MiniMax Code представил Mini Apps — приложения с Node.js и двусторонней связью с агентом

22 октября 2026 года MiniMax представила Mini Apps в настольном MiniMax Code. Они позволяют сохранять результат работы агента в действующем приложении с интерфейсом и серверной логикой. На момент объявления функция доступна в локальных сессиях на macOS и Windows.

Mini App устанавливается как плагин и включает манифест miniapp.json, клиентскую часть и сервер Node.js. Сервер получает и обрабатывает данные, сохраняет результаты и предоставляет агенту инструменты через hosted MCP. Обратное направление обеспечивает Agent API. Страница приложения открывается рядом с разговором; её также можно вынести в отдельное окно. Хост MiniMax Code управляет процессами, портами, аутентификацией и публикацией с возможностью отката.

Как создаются приложения

В выпуск входят среда исполнения, генератор /miniapp-creator, готовые приложения в каталоге плагинов и репозиторий сообщества MiniMax-Code-MiniApps. Среди примеров компания называет CadQuery Viewer: пользователь отмечает место на трёхмерной модели и передаёт его агенту для изменения.

Согласно руководству по созданию Mini App, работу можно начать с команды /miniapp-creator и описания нужного инструмента. Агент сначала выполняет запрос только для чтения к каждому источнику данных, проверяя авторизацию, поля и реальные ответы. Если проверка не проходит, он должен остановиться и объяснить причину, а не подставлять демонстрационные данные.

Затем агент создаёт пакет в рабочем каталоге, пишет интерфейс и backend, публикует приложение и открывает его в боковой панели. Завершающая проверка использует встроенный браузер и снимки экрана для оценки структуры, текста и взаимодействий. Пользователь может запрашивать дальнейшие изменения того же пакета. Это описанный разработчиком процесс, а не независимое подтверждение качества автоматически созданных приложений.

Разрешения не заменяют изоляцию

В анонсе MiniMax указывает, что учётные данные подключений хранит хост, а доступ к коннекторам и агенту объявляется в манифесте. Контент, передаваемый со страницы в текущий разговор, сначала попадает в поле ввода для проверки пользователем.

При этом документация безопасности прямо уточняет: Node.js-код выполняется локально с правами пользователя, может читать и записывать доступные ему файлы, запускать программы и обращаться к сети. Изоляции средствами операционной системы нет. Защита порта и ограничения API хоста не изолируют вредоносный плагин, поэтому доверие к устанавливаемому пакету остаётся существенным условием использования.