LIMCARS для AI-агентов
Публичные интерфейсы предназначены для пользовательских запросов, безопасного поиска каталога и расчёта импорта. Массовая выгрузка внешних площадок намеренно отсутствует.
Markdown и discovery
Любая публичная индексируемая HTML-страница поддерживаетAccept: text/markdown и ?format=markdown. Markdown-ответ не индексируется и ссылается обратно на канонический HTML.
Публичный MCP
Канонический Streamable HTTP endpoint:https://limcars.ru/mcp. Он публикует карту сайта, чтение одной конкретной страницы и сопоставление полной ссылки Encar/Dongchedi с уже известной карточкой LIMCARS.
Описание endpoint также доступно какJSON discovery. Адрес https://limcars.ru/api/mcp/public сохранён для совместимости с уже настроенными клиентами.
| Инструмент | Назначение |
|---|---|
public_ping | Проверить доступность |
site_guide | Получить карту публичных данных |
read_public_page | Прочитать страницу в Markdown |
resolve_source_vehicle_url | Сопоставить полную ссылку источника |
begin_user_registration | Начать безопасную регистрацию |
search_vehicle_inventory | Искать автомобили Кореи и Китая |
calculate_import_cost | Рассчитать импорт текстом или PNG |
| Операция | Квота |
|---|---|
| Все MCP-запросы | 60/мин, 500/сутки |
| Обычный инструмент | 30/час, 120/сутки |
| Чтение страницы | 12/час, 60/сутки |
| Ссылка Encar/Dongchedi | 3/час, 8/сутки; глобально 100/сутки |
OAuth MCP
Персональный endpoint: https://limcars.ru/api/mcp. Он поддерживает OAuth discovery, CIMD и динамическую регистрацию MCP-клиента (DCR). Для Codex предпочтителен CIMD, а DCR остаётся fallback для клиентов, которые не поддерживают metadata documents. Клиент получает только свой профиль и связанные процессы импорта; сотрудник — только инструменты и записи, разрешённые его ролью и активными назначениями.
Неавторизованный запрос к этому endpoint намеренно получает401 и заголовок WWW-Authenticate. Именно по нему Codex обнаруживает OAuth; JSON-описание обоих режимов находится вMCP discovery.
- Клиент: профиль, процессы импорта, этапы, автомобиль, разрешённые документы и видимая геопозиция.
- Сотрудник: обзор требующей внимания работы, глобальный поиск, клиенты, полные карточки сделок, задачи, документы и полный фильтр каталога.
- Калькулятор KR/CN/JP/UAE использует актуальные курсы и активные настройки LIMCARS и умеет возвращать PNG.
- Зарегистрированные клиенты: 120 запросов/мин и 2000/сутки. Для сотрудников MCP rate limit отсутствует.
Регистрация начинается публичным инструментомbegin_user_registration. Пользователь самостоятельно подтверждает телефон в браузере; агент не должен запрашивать код, cookie или OAuth token.
Границы доступа
OAuth подтверждает личность, но не расширяет роль. Клиентская сделка проверяется через активную связь аккаунта с карточкой клиента. Для сотрудников дополнительно применяются RBAC, участие в сделке, document policy, scan status, финансовые разрешения и окна видимости GPS. Поэтому недоступная запись не подтверждает агенту даже факт своего существования.
Почему нельзя массово перебирать ID
Инструмент сопоставления источника принимает только полную HTTPS-ссылку на разрешённый домен, не имеет batch или диапазонов и не обращается к каталогу внешней площадки. Поиск выполняется только по собственной базе LIMCARS и имеет ролевые размеры страницы.