Google Ads MCP-сервер получил инструменты записи, но бюджеты менять нельзя
Google выпустила версию 0.0.6 открытого MCP-сервера для Google Ads, и это первый релиз, который может менять аккаунт. Четыре новых инструмента записи создают ассеты, загружают видео на YouTube и управляют метками, и включены они по умолчанию.
Главное в цифрах
- Версия сервера: 0.0.6, выпущена 2 ноября 2026 года
- Новых инструментов записи: четыре
- Всего инструментов в версии 0.0.6: семь
- Ограничение размера изображения для ассетов: 20 МБ
- Поддерживаемых форматов видео: 11
Релиз 2 ноября 2026 года прошёл без анонса. Руководство для разработчиков, обновлённое 30 октября, по-прежнему называет сервер строго читающим. Кампании, бюджеты, ставки и ключевые слова остаются недоступными для изменений. Но тот, кто устанавливает сервер по инструкции Google, получает версию, которая может писать в аккаунт, если новые инструменты не отключить в конфигурационном файле.
Версия 0.0.6 вышла на GitHub с тегом на коммите 7452a9d. Основное изменение внесено в pull request #139, который добавил управление ассетами и метками с двухшаговым подтверждением. Пакет появился на PyPI в тот же день, в 15:48 UTC.
Как устроена запись
Каждое изменение выполняется в два вызова. Первый вызов имеет параметр validate_only, который по умолчанию равен true. Сервер проверяет запрос, для ассетов и меток отправляет операцию в Google Ads API как пробный запуск и возвращает список изменений и контрольную сумму. Только второй вызов с validate_only, равным false, и той же контрольной суммой вносит изменения.
Контрольная сумма представляет собой SHA-256 от идентификатора клиента и параметров операции, без секретного ключа и срока действия. Сервер не хранит предложения между вызовами, поэтому он лишь проверяет, что параметры не изменились. Подтверждение человека сервер не проверяет: просьба дождаться согласия пользователя написана в описании инструмента как инструкция для модели. Швейцарский консультант по цифровому маркетингу Томас Висмер отметил, что жёсткую остановку нужно добавлять самостоятельно.
Для видео поведение другое. Первый вызов выполняет только локальные проверки формата и наличия файла, а запрос к Google уходит лишь при подтверждении. В контрольную сумму видеоинструмента входят размер файла и время его изменения.
Что важно для агентств
Инструменты записи помечены в аннотациях MCP: два инструмента для меток отмечены как потенциально деструктивные, инструменты ассетов и видео как записывающие, но не деструктивные. Список доступных инструментов задаётся файлом tools_config.yaml. В версии 0.0.5 по умолчанию включались три пространства имён: customers, search и metadata. В версии 0.0.6 добавились строки labels: true и assets: true.
Для агентств и внутренних команд, которые одобряли инструмент как read-only, это значит, что настройки стоит проверить до обновления и при необходимости отключить запись в конфигурации.
