Кто хоть раз подключал WhatsApp Business API, помнит этот маршрут. Business Manager, приложение разработчика, номер, код подтверждения по SMS, условия Cloud API, верификация компании, шаблоны, которые то одобряют, то отклоняют, вебхук, который молчит. Вкладок в браузере – штук десять. На первый рабочий номер уходит несколько дней, и половина из них – ожидание и поиск нужной кнопки.
15 сентября 2026 года Meta выпустила WhatsApp Business Tools MCP – сервер, через который этот путь проходит ИИ-агент. Разработчик пишет в Claude, Codex или ChatGPT «подключи номер и сделай шаблон подтверждения заказа», а агент сам вызывает нужные методы. Разбираем, что умеет сервер, как он защищён и где мы бы не стали отдавать агенту руль.
Главное за минуту
Официальный сервер Meta
Не сторонняя обёртка, а MCP-сервер самой Meta по адресу mcp.facebook.com. Статус – бета, набор инструментов может меняться.
Настройка, а не рассылка
Meta прямо пишет, что сервер сделан для разработки и тестирования, а не для массовой отправки сообщений в проде.
Вход через OAuth
Агент работает с правами вашей учётной записи через Facebook Login for Business. Токены в историю чата не попадают.
Нужен админ
Без прав администратора бизнеса и принятых условий Cloud API сервер ничего не настроит.
Что умеет WhatsApp Business Tools MCP
MCP – это стандартный способ дать языковой модели набор инструментов, которые она вызывает сама. Если тема новая, начните с нашего разбора «MCP-серверы для CRM: как подключить Claude к бизнес-данным»: там объяснено, как модель решает, какой инструмент вызвать, и почему это не то же самое, что чат-бот. Здесь же интересен конкретный набор инструментов, который Meta отдала агенту.
| Группа | Что делает агент |
|---|---|
| Обзор | Показывает бизнесы, аккаунты WhatsApp и номера со статусами |
| Номера | Добавляет номер, отправляет и проверяет код подтверждения, регистрирует номер в Cloud API |
| Шаблоны | Создаёт шаблон по описанию, редактирует, показывает список и статус, удаляет |
| Сообщения | Отправляет тестовое сообщение, перед отправкой уточняет у вас получателя |
| Вебхуки | Настраивает адрес обратного вызова и подписки на события |
| Предпосылки | Проверяет условия Cloud API, верификацию компании, способ оплаты, работает с токеном системного пользователя |
Для документации и поиска по API у Meta есть отдельный сервер – Meta Social Technologies MCP. Его можно подключить параллельно, чтобы агент не только настраивал, но и находил ответ, почему вебхук отдаёт ошибку.
Как это выглядит в работе
Допустим, интернет-магазин в Алматы переезжает с личного WhatsApp менеджеров на официальный API. Разработчик один, времени мало. Раньше он неделю ходил бы по кабинетам Meta. С MCP разговор с агентом выглядит примерно так: «Проверь, что у бизнеса всё готово для Cloud API». Агент отвечает, что верификация компании не пройдена, и это видно в первый же час, а не на третий день. Дальше – «добавь номер», код из SMS, регистрация. Потом – «сделай шаблон на русском: заказ принят, номер заказа, сумма, срок доставки».
Ценность здесь не в том, что агент нажимает кнопки быстрее человека. Ценность в том, что он проверяет предпосылки заранее и объясняет ошибки словами. Самая дорогая часть подключения – это ожидание после ошибки, которую можно было увидеть сразу.
Шаблоны – самое полезное и самое рискованное
Агент хорошо пишет черновики шаблонов, но категорию шаблона и формулировки стоит проверять глазами. От категории зависит цена каждого сообщения, а с 1 октября для Казахстана меняются и ставки, и правила для ответов в открытом окне. Как считать эти деньги, мы разбирали в статье «Платные ответы в WhatsApp с 1 октября: как считать и не переплатить». Шаблон с рекламной фразой внутри служебного уведомления – типичная ошибка, которую модель легко допустит, если не сказать ей, зачем этот шаблон.
Как Meta защитила сервер
Защита здесь заметно аккуратнее, чем у типичного самодельного MCP-сервера для WhatsApp с GitHub. Вход идёт через OAuth с тремя областями прав: управление бизнесом, управление аккаунтами WhatsApp и отправка сообщений. Токены не попадают в историю промптов. Действия пишутся в журнал. Для каждого пользователя и инструмента есть лимиты частоты. Сообщение вне 24-часового окна по-прежнему можно отправить только одобренным шаблоном – MCP это правило не обходит.
Отдельно стоит сказать про самодельные серверы. Их много, у некоторых по полсотни инструментов, включая массовую отправку. Такой сервер получает постоянный токен доступа, и что он с ним делает, знает только его автор. Для рабочего номера компании мы бы выбирали официальный.
Подключим WhatsApp Business API к вашей CRM
Настроим номер, шаблоны и вебхуки, проверим категории шаблонов под новые тарифы и заведём переписку в общую очередь.
Границы: что мы бы агенту не доверили
Сервер хороший, но это бета, и у агента есть права администратора. Вот где мы проводим черту.
- Удаление шаблонов на рабочем номере. Удалённый шаблон может сломать уведомления, которые отправляет CRM, и заметите вы это по жалобам клиентов.
- Токен системного пользователя. Постоянный токен для интеграции выпускает человек и кладёт в хранилище секретов, а не в переписку с агентом.
- Замена вебхука на проде. Если агент перенаправит события на тестовый адрес, входящие сообщения перестанут попадать в CRM.
- Отправку клиентам. Meta сама называет сервер инструментом разработки, а не каналом рассылки.
Разумная схема – два бизнес-аккаунта: тестовый, где агент делает что угодно, и рабочий, где он только читает статусы и готовит черновики. Этот же принцип «читать можно, менять – с подтверждением» мы подробно описывали в статье «Tool-calling и агенты: как дать LLM доступ к CRM и не устроить катастрофу».
Ещё одна оговорка. MCP-сервер настраивает сам канал, но не решает, куда идут сообщения дальше. Очередь, распределение по менеджерам, SLA первого ответа, история клиента – это работа CRM, и её агент от Meta не сделает.
Чек-лист перед первым запуском
- Завести отдельный тестовый бизнес-аккаунт и тестовый номер.
- Проверить, что у пользователя, от имени которого работает агент, есть права администратора, и что условия Cloud API приняты.
- Решить заранее, какие инструменты на рабочем аккаунте запрещены: удаление шаблонов, смена вебхука, выпуск токенов.
- Подготовить для агента описание каждого шаблона: цель, категория, переменные, язык.
- Проверять категорию каждого созданного шаблона вручную перед отправкой на модерацию.
- Сверить журнал действий после сессии с агентом.
Связанные материалы
- WhatsApp в CRM: как перестать терять переписку в телефонах менеджеров
- Омниканал без хаоса в одном окне
Переведём ваш WhatsApp на официальный API без простоя
Расскажите, сколько у вас номеров и менеджеров, – предложим план переезда с тестовым контуром, шаблонами под ваши сценарии и подключением к CRM.