Привет! Я люблю ковыряться в API разных сервисов, и Вастрик.Клуб не стал исключением. Так появился vas3k-mcp — удалённый MCP-сервер для Клуба, который доступен по адресу vas3k-mcp.rmbk.me.
Подключаете его парой кликов в Claude, ChatGPT или Perplexity, и ваш AI получает доступ к API Клуба. Он умеет читать посты, искать людей, ставить лайки и так далее. Логин произойдёт автоматически через стандартный OAuth Клуба, никаких паролей передавать не нужно.
Что это конкретно?
Model Context Protocol (MCP) это то как ИИ договорился общаться с внешним миром — по сути сервер даёт ему кучу текста как с ним можно работать. Протокол поддерживают почти все крупные AI-клиенты, в интерфейсе у многих он упрощённо называется Коннектор / Connector.
У Клуба есть аккуратный JSON API и нормальный OpenID Connect. Решил это всё связать воедино!
Какие сценарии могут закрываться:
- «Что я пропустил в Клубе за неделю?» — персонализированно, а не просто топ-3 поста по лайкам
- «Перескажи спор в комментариях вот этого поста»
- (а дальше уже ваши идеи)
Что под капотом?
Прототип я собрал за воскресенье. Стек выбрал максимально прагматичный:
- Cloudflare Workers — бесплатно, деплой из GitHub Actions
@cloudflare/workers-oauth-provider— забирает на себя всю боль с OAuth 2.1 (PKCE, регистрация клиентов, refresh-токены)- McpAgent от Cloudflare — кладёт стейт каждого клиента в отдельный Durable Object, так что отдельной базы данных не нужно
- Hono + zod — роутинг и валидация схем
Сейчас это ~3500 строк TypeScript, всё опенсорс под MIT: https://github.com/uburuntu/vas3k-mcp (ставьте лайки).
Что пришлось дебажить
get_feed вернул 4 МБ JSON
Каждая страница ленты содержала полный markdown каждого поста, и Perplexity падал в обморок. В 1.1.3 я обрезал content_text до ~1000 символов с явным маркером в конце, чтоб модель знала, что текст не закончился и его можно запросить отдельным методом.
Аппки могут управлять вашим профилем
Но Клуб про это явно не говорит на странице авторизации:
Большинство POST API ручек действительно недоступны, таких как опубликовать пост или написать комментарий (и слава богу), но часть доступна и не вынесена в отдельный write scope.
В контексте MCP, это особенно важно, поскольку мы знаем, что ИИ не всегда молодец и порой делает абсолютную ерунду. Проснётесь с утра, а ваш агент добавил половину клуба в "мои чуваки". Закинул багу на GitHub.
На своей стороне исправил это через разделение доступа, каждый пользовательно может выбрать версию MCP под себя:
- https://vas3k-mcp.rmbk.me/mcp для read-only ключа
- https://vas3k-mcp.rmbk.me/mcp-full для доступа к write-операциям (например, можно просить поставить лайки постам)
API бейджей сломан
API https://vas3k.club/user/me/badges.json не работает! Багу тоже открыл.
Текущий статус и деньги
Потрачено: $0. Cloudflare Workers + KV + Durable Objects на бесплатном тарифе покрывают любое разумное использование, а домен rmbk.me у меня уже был.
Заработано: $0, и менять не собираюсь. Это community-инфраструктура, а не SaaS. Если не хотите доверять мне свои refresh-токены или любите инфраструктурный суверенитет, поднять свою копию должно занять минут 10 на бесплатном тарифе Cloudflare. Код опенсорс, README пошагово описывает self-host.
Идеальный долгосрочный сценарий таков, что Клуб однажды выкатит официальный MCP, и мой репозиторий станет не нужен.
Что нужно от Клуба
- Пробуйте и ломайте — особенно интересны нестандартные сценарии, до которых я сам не догадался
- Больше API — не хватает поиска по постам и получения постов юзера, чтоб разблокировать сценарии по типу "Кто много пишет про Лондон?"
Получился очень спорный пост, хочу написать пару мыслей, в том числе детали для менее вовлеченных людей.
У Клуба есть API уже три года: https://vas3k.club/post/openid/, он опен-сорс с первого дня и идёт с гайдами по интеграции — все эти три года у злонамеренных клубней была/есть возможность забрать все ваши комментарии и посты — этот MCP никак не влияет на это и не делает это проще: простой скрипт отработает быстрее и качественнее.
Согласен с тем, что неаккуратные клубни могут использовать MCP на бесплатном ИИ, где чаще всего вкючено обучение на входных данных. Я добавил явную плашку на страницу авторизации:
Стоит ли Клубу ввести строгую проверку новых apps и запретить API доступ по умолчанию? Скорее всего, нет: это добавит новый процесс на модераторов и не остановит тех, кто автоматизирует скрапинг через браузер: то, как вы читаете посты через браузер, может читать и скрипт.
Увеличивает ли этот MCP ИИ-слоп в Клубе? Не думаю: возможность постинга и комментирования невозможна через API, и я согласен, что этого не должно быть.
Живём ли мы в проклятом мире, где человечество предало природу, а роботы забираются всюду, куда могут? Да.
Ну то есть по сути это нужно либо чтобы красть чужие данные, либо чтобы спамить Клуб слопом. Не нарушающих правила юзкейсов особо не вижу
Конкретно в случае с клубом полезность мне кажется весьма сомнительной. но в целом я всеми руками и ногами за такие тулы. я хочу, чтобы у каждой ебучей аппки был свой mcp сервер. чтобы у приложения такси, доставки еды, интернет-магазинов, онлайн записи в поликлинике, на госуслуги и так далее была возможность их подключить к моему агенту, чтобы я могу не продираться через UX, который какие-то корпоративные дегенераты почему-то посчитали удобным для меня, а мог просто своему агенту сказать, найди мне все позиции беруш на озоне с отзывами не ниже, с ценой не выше, и прочими требованиями. или найди мне все рестики в радисе двух км, откуда я могу через яндекс еду заказать рамен и добавь его в корзину. ну вы наверное поняли. но так никогда не будет к сожалению.
С одной стороны понимаю нежелание отдавать Клуб ботам на откорм, но с другой очень хочется иметь качественный умный поиск. В Клубе много удобных инструментов, но иногда мне нужно что-то вроде "вот бы найти клубней, живущих во Франции, и как-то связанных с садоводством". И всё, единственный способ выполнить такой запрос - найти через раздел Люди всех клубней Франции, а потом 112 вкладок перебирать руками, вчитываясь в каждое интро. Очень хочется иметь удобный инструмент для такого брутфорса.
В идеале бы завести self-hosted НейроВастрика прям в поисковой строке, чтобы находил всё, что надо, по человеческому запросу (а за токены днями подписки платить, лол).