Lovable

Что такое Lovable MCP

Lovable MCP — официальный удалённый сервер, через который внешний AI-клиент управляет доступными пользователю проектами Lovable. Клиент может читать код, отправлять задачи агенту, работать с базой данных и выполнять другие действия через Model Context Protocol. Это не каталог MCP-коннекторов внутри Lovable: коннекторы передают проекту данные внешней системы, а Lovable MCP, наоборот, передаёт внешнему клиенту полномочия пользователя в Lovable.

Что умеет сервер

• получать список рабочих пространств и проектов, создавать и изменять проекты;
• отправлять сообщения агенту Lovable и проверять результат его работы;
• читать код, изменения и сведения о проекте;
• использовать знания и skills, доступные аккаунту;
• выполнять операции с Lovable Cloud и базой данных;
• работать с коннекторами, аналитикой и загруженными файлами;
• публиковать приложение и получать его live URL.

Список инструментов меняется вместе с продуктом. Перед автоматизацией следует запросить доступные tools у сервера и проверить параметры конкретной команды.

Подключение Lovable MCP

Удалённый endpoint — https://mcp.lovable.dev, транспорт — Streamable HTTP. Аккаунт Lovable обязателен. На дату проверки 8 августа 2026 года продуктовая документация подтверждает OAuth-вход для ChatGPT, Claude Desktop на macOS и Windows, claude.ai, Claude Code, Cursor и VS Code. Совместимость другого MCP-клиента с HTTP ещё не означает, что он завершит OAuth-процесс Lovable.

Авторизация через OAuth 2.1

Клиент находит сервер авторизации по metadata защищённого ресурса RFC 9728 и открывает вход Lovable в браузере. После согласия клиент получает bearer token автоматически. Пользователю не нужно копировать access token или создавать API key. Публичный OAuth client ID из официального примера не является секретом и не заменяет вход в аккаунт.

Пример для Codex CLI

codex mcp add lovable --url https://mcp.lovable.dev
codex mcp login lovable

Сначала добавьте endpoint, затем завершите OAuth в браузере. В клиентах с JSON-конфигурацией укажите тип http и тот же URL. Поля конфигурации различаются, поэтому используйте схему выбранного клиента.

Доступ в рабочем пространстве

Если OAuth завершается, но сервер не предоставляет инструменты или доступ, проверьте настройку third-party MCP clients и роль пользователя в workspace.

Какие полномочия получает AI-клиент

После авторизации клиент действует с правами пользователя по всей учётной записи, а не только в одном проекте. Он видит, читает и меняет все проекты, доступные этому пользователю. MCP не создаёт отдельную безопасную область и не ограничивает команды автоматически.

• create_project и send_message расходуют реальные build credits Lovable;
• deploy_project публикует приложение и возвращает рабочий URL;
• query_database выполняет SQL с полными правами базы: запрос может читать и менять данные или схему;
• команды создают и редактируют настоящие проекты, поэтому тестовый запрос может иметь производственные последствия.

На Free и Pro опубликованное приложение доступно по ссылке. На Business и Enterprise итоговый доступ зависит от настроек workspace.

Lovable MCP и коннекторы внутри Lovable

Безопасная настройка

1. Подключайте сервер только к клиенту, которому доверяете доступ к каждому проекту аккаунта.
2. До подтверждения команды проверяйте проект, workspace и ожидаемый результат.
3. Для SQL сначала формулируйте диагностический запрос и отдельно разрешайте операции записи или изменения схемы.
4. Контролируйте расход build credits при создании проектов и сообщениях агенту.
5. Проверяйте параметры публикации до вызова deploy.
6. Если клиент или устройство скомпрометированы, отзовите выданный OAuth-доступ и проверьте историю изменений.