CRM-iga loomulikus keeles rääkimine: MCP ja kaitsepiirded

„Millised pooleliolevad tehingud ei ole kolme nädala jooksul liikunud?“ Veel hiljuti nõudis see küsimus filtrit, salvestatud vaadet või eksporti tabelisse. Täna esitatakse see täpselt nii CRM-iga ühendatud tehisintellekti assistendile, kes annab nimekirja ja võib igaühe jaoks valmistada ette meeldetuletusülesande.

See ühendus käib avatud standardi, MCP kaudu, mida avaldavad nüüd nii HubSpot kui ka Twenty. Müügimeeskonnale tähendab see vähem edasi-tagasi liikumist ekraanide vahel ja CRM-i, mida kasutavad lõpuks ka need, kes seda vältisid. Ettevõttele on see uus ligipääs kliendiandmetele, mida reguleeritakse nagu inimese ligipääsu: õiguste, kinnituse ja jäljega.

Lühidalt

• MCP-server loetleb toimingud, mida tehisintellekti assistent saab tarkvaras teha, selle konto õigustega, mis ta ühendas.
• See ei sõltu ühestki mudelist: ChatGPT, Claude, Gemini, Mistral või Copilot Studio saab sellega ühendada.
• Kõigepealt head kasutusviisid: otsida, kokku võtta, ette valmistada. Kirjutamine tuleb hiljem, kinnitusega.
• Agent ei kustuta, ei ekspordi, ei saada ega muuda õigusi üksi: need toimingud jäävad inimesele.

Mis on MCP?

Anthropicu poolt 2024. aasta novembris käivitatud protokoll anti 2025. aasta detsembris üle Agentic AI Foundationile, Linux Foundationi fondile, mille asutasid ühiselt Anthropic, Block ja OpenAI. See ei sõltu ühestki mudelist. ChatGPT aktsepteerib kohandatud MCP-servereid, mida OpenAI dokumentatsioon liigitab nüüd „pluginate“ alla. Claude, Gemini Enterprise, Microsofti Copilot Studio ja Vibe, Mistrali assistendi uus nimi, ühenduvad samuti.

Meie leht MCP-serverid: tehisintellekti ühendamine teie äritarkvaraga tutvustab tarkvarasid, mis selle avaldavad, ja mida me nendega ühendame.

Mida saab oma CRM-ilt küsida?

Kolm kasutusviiside perekonda, kõige turvalisemast kõige siduvamani.

Otsida ja kokku võtta. „Millistel kontodel ei ole kahe kuu jooksul olnud ühtegi suhtlust?“, „Tee selle kliendi ajaloost kokkuvõte enne minu kella 14 kohtumist.“ Assistent loeb, järjestab ja sõnastab ümber; CRM-is ei muutu midagi.

Ette valmistada. „Kirjuta meeldetuletus kolmele vastuseta jäänud pakkumisele.“ Assistent loob mustandi, mille müügiinimene üle loeb ja ise saadab.

Uuendada. „Lisa selle kõne kokkuvõte tehingule“, „Loo reedeks meeldetuletusülesanne.“ Assistent kirjutab CRM-i, inimese nõusolekul.

Tarnijate poolel võimaldavad seda kaks CRM-i, millega kõige sagedamini kokku puutume. Twenty avaldab oma MCP-serveri teie tööruumi aadressil, millele järgneb /mcp, nii pilves kui ka teie juures majutatuna. Selle tööriistad järgivad API-t (find_many_companies, update_one_opportunity) ja kataloog annab ligipääsu sadadele muudele toimingutele. HubSpot avas oma kaug-MCP-serveri kõigile klientidele 13. aprillil 2026, sealhulgas kirjutamisõigusega kontaktidele, ettevõtetele, tehingutele ja piletitele; selle konnektorid Claude’ile, Copilotile, Geminile ja ChatGPT-le põhinevad sellel serveril.

Milliseid õigusi assistendile anda?

Assistendil ei ole oma õigusi: ta laenab need kontolt, mis ta ühendas. Twentys pärib MCP-ühendus OAuthi kaudu sisse loginud kasutaja õigused või API-võtmele määratud rolli. HubSpotis käib ühendus kohustuslikult OAuth 2.1 kaudu ja iga toiming järgib kasutaja olemasolevaid õigusi. Administraator, kes oma assistendi ühendab, annab talle seega administraatori õigused.

MCP spetsifikatsioon sätestab põhimõtte: järkjärguline, võimalikult kitsas õiguste mudel. Praktikas rakendame seda neljas astmes:

1. 01Kõigepealt ainult lugemine.

   Mõni nädal küsimusi, midagi muutmata: meeskond näeb, mida assistent hästi mõistab ja mida halvasti.

2. 02Kirjutamine kinnitusega.

   Kirjutustööriistad küsivad iga kord nõusolekut. HubSpot soovitab seda oma ChatGPT konnektori puhul: „set Write tools to Needs Approval“.

3. 03Üks roll kasutusviisi kohta.

   Eraldi võti või konto, piiratud vajalike objektidega: müügiassistendil ei ole arveldamises midagi teha. Twentys saab töövoo agent oma rolli, mis takistab tal oma ulatusest väljuda.

4. 04Korrapärane ülevaatus.

   See, mida assistent on kirjutanud, alguses iga nädal üle loetud, seejärel pistelise kontrolliga.

Assistendile usaldatud API-võti on parool. See hoitakse seifis ja seda uuendatakse, mida kirjeldame artiklis Saladuste seif: teie tehisintellekt kasutab neid neid nägemata.

Mida agent ei tohi kunagi üksi teha

Mõned toimingud jäävad inimesele, ükskõik kui suur usaldus on saavutatud:

• kirjete kustutamine või ühendamine;
• andmebaasi või kontaktide nimekirja eksportimine;
• kliendile sõnumi saatmine ettevõtte nimel;
• summa, allahindluse või juba allkirjastatud tehingu muutmine;
• õiguste, rollide või võtmete muutmine.

Põhjus seisneb kahes riskis, mille OWASP, rakenduste turvalisuse etalon, liigitab oma tehisintellekti rakenduste Top 10 hulka (2025. aasta väljaanne). Esimene on juhiste süstimine: CRM sisaldab teiste kirjutatud tekste, saabunud e-kirja, vormi jäetud sõnumit, ja sinna võib pugeda lause, mis on mõeldud assistendile käske andma. Teine on liigne iseseisvus, mille OWASP jagab liiga paljudeks funktsioonideks, liiga suurteks õigusteks ja liiga suureks autonoomiaks. Mida vähem assistent teha saab, seda vähem saab lõksustatud juhis kahju teha.

Assistentide tarnijad liiguvad samas suunas. Gemini Enterprise küsib vaikimisi iga toimingu jaoks kinnitust, Mistral soovitab hoida kirjutusfunktsioonid käsitsi kinnitamisel ja Anthropic valida „Allow always“ ainult usaldusväärse serveri jaoks.

Massilised parandused ei käi lõpuks assistendi kaudu. Need nõuavad skripti, kontrollitud kiirust ja kontrolli kirje haaval, mida kirjeldab meie juhend CRM-i andmete puhastamine.

Kuidas seda riskivabalt juurutada?

Ühendamine ise võtab vähe aega: aadress, OAuth-ühendus, kirjutustööriistade seadistus. Aega võtab otsustamine, kellel on õigus mida teha, ja selle seadistamine CRM-is enne ligipääsu avamist.

Twentyga, vaba CRM-iga, mida me juurutame, toimub ühendamine eelistatult OAuthi kaudu või seadetes loodud API-võtmega ja igal võtmel on roll. Twentyl on ka oma sisseehitatud assistent, mis vastab loomulikus keeles CRM-ist lahkumata. Kaks punkti, mida paketist sõltuvalt arvestada: auditilogi ja reapõhised õigused algavad Organization-väljaandest ning API on Twenty hinnalehe järgi piiratud 50 päringuga minutis Pro paketis ja 100-ga Organizationis.

CRM-i enda valimiseks võrdleb meie juhend Twenty, Dolibarr või Odoo: milline teie meeskonnale? meie valiku kolme lahendust ning meie kogemuslugu Twenty CRM tootmises räägib, mis nõuab tööd.

Kust alustada?

Pange kirja viis küsimust, mida teie müügiinimesed igal nädalal küsivad ja mis nõuavad täna eksporti või kolleegi. Need on teie esimesed ainult lugemise kasutusviisid. Märkige nende kõrvale ühendatava konto õigused: kui need ulatuvad nendest viiest küsimusest kaugemale, tuleb alustada sealt.

Meie kohandatud CRM-i ja ERP pakkumine, alates 4 500 €, paigaldab Twenty, Dolibarri või Odoo rollidega, mis on läbi mõeldud nii meeskonna kui ka assistentide jaoks. Ja meie tehisintellekti seif, 2 900 kuni 4 900 €, hoiab võtmeid, mida teie assistendid ja automatiseeringud kasutavad, ilma et ükski tehisintellekt neid näeks.

Korduma kippuvad küsimused

Allikad

1. Linux Foundation, Agentic AI Foundationi teadaanne, 9. detsember 2025 (uus vahekaart)linuxfoundation.org
2. OpenAI, MCP-serveri ühendamine ChatGPT-ga (uus vahekaart)developers.openai.com
3. Twenty, MCP-serveri dokumentatsioon (uus vahekaart)docs.twenty.com
4. HubSpot, kaug-MCP-serveri üldise kättesaadavuse teadaanne (uus vahekaart)developers.hubspot.com
5. MCP spetsifikatsioon, turvalisuse head tavad (uus vahekaart)modelcontextprotocol.io
6. HubSpot, HubSpoti konto ühendamine ChatGPT-ga (uus vahekaart)knowledge.hubspot.com
7. OWASP, LLM06:2025 Excessive Agency (uus vahekaart)genai.owasp.org
8. Google, MCP-serveri ühendamine Gemini Enterprise’iga (uus vahekaart)docs.cloud.google.com
9. Mistral AI, Vibe’i MCP konnektorid (uus vahekaart)docs.mistral.ai
10. Anthropic, kohandatud konnektorid MCP kaudu (uus vahekaart)support.claude.com
11. Twenty, sisseehitatud assistendi dokumentatsioon (uus vahekaart)docs.twenty.com
12. Twenty, hinnaleht (uus vahekaart)twenty.com