Pipedream Connect добавляет в приложение авторизованные пользователем инструменты, триггеры и запросы API. Conduit даёт организациям шлюз контроля доступа ИИ-ассистентов.
Пользовались этим инструментом? Оцените его
Пользовались этим инструментом? Оцените его
Pipedream — платформа интеграции для разработчиков приложений и ИИ-агентов. Pipedream Connect объединяет управляемую авторизацию, более 10,000 готовых инструментов и триггеров, а также прокси для прямых запросов к API.
Connect предоставляет набор средств для добавления более 3,000 интеграций в приложение или ИИ-агента с управлением их поведением внутри продукта на уровне кода.
У семейства продуктов есть важная граница жизненного цикла. Workflows и String планируется закрыть 31 марта 2027 года, а Connect API, MCP Servers и API Proxy продолжат поддерживать и активно развивать. Pipedream также предлагает Conduit для организаций, подключающих ИИ-ассистентов к корпоративным системам с централизованным контролем доступа.
Маршрутизация прокси также зависит от аккаунта. Для приложений с динамическим доменом, таких как Zendesk, Zoho и GitLab, относительный путь позволяет Pipedream определить нужный домен по подключённому аккаунту.
Инструменты MCP открывают агенту каталог интеграций через Model Context Protocol. Запросы указывают проект Pipedream, среду, внешнего пользователя и приложение; необязательный ID аккаунта позволяет выбрать конкретный подключённый аккаунт.
Conduit позиционируется как общий шлюз для доступа ассистентов в масштабе компании. Он сочетает SSO, группы и политики, определяющие доступные людям коннекторы и отдельные инструменты. Вызовы проходят аутентификацию, авторизацию и журналирование. Разрешения могут относиться к рабочему пространству, группе или человеку; участник получает объединение всех применимых к нему разрешений.
Conduit также записывает входы, изменения политик и вызовы инструментов. Записи фильтруются по субъекту, событию или дате и позволяют просмотреть сохранённую полезную нагрузку.
В кратком руководстве Connect используется Pipedream CLI для аутентификации аккаунта и инициализации проекта Connect. Предлагается стартовое приложение Next.js или тестовая среда SDK; создаётся локальный файл .env с ID проекта и учётными данными OAuth-клиента.
Поток управляемой авторизации чётко разделяет обязанности сервера приложения и браузера:
tokenCallback для получения токенов с бэкенда по мере необходимости, затем вызовите connectAccount. SDK открывает iframe Pipedream для подключения аккаунта и обновляет токены подключения при истечении срока.Токены Connect одноразовые и истекают через четыре часа. Их область ограничена одновременно конечным пользователем и средой; успешно подключённый аккаунт сохраняется под этой комбинацией.
Аутентификация API разработчика использует отдельную цепочку учётных данных. Серверные OAuth-клиенты обменивают ID клиента и секрет на краткосрочный токен доступа. Токен доступа разработчика истекает через час и может быть отозван. Учётные данные клиента не связаны с отдельным конечным пользователем; их токены доступа должны оставаться на сервере.
OAuth-клиенты также могут аутентифицироваться открытым ключом вместо общего секрета. Pipedream хранит открытый ключ, а сервер приложения подписывает краткосрочный одноразовый JWT для каждого запроса токена. Закрытый ключ может оставаться в сервисе управления ключами приложения. Этот способ меняет аутентификацию разработчика в Pipedream, а токены Connect по-прежнему задают область потока подключения пользовательского аккаунта.
Триггеры приложений запускаются автоматически при событиях в стороннем сервисе, например появлении файла или контакта. Им нужен подключённый аккаунт клиента. Некоторые триггеры используют опрос вместо получения вебхуков; интервал опроса настраивается.
Нативные триггеры не требуют аутентификации аккаунта конечным пользователем. Их API развёртывания и управления отличаются от триггеров приложений, поскольку нет клиентского аккаунта для привязки.
Pipedream Connect рассчитан на разработчиков, встраивающих клиентские API-интеграции в собственные продукты.
У приложения остаются обязанности на стороне сервера. Рекомендации Pipedream по интеграции оставляют секреты на сервере, помещают запросы к Pipedream и сторонним API в серверный код и предусматривают безопасную сессионную аутентификацию между клиентом и сервером.
Интерфейсы интеграции Pipedream включают примеры TypeScript, Python и Java, доступ к REST API и MCP. Браузерный SDK поддерживает встроенную авторизацию, а бэкенд приложения использует собственную аутентификацию для Pipedream API. Размещённый Connect Link — другой вход для подключения аккаунта, если продукт не встраивает фронтенд-поток.
Среда разработки остаётся ограниченной тестовой средой, хотя предоставляет набор функций Connect. Разрешено не более 10 разных внешних ID пользователей; при подключении аккаунта нужно войти на pipedream.com в том же браузере. Она предназначена для собственных аккаунтов разработчика, а не реальных конечных пользователей.
Текущие цены Connect разделяют бесплатную разработку и доступ к рабочей среде. В публичном HTML цен, сохранённом 1 ноября 2026 года, выбрана годовая оплата; цены Startup при годовой и помесячной оплате подписаны отдельно.
| Тариф | Опубликованная цена | Включённые доступ и ресурсы | Поддержка и функции организации |
|---|---|---|---|
| Free | $0; банковская карта не нужна | Все функции в среде разработки; 3,000+ коннекторов; 10,000+ инструментов и триггеров; неограниченное число участников команды | Поддержка сообщества |
| Startup | $99/месяц при годовой оплате или $150/месяц при помесячной | Рабочая среда; 100 внешних пользователей; 10,000 кредитов использования | Поддержка по электронной почте |
| Business | Индивидуальная цена; годовая оплата | Объёмные цены на пользователей и использование; выделенные статические исходящие IP | SSO, SCIM, HIPAA, SLA и выделенная поддержка в Slack |
Внешний пользователь — отдельный ID пользователя, переданный приложением, который подключает через Connect хотя бы один аккаунт. Человек, подключивший пять приложений, учитывается один раз; подключённые аккаунты не считаются отдельно пятью внешними пользователями. После включённых 100 пользователей Startup берёт $2 за каждого дополнительного пользователя в месяц.
Кредиты измеряют использование Connect API. Выполнение действия, вызов инструмента через MCP, прокси-запрос и отправка события развёрнутым триггером расходуют каждый по одному кредиту за 30 секунд вычислений. Получение списков приложений или аккаунтов, настройка компонентов и другие управляющие вызовы не расходуют кредиты. Startup включает 10,000 кредитов ежемесячно, затем — $0.012 за дополнительный кредит; для больших объёмов описаны более низкие ставки.
Разработка включает API, SDK и MCP для бесплатного создания и тестирования; обслуживание реальных внешних пользователей в рабочей среде требует Startup. Отмену или переход на более низкий тариф можно выполнить самостоятельно в настройках оплаты рабочего пространства. Перед подтверждением они показывают, вступит ли изменение в силу сразу или в конце расчётного периода.
Для встраиваемых интеграций и инструментов агентов сравнивать следует необходимый продукту слой подключения и выполнения. Альтернативы, в основном заменяющие прежний визуальный конструктор процессов, относятся к другой части истории Pipedream.
Workflows переведён в режим сопровождения: новые регистрации и подписки не принимаются, новые функции Workflows не планируются, существующие процессы продолжают работать до 31 марта 2027 года.
Все данные Workflows, включая учётные данные подключённых аккаунтов и токены OAuth, планируется безвозвратно удалить к 30 апреля 2027 года. Настройки и учётные данные Connect исключены из автоматического удаления. Действующие подписки Workflows сохраняются до 31 марта 2027 года; по заявлению Pipedream, тогда они будут автоматически отменены с пропорциональным возвратом средств.
Retry-After и заголовки лимитов; Pipedream также применяет ограничения по IP.rate_limit_token в последующие запросы Connect. Это заданный приложением контроль пользовательского использования наряду с лимитами методов самой платформы.false у emit_on_deploy предотвращает отправку этих исторических событий.Pipedream заявляет, что Connect через API или MCP не хранит и не журналирует полезную нагрузку запросов или тела ответов: он обрабатывает запрос и возвращает ответ без сохранения содержимого. Conduit отдельно описывает записи аудита с просмотром полезной нагрузки для входов, изменений политик и вызовов инструментов.
По заявлению Pipedream, учётные данные и токены передаются по HTTPS и шифруются при хранении. Документация безопасности размещает платформу на AWS в регионе us-east-1. Pipedream утверждает, что ежегодно проходит сторонний аудит и предоставляет отчёт SOC 2 Type 2 по запросу.
Согласно условиям, пользователи сохраняют права и интеллектуальную собственность на переданные Pipedream User Data, предоставляя компании лицензию на использование в объёме, необходимом для оказания сервиса. Для программного кода в User Data, видимого другим пользователям, по умолчанию действует MIT License, если не выбрана другая предлагаемая лицензия. Эти разрешения публичного обмена не относятся к закрытым User Data. Отдельно Pipedream может сохранять технические Service Data о взаимодействиях с сервисом и использовать их для внутреннего анализа, улучшения и разработки.
Доступность, связанная с HIPAA, также имеет договорное условие: статус делового партнёра по условиям применяется лишь тогда, когда Pipedream соглашается на отдельный Business Associate Addendum с пользователем.
Удаление OAuth-разрешения внутри Pipedream само по себе не отзывает доступ Pipedream у исходного провайдера. Отзыв также выполняется там, где управляются OAuth-разрешения в стороннем приложении.
Да. Собственные инструменты, опубликованные в рабочем пространстве Pipedream, можно использовать с его MCP-сервером, добавляя функции, отсутствующие в публичном реестре.
Неудачный вызов инструмента MCP возвращает результат с isError: true и объект ошибки, указывающий источник, например код инструмента, внешний API или сеть. Определение источника ошибки действия выполняется по возможности и может быть неверным, в том числе если внешний SDK делает дополнительные вызовы после сбоя или несколько вызовов обращаются к одному хосту.