n8n AI Agent и MCP: как собрать ИИ-агента

n8n AI Agent — это узел, который превращает обычный сценарий n8n в агента: вы подключаете модель и инструменты, а агент сам решает, какой инструмент вызвать и в каком порядке. В 2026 году к нему добавилось главное для бизнеса: n8n умеет спрашивать человека перед тем, как агент отправит письмо или изменит данные.

Дальше по порядку: из чего собирается агент, какую модель подключить, какие инструменты ему дать, как подключить внешние MCP-серверы, как сделать из n8n MCP-сервер для Claude, почему агент забывает диалог и как не дать ему натворить лишнего. Всё сверено с документацией n8n 12 октября 2026 года, актуальная версия — 2.42.

Если вы ещё выбираете, нужен ли вам агент или хватит обычного сценария, начните с разбора ИИ-агенты и автоматизация с n8n.

n8n AI Agent: из чего собирается агент

Агент в n8n — это узел AI Agent и подключённые к нему части.

Модель. Нейросеть, которая думает: решает, что делать с запросом.

Инструменты. Без них агент не работает: документация требует подключить хотя бы один. Это то, чем агент действует — таблица, почта, CRM, другой сценарий.

Память. Чтобы агент помнил, о чём шла речь пару сообщений назад.

Запуск. Чаще всего Chat Trigger или сообщение из мессенджера. Как собрать такой вход из Telegram, разобрали в статье Telegram-бот на n8n.

Раньше у AI Agent было несколько режимов, но с версии 1.82 все агенты работают как Tools Agent — агент с инструментами. В грядущей n8n 3.0 старые режимы уберут совсем. Проверить, затронет ли это ваши сценарии, можно в Settings → Migration Report.

Не путайте узел AI Agent с разделом Agents в настройках n8n: это отдельная функция в статусе предварительной версии, и на узел в сценариях она не влияет.

Какую модель подключить к агенту n8n

В n8n есть готовые узлы для OpenAI, Anthropic (Claude), Google Gemini, DeepSeek, OpenRouter, Mistral, Groq и локальной Ollama.

Для агента с инструментами нужна сильная модель. С инструментами и правилами слабые модели справляются хуже, и их легче сбить. Начинайте с крупной модели, а когда сценарий заработает, пробуйте дешевле.

Из России. Claude и ChatGPT официально недоступны, DeepSeek и модели через OpenRouter — вариант, но доступность зависит от конкретной модели. Подробнее — в разборе бесплатных аналогов.

Локально. Если данные нельзя отдавать наружу, подключите Ollama — как её поставить, разобрали в статье Ollama: нейросеть на своём компьютере.

Какие инструменты дать агенту

Call n8n Workflow Tool. Агент вызывает другой ваш сценарий как инструмент. Это самый удобный способ: сложную логику держите в отдельном сценарии, а агенту даёте одну понятную кнопку. В поле Description опишите словами, когда его вызывать. Одна ловушка: вызываемый сценарий должен быть опубликован, иначе агент получит ошибку.

HTTP Request и Code. Запрос к любому API и свой код, когда готового узла нет.

Готовые приложения. Google Sheets, Gmail, Google Calendar, Telegram, Notion, Postgres и около сотни других.

Параметры заполняет модель. Выражение $fromAI() в поле инструмента говорит n8n, что значение подставит агент: например, тему письма или номер заказа.

Встроенный инструмент или MCP? Документация формулирует так: у встроенного больше контроля, параметры можно жёстко зафиксировать; у MCP больше свободы, но меньше контроля и больше токенов на каждый вызов.

n8n MCP: как подключить внешний MCP-сервер к агенту

MCP — общий язык, на котором агент разговаривает с внешними сервисами. Что это такое, подробно разобрали в статье MCP в Claude Code. В n8n внешний MCP-сервер подключается узлом MCP Client Tool.

Как подключается. В узле указываете адрес сервера и способ связи — HTTP Streamable. Вариант Server Sent Events помечен как устаревший. Документация n8n местами ещё показывает только старое поле SSE Endpoint, но в самом узле выбор уже есть.

Авторизация. Bearer-токен, заголовок, несколько заголовков, OAuth2 или без авторизации.

Какие инструменты отдать. Опция Tools to Include: все, только выбранные или все, кроме. Отдавайте агенту только нужные: чем больше похожих инструментов, тем чаще он берёт не тот.

Как сделать из сценария n8n MCP-сервер для Claude

Обратная задача: не агент в n8n вызывает чужие сервисы, а Claude или другой ИИ вызывает ваши сценарии n8n. Есть два способа.

MCP Server Trigger. Узел, к которому вы подключаете инструменты — и они становятся доступны снаружи как MCP-сервер. У узла есть тестовый и рабочий адрес, рабочий включается после публикации сценария. Авторизация — Bearer или заголовок. Если n8n работает в режиме очереди с несколькими копиями, все запросы к MCP нужно направлять на одну копию.

MCP на весь n8n. В Settings → Instance-level MCP включается один сервер на весь n8n, а сценарии открываются для него по одному. Удобно, но учтите: все подключённые клиенты видят все открытые сценарии, разделить доступ по клиентам нельзя.

Подключение к Claude Code — одна команда из документации n8n:

claude mcp add --transport http n8n https://ваш-домен-n8n/mcp-server/http

После этого в Claude Code командой /mcp выбираете n8n и входите. Вариант с токеном вместо входа:

claude mcp add --transport http n8n-mcp https://ваш-домен-n8n/mcp-server/http --header "Authorization: Bearer ВАШ_ТОКЕН"

Почему агент n8n забывает диалог

Агент без памяти отвечает на каждое сообщение так, будто видит человека впервые.

Simple Memory — самый простой вариант: помнит последние сообщения в рамках сессии. Но документация предупреждает: в режиме очереди её использовать нельзя, а между сессиями память не сохраняется.

Postgres Chat Memory — память в базе данных, таблицу узел создаёт сам. Для рабочего агента это правильный выбор.

Session Key. Ключ, по которому агент отличает собеседников. Обычно это ID чата. Если ключ один на всех, агент будет путать клиентов между собой.

Как не дать агенту натворить лишнего

Одобрение человеком. В панели инструментов агента есть раздел Human review: выбираете канал и инструменты, которые требуют подтверждения. Перед вызовом агент присылает запрос в Telegram, Slack, Gmail или другой канал, и человек нажимает Approve или Deny. В системном промпте нужно описать, какие инструменты требуют одобрения и что делать при отказе.

Guardrails. Отдельный узел проверяет текст на утечку персональных данных, секретные ключи, попытки взлома промптом и уход от темы — до того, как текст попадёт к модели или клиенту.

Max Iterations. Сколько шагов агент может сделать за один запрос, по умолчанию 10. Защищает от зацикливания и лишних расходов.

System Message. Роль, правила и запреты. Чем конкретнее, тем предсказуемее агент.

Мы ставим одобрение человеком на всё, что уходит наружу: письма клиентам, платежи, публикации. Пусть агент лучше лишний раз спросит.

Частые вопросы

Можно ли собрать ИИ-агента в n8n бесплатно? Да. Community-версию n8n можно бесплатно поставить на свой сервер — как это сделать, разобрали в статье n8n в Docker. Платить придётся за модель по API, если не запускать её локально через Ollama.

Почему агент n8n не помнит прошлые сообщения? Скорее всего, к нему не подключена память или у всех собеседников одинаковый Session Key. Simple Memory к тому же не работает в режиме очереди и не хранит историю между сессиями — для рабочего агента берите Postgres Chat Memory.

Чем MCP Server Trigger отличается от MCP на весь n8n? MCP Server Trigger открывает наружу инструменты одного сценария. MCP на весь n8n даёт одно подключение для всех сценариев, которые вы откроете для него по одному. Во втором случае все клиенты видят все открытые сценарии.

Можно ли заставить агента спрашивать разрешение перед отправкой письма? Да. В разделе Human review выбираете инструмент отправки и канал для подтверждения — например, Telegram. Письмо уйдёт только после нажатия Approve. Если нажать Deny, действие отменится, и агент получит отказ.

Можно ли подключить к агенту n8n локальную модель? Да, через узел Ollama Chat Model. Но для агента с инструментами нужна сильная модель, а слабые модели хуже справляются с инструментами и правилами. Для простых задач это работает, для ответственных — проверяйте на своих данных.

Сломается ли мой агент после выхода n8n 3.0? Только если он собран на старой версии узла AI Agent или использует узлы, которые уберут. Проверить заранее можно в Settings → Migration Report. На 12 октября 2026 года актуальная версия — 2.42, версии 3.x ещё нет.

Собрать первого агента в n8n по этой схеме можно за вечер. Дольше и важнее настроить его так, чтобы он не путал клиентов и ничего не отправлял без спроса. Это наша работа — разработка ИИ-агентов под ключ на вашем сервере. Расскажите о процессе, разберём бесплатно и назовём цену в тот же день.