ПОНЯТНЫЕ ГРАНИЦЫ ДОСТУПА
Каждой интеграции —
свои права.
Ключ доступа связывается с вашим пространством. Публичная главная и документация не содержат аккаунтов, переписки и секретов пользователей.
Изоляция пользователей
Учётные записи получают отдельные рабочие пространства с собственными подключениями, историей, файлами, очередями и ключами. Панель администратора предназначена для управления пользователями и состоянием сервиса; права администратора не дают доступ к частным чатам другого пространства через API.
Регистрация и вход
Самостоятельная регистрация использует подтверждение email. Пароли хранятся как защищённые хеши, сеансы имеют срок действия. Сброс пароля и блокировка пользователя отзывают его активные сеансы и ключи. Письмо восстановления само по себе не подтверждает изменение пароля.
Отдельные ключи для проектов
API-ключи имеют срок действия, отзыв и права read/write. Управление профилем, ключами и администраторами требует сеанса кабинета. Для начала используйте read; разрешайте изменения только нужному серверному обработчику.
Передача данных и файлы
Рабочий домен использует HTTPS. Входящие запросы проверяются по правам и пространству; файлы и сообщения ограничиваются по размеру. Загрузка по URL и webhook используют проверку публичного адреса и ограничения направлений.
Защита от повторов
Для одной отправки используйте один стабильный Idempotency-Key. При таймауте сначала выясните состояние исходного сообщения. Повтор с другим ключом может создать второй экземпляр. Постановка в очередь, принятие мессенджером и доставка получателю — разные состояния.
Что остаётся на вашей стороне
Храните секреты в backend, проверяйте подпись webhook, разграничивайте доступ сотрудников, исключайте чувствительные данные из логов и контролируйте команды ИИ. Используйте сообщения по согласованным сценариям и правилам мессенджера.
Границы возможностей
Обычные аккаунты используют нативные протоколы; их работа и набор команд могут меняться. Доступность операции не гарантирует доставку, отсутствие ограничений аккаунта или автоматическое соблюдение требований вашего бизнеса. Оцените необходимый уровень защиты и условия обработки данных перед подключением чувствительных процессов.
ОТ ИДЕИ К ИНТЕГРАЦИИ
Подключите первый аккаунт
Создайте аккаунт, подтвердите email и начните с запроса списка подключений.