Firebase MCP для Microsoft Copilot

💡 Без установки? Используйте cloud.anythingmcp.com напрямую. Войдите, нажмите Connectors → Firebase, вставьте учётные данные, создайте MCP API key, и готово. Без Docker, без git clone, без локального сервера.

Firebase + Microsoft Copilot

Дайте ИИ работать с Firebase: выводить проекты и приложения, просматривать Cloud Firestore и выполнять к нему запросы, создавать и обновлять документы, находить и отключать пользователей Authentication, читать Remote Config и (по умолчанию отключено) публиковать Remote Config или отправлять push-уведомления. Вход через ваш аккаунт Google.

Предварительные требования

Полные инструкции по настройке встроены в коннектор (видны в магазине при выборе коннектора). Требуемые переменные окружения:

GOOGLE_CLIENT_ID, GOOGLE_CLIENT_SECRET

Шаг 1 — Получите учётные данные

1. Откройте console.cloud.google.com и выберите проект Google Cloud, относящийся к вашему проекту Firebase (у него тот же идентификатор проекта). Проще всего создать клиент OAuth именно там, потому что вызовы API учитываются в проекте клиента, и в этом проекте должны быть включены нужные API.
2. Перейдите в APIs & Services → Library и включите API, которыми будете пользоваться: Firebase Management API, Cloud Firestore API, Identity Toolkit API, Firebase Remote Config API и Firebase Cloud Messaging API.
3. Откройте APIs & Services → OAuth consent screen. Выберите Internal, если вы работаете в Google Workspace (самый простой вариант), иначе External. Для External установите статус публикации In production: пока приложение находится в режиме Testing, Google отзывает его токены обновления через 7 дней, и коннектор перестаёт работать каждую неделю.
4. Откройте APIs & Services → Credentials → Create credentials → OAuth client ID, выберите тип приложения Web application и добавьте разрешённый URI перенаправления https://cloud.anythingmcp.com/api/mcp-oauth/callback. Если вы размещаете AnythingMCP сами, укажите вместо него https://your-anythingmcp-host/api/mcp-oauth/callback.
5. Вставьте идентификатор клиента в GOOGLE_CLIENT_ID, а секрет клиента в GOOGLE_CLIENT_SECRET, установите коннектор, затем нажмите Authorize with Provider и войдите в аккаунт, который является участником проекта Firebase.

Один клиент Google для всех коннекторов Google: один и тот же проект Cloud и клиент OAuth подходят для всех коннекторов Google, от Gmail и Google Sheets до Search Console и BigQuery. Включите каждый API в этом проекте, используйте те же идентификатор и секрет клиента и авторизуйте каждый коннектор один раз.

Scope и роли: коннектор запрашивает https://www.googleapis.com/auth/cloud-platform, потому что более узкие scope Firebase не охватывают администрирование пользователей и Remote Config. Что может делать ИИ, ограничено ролями учётной записи в проекте: для работы только на чтение дайте ей Firebase Viewer и Cloud Datastore Viewer; для изменений нужны такие роли, как Cloud Datastore User, Firebase Authentication Admin, Firebase Remote Config Admin и Firebase Cloud Messaging Admin.

Что он делает: выводит проекты и их приложения для Android, iOS и веба; просматривает коллекции и документы Firestore и выполняет к ним запросы с фильтрами, сортировкой и лимитом; создаёт и обновляет документы; находит и выводит пользователей Authentication, отключает им вход или снова включает его; читает шаблон Remote Config и историю его версий.

Изменения только после вашего «да»: перед firebase_create_document, firebase_update_document или firebase_set_user_disabled ИИ точно сообщает, что изменится, и ждёт явного «да». Изменения сразу доходят до вашего работающего приложения. Правила безопасности Firestore здесь не действуют: коннектор работает с правами учётной записи, под которой выполнен вход, как Admin SDK.

Отключены при установке: firebase_delete_document (удаляет безвозвратно), firebase_publish_remote_config (заменяет действующую конфигурацию всех приложений) и firebase_send_message (отправляет настоящее push-уведомление на реальные устройства). Администратор при необходимости включает их по одному; даже тогда ИИ сначала проверяет изменение проверочным запуском и публикует или отправляет только после вашего «да».

Чтения Firestore оплачиваются: каждый возвращённый документ считается чтением в вашем счёте Firebase, поэтому ИИ берёт небольшие страницы (по умолчанию 20 документов) и запрашивает только нужные поля. Фильтр по одному полю в сочетании с сортировкой по другому требует составного индекса, и сообщение об ошибке содержит ссылку на страницу, где его можно создать. Хеши паролей и соли пользователей никогда не возвращаются.

Что не входит: у Crashlytics нет документированного публичного REST API, поэтому данные о сбоях недоступны. Файлы Cloud Storage, Realtime Database, Data Connect, App Check и Analytics тоже не входят в охват.

Частые ошибки: 401 означает, что авторизация истекла или отозвана: снова нажмите Authorize with Provider. 403 PERMISSION_DENIED с «API has not been used in project» или SERVICE_DISABLED: включите этот API в проекте Cloud, к которому относится клиент OAuth; остальные ошибки 403 означают, что у учётной записи нет нужной роли. 404: неверный идентификатор проекта, идентификатор базы данных или путь (путь к документу там, где ожидается путь к коллекции, или наоборот). 400 FAILED_PRECONDITION «The query requires an index»: откройте ссылку из сообщения, чтобы создать индекс. 409 при публикации Remote Config: шаблон тем временем изменился, поэтому ИИ читает его заново. 429: исчерпана квота; подождите и повторите.

Шаг 2 — Установите адаптер

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Шаг 3 — Добавьте коннектор в Microsoft Copilot

URL вашего сервера: в AnythingMCP откройте MCP Servers → сервер, на котором находится этот коннектор, и скопируйте его URL (https://cloud.anythingmcp.com/mcp/…). Используйте его везде, где в этом руководстве указано YOUR_SERVER_ID.

Microsoft Copilot использует MCP-серверы через агентов, созданных в Copilot Studio: ты добавляешь AnythingMCP в агента как инструмент, а затем публикуешь агента в Microsoft 365 Copilot и Teams. Copilot Studio подключается из облака Microsoft по Streamable HTTP, который AnythingMCP поддерживает.

1. В Copilot Studio открой своего агента (или создай нового), перейди в Tools и выбери Add a tool → New tool → Model Context Protocol.
2. Укажи Server name (например, AnythingMCP), Server description, которое объясняет, что делает коннектор, и Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. По описанию Copilot Studio решает, когда вызывать сервер.
3. В аутентификации выбери API key, установи Type в Header, укажи имя заголовка X-API-Key и нажми Create.
4. В окне Add tool выбери Create a new connection, вставь MCP API-ключ из AnythingMCP (MCP Servers → твой сервер → API keys) и нажми Add to agent.
5. Проверь в панели Test агента: попроси о том, для чего нужны инструменты Firebase.
6. Нажми Publish, затем Channels → Microsoft 365 and Microsoft Teams, оставь включённым Make agent available in Microsoft Copilot и нажми Add channel. See agent in Teams установит агента для тебя; в Microsoft 365 Copilot введи @ и выбери агента.

Хочешь, чтобы каждый входил под своей учётной записью? Вместо API-ключа выбери OAuth 2.0 → Dynamic discovery: каждый пользователь войдёт в AnythingMCP при первом вызове агентом.

Размещаешь сам? Используй публичный HTTPS-адрес своего экземпляра вместо https://cloud.anythingmcp.com. Copilot Studio подключается из облака Microsoft, поэтому localhost не подойдёт.

Доступные инструменты

Примеры запросов

• «Выведи мои проекты Firebase и приложения для Android, iOS и веба в каждом из них.»
• «Покажи в Firestore десять самых свежих документов в orders со статусом open.»
• «Есть ли в Firebase Authentication пользователь с адресом [email protected]? Когда она входила в последний раз?»
• «Отключи вход для аккаунта [email protected]. Прежде чем это делать, скажи, что это за аккаунт.»
• «Что содержит наш шаблон Remote Config и кто опубликовал три последние версии?»

FAQ

Для какого Copilot это руководство? Для Microsoft 365 Copilot на работе — через агентов Copilot Studio. В приложении Microsoft Copilot для личных аккаунтов добавить свой MCP-сервер нельзя.

Что нужно? Рабочий аккаунт с доступом к Copilot Studio (лицензия или пробная версия), чтобы создать агента. Тем, кто будет пользоваться им в Microsoft 365 Copilot или Teams, нужен доступ к агенту: поделись им или попроси администратора опубликовать его для организации. Если в организации действуют политики данных для коннекторов Power Platform, они распространяются и на MCP-серверы.

Агент не вызывает инструменты. Проверь, что имя заголовка — ровно X-API-Key, а ключ относится к тому же MCP-серверу, что и URL, и сделай Server description конкретным: по нему Copilot Studio решает, когда вызывать сервер. После каждого изменения опубликуй агента заново; в открытом чате введи «start over», чтобы перейти на новую версию.

Следующие шаги

• Страница коннектора
• Подключить к Claude
• Подключить к ChatGPT
• Подключить к Cursor
• Подключить к Gemini
• Подключить к Meta Muse