Нет. По умолчанию боевого доступа нет. Сначала песочница, явные разрешения, хозяин интеграции и решение по раскатке. Прод — отдельная модель окружения, а не «тот же стенд с боевым токеном». Имеет смысл сразу отсечь сценарий «нам просто посмотреть на живых клиентах». Если пилот нельзя провести на симуляциях, агент ещё не готов к банку. Self Cube специально разделяет эти среды, чтобы ошибка промпта не стала платёжной ошибкой.

Это машиночитаемый контракт возможностей: агент находит skill по спецификации OpenAPI, а не парсит экран интернет-банка. Доступ выдаётся по разрешениям, ошибки и типы ответа описаны, а не живут в чате команды. Это не розничный «открытый банкинг для физлица в чужом приложении». Имеет смысл проверить, что контракт совпадает с песочницей и что в нём нет боевых платежных методов. Без OpenAPI контролируемая интеграция агента превращается в хрупкий скрейпинг. Спецификация здесь часть безопасности, а не документация «для разработчиков потом».

MCP — Model Context Protocol, способ отдать модели набор инструментов. Полный MCP в промышленном контуре «как есть», без урезания прав, сознательно вне объёма интеграции Self Bank. Сначала песочница и явные permissions на конкретные skills. Имеет смысл не путать «модель умеет вызывать инструменты» с «модели дали ключ от банка». Если MCP-клиент видит внутренние сервисы без шлюза, это уже инцидент, а не инновация. Протокол можно обсуждать после того, как закрыт минимальный безопасный набор действий.

Движение денег, создание клиентов, свободные админские действия, открытый доступ к внутренним сервисам и полный MCP в проде без раскатки. Это не временные пробелы бэклога, а отказной список. Имеет смысл сверять с ним любую мелкую хотелку пилота. Если сценарий требует одну из этих вещей, исход оценки — остановить или остаться в песочнице, а не «чуть расширить permission». Граница должна быть понятна заказчику до первого демо, иначе ожидания разъедутся на второй неделе.

Идти в формальную оценку, уточнить сценарий, остаться в песочнице или остановить. «Просто интересно посмотреть» — не исход. Имеет смысл заранее договориться, какой результат закрывает пилот: подтверждённый маршрут skill, список дыр, решение не идти в прод. Если пилот нельзя провалить, его нельзя и честно оценить. Self Cube закладывает эти исходы в модель взаимодействия, чтобы интеграция не висела вечным PoC. Остановка — валидный профессиональный результат, не провал команды.

Без человека, который отвечает за разрешения, сценарий и решение остановиться, пилот некому закрыть. Хозяин — не «спонсор со слайда», а владелец контура: кто выдал permission, кто смотрит журнал, кто говорит «в прод не идём». Имеет смысл назначить его до подключения модели, а не когда уже случился странный вызов. Если хозяина нет, интеграция расползается по ИТ, цифровому бизнесу и риску. Модель взаимодействия Self Bank этого специально не допускает как штатный режим.

Сначала среда песочницы и контракт OpenAPI, затем минимальный набор skills — обычно каталог, потом симуляции. Аналитическую сводку не ставят в этот поток, пока навык в статусе планируемой. Дальше — сквозной маршрут, журнал, оценка исхода. Боевые методы в этот порядок не входят. Имеет смысл не начинать с MCP и не начинать с платежа. Если команда не может пройти симуляцию онбординга без ошибки, расширять права рано. Рекомендуемый поток как раз против соблазна «сразу самое вкусное».

Демо в чате показывает, что модель умеет разговаривать. Корпоративная интеграция показывает, что вызов идёт по контракту, с permission, журналом, хозяином и возможностью остановиться. Без этого банк получает неуправляемый доступ под видом инновации. Имеет смысл требовать тот же набор артефактов, что к любой внешней системе: среда, учётные записи, границы, откат. Self Cube описывает этот контур как модель окружения, а не как промпт. Если артефактов нет, это всё ещё чат, даже на хорошей модели.