Layer открыл REST API для управления AI-политиками и расширил MCP-инструменты

1 ноября 2026 года Layer объявил о REST API для чтения и изменения AI-политик рабочих пространств, проектов, групп и участников. Это программный доступ к существующим настройкам AI Controls, которые администраторы задают в интерфейсе сервиса.

Для ресурса ai-policy доступны четыре операции: GET читает политику, PUT заменяет её, PATCH вносит частичные изменения, а DELETE очищает собственные настройки выбранного уровня. Отдельный запрос GET /v2/workspaces/{workspace_id}/ai-policies перечисляет сохранённые политики с фильтрацией по типу. Метод effective-ai-policy возвращает итоговые правила для вызывающего участника либо указанного через principal_id, с учётом проекта через project_id.

Политики охватывают доступ к моделям и модальностям, включение агента и субагентов, порог подтверждения расходов в Creative Units и параметры моделей по умолчанию. На management MCP server появились patch_ai_policy и get_effective_ai_policy; для существующих get_ai_policy, set_ai_policy и clear_ai_policy опубликованы справочные страницы.

Как действуют наследование и ограничения

Согласно документации, настройки наследуются от рабочего пространства через проект и группы к участнику. Обычно побеждает более конкретное значение. При конфликте групп применяется более разрешительное правило; конфликтующие параметры моделей по умолчанию наследуются с предыдущего уровня. Рабочее пространство и проект могут заблокировать значение от переопределения ниже.

Чтение показывает собственные и унаследованные настройки с указанием их источника. В PATCH значение null удаляет локальное переопределение и возвращает наследование. При замене или очистке политики сохраняются лимиты расходов, guardrails и правила оценки результатов.

Политики рабочего пространства доступны на всех тарифах. Запись большинства настроек проекта, группы или участника без Enterprise возвращает 402 AI_POLICY_REQUIRES_ENTERPRISE. Исключение — допустимый уровень NSFW-контента: проект может ужесточать его на любом тарифе.

REST-токену нужны области доступа workspace:read для чтения и workspace:write для изменений, а также соответствующие административные права. Любой участник может прочитать итоговую политику для собственной работы; для чужой нужны права администратора настроек.

Для MCP используется отдельный сервер администрирования по адресу https://mcp.app.layer.ai/mcp-management. Он подключается отдельно от сервера генерации, использует ту же учётную запись Layer и OAuth и выполняет операции с правами пользователя. Разработчики могут использовать этот канал для автоматизации администрирования через MCP-клиент.