системой. Коннектор выдаёт доступ конкретному агенту для его работы.

Кому он виден

Видимость выбирается при создании и потом не меняется:

Рабочего пространства — коннектор доступен всем, его можно прикрепить к любому агенту.
Личный — виден только вам, и прикрепить его можно только к своим приватным агентам: агент уровня рабочего пространства личный коннектор не примет. Чужому агенту его выдать нельзя, даже если вы администратор.

Секреты

Значения не читаются обратно. Сохранённый токен показывается как «сохранён», а не текстом. Оставьте поле пустым — сохранится прежнее значение; введёте новое — оно заменит старое целиком.
Агент видит инструменты, а не секрет. Токен хранит шлюз Баунса и сам подставляет его в запросы к MCP-серверу; в среду агента он не попадает. Токен бота Telegram живёт только в контейнере его MCP-сервера, а контейнер выходит в сеть только к api.telegram.org. Так же устроен «Свой MCP (JSON)»: его env живёт только в контейнере сервера.

Прикрепление к агенту

Откройте агента, вкладка Настройки, раздел Коннекторы → Подключить коннектор (туда же ведёт строка «Коннекторы» в свойствах агента). Один коннектор можно прикрепить к нескольким агентам; на карточке коннектора видно, скольким он выдан.

Отключение у агента забирает доступ у него одного. Удаление коннектора отзывает его у всех сразу — и текущие задачи этих агентов теряют доступ немедленно, поэтому в диалоге удаления написано, скольких агентов это затронет.

Агенты — кому выдаются коннекторы.
Учётные данные — секреты для узлов воркфлоу, не для агентов.