Может ли Claude Sonnet 5 провести продажу? Что плагины MCP реально позволяют делать ИИ-агентам на кассе

Может ли Claude Sonnet 5 провести продажу? Он может управлять процессом оформления заказа — находить товар, формировать корзину, заполнять поля доставки и нажимать кнопку. Чего он не может делать, так это самостоятельно переводить деньги. Этот последний шаг относится к платежному протоколу, а не к модели. Понимание того, где один передает полномочия другому, — это и есть вся история ИИ-агентов на кассе в 2026 году, и это та часть, которую большинство рекламных обещаний упускает.

Поэтому давайте разделим то, что делает модель, что делают MCP-плагины и что на самом деле завершает транзакцию.

Что такое MCP-плагин и что он делает на самом деле?

Model Context Protocol (MCP) — это связующее звено между ИИ-моделью и внешним миром. Anthropic открыла его исходный код в ноябре 2024 года и передала его в Agentic AI Foundation организации Linux Foundation в декабре 2025 года вместе с Block и OpenAI. С тех пор он стал уровнем, на котором базируется практически каждый стандарт агентской коммерции.

MCP-плагин — это пакет, состоящий из одного или нескольких MCP-серверов и инструкций, необходимых агенту для их использования. Сервер публикует меню инструментов («поиск по каталогу», «создать корзину», «получить варианты доставки»), а агент выбирает из этого меню. MCP обеспечивает только две вещи: обнаружение (какие инструменты существуют) и вызов (обращение к ним). Он не обеспечивает оплату, авторизацию или идентификацию. Как прямо указано в спецификациях, MCP никогда не перемещает ни одного доллара.

Это различие имеет значение. Плагин может позволить агенту прочитать ваш каталог товаров и собрать заказ. Сам по себе он не может списать средства с карты. Любой, кто продает вам «ИИ-оформление заказа», на самом деле продает вам стек протоколов, и MCP — это всего лишь нижний уровень.

Может ли ИИ-агент действительно совершить покупку?

Да, но для завершения работы ему нужен платежный протокол. Наиболее устоявшимся является Agentic Commerce Protocol (ACP), поддерживаемый OpenAI и Stripe. ACP разбивает оформление заказа на четкую последовательность: агент находит товары в каталоге продавца, покупатель выбирает один из них, агент запрашивает актуальную цену, варианты и доставку, а затем завершает заказ, отправляя платежный токен на конечную точку завершения.

Токен — это ключ. Агент никогда не работает с необработанными данными карты — он передает учетные данные, которые покупатель уже авторизовал, а платежный процессор продавца проводит расчет. Версия Stripe работает на базе существующего API Checkout Sessions, который берет на себя расчет налогов и доставки.

Существуют и конкурирующие стандарты — Universal Commerce Protocol от Google, AP2 для платежей, TAP от Visa — и большинство реальных внедрений объединяют два или три из них. Лежащая в основе схема неизменна: MCP находит и вызывает, платежный протокол авторизует и проводит расчеты. Когда OpenAI закрыла функцию Instant Checkout в марте 2026 года и перешла на приложения ритейлеров, архитектура MCP под ними не изменилась. Коммерческий уровень переместился, уровень обнаружения остался на месте.

Что изменил Claude Sonnet 5?

Anthropic выпустила Claude Sonnet 5 30 июня 2026 года и позиционировала ее как свою самую агентскую модель среднего размера, способную планировать, использовать инструменты вроде браузеров и терминалов и работать автономно на уровне, который раньше требовал более крупных и дорогих моделей. При начальной стоимости в 2 доллара за миллион входных токенов и 10 долларов за миллион выходных токенов экономика запуска агента через весь цикл оформления заказа стала гораздо менее болезненной.

Для всех, кто продает онлайн, важны две детали. Во-первых, устойчивая концентрация: Sonnet 5 дольше удерживает многоэтапную задачу, а это именно то, чего требует последовательность «обнаружение-выбор-оплата». Во-вторых, безопасность в агентских сценариях — Anthropic сообщает, что модель лучше отклоняет вредоносные запросы и противостоит атакам типа prompt-injection. Когда агент авторизован тратить деньги, противостояние перехвату инструкций перестает быть просто приятным дополнением.

Ничто из этого не меняет разделения труда. Более способная модель надежнее управляет оформлением заказа. Но она по-прежнему не проводит платеж.

Что это значит для POS-системы продавца?

Если агенты собираются делать покупки от имени ваших клиентов, ваш процесс оформления заказа должен быть для них понятен. Это означает структурированный каталог, который может прочитать MCP-сервер, шаги оформления заказа, которые может выполнить платежный протокол, и ценообразование, которое не наказывает за дополнительные транзакции, генерируемые агентами.

Именно здесь инфраструктура побеждает надстройки. Интуитивная POS-система, построенная вокруг индивидуальных сценариев оформления заказа, уже описывает свои шаги структурированным образом — именно в той структуре, которая необходима агенту для навигации по ним. Модель ценообразования только за транзакции, без ежемесячной платы за программное обеспечение, не наказывает вас, когда агент оформляет более мелкие и частые заказы. А платежный уровень, построенный на Stripe, уже говорит на языке, который расширяет ACP.

Честный взгляд на 2026 год: агентское оформление заказа реально, но находится на ранней стадии, и оно вознаграждает тех продавцов, чьи системы структурированы и готовы к платежам, а не тех, кто прикручивает ИИ к жестким устаревшим POS-системам. Если вы оцениваете этот разрыв, вам стоит прочитать наш материал о том, что ИИ может и чего не может делать для бизнеса, а также о реальной стоимости подписок на SaaS.

Final построена именно на этой основе — индивидуальные сценарии оформления заказа, оплата только за транзакции и платежи, которые уже проходят через Stripe. Если вам нужна POS-система, готовая к тому, как люди действительно будут покупать, это хорошее место для старта.