Выбирайте способ входа под своего клиента
Если MCP-клиент поддерживает нужный OAuth-процесс, удобно завершить вход в браузере и просмотреть разрешения перед подключением. Для совместимого инструмента без такого входа можно создать ключ AURA в кабинете. Полное значение ключа показывается при создании, поэтому хранить его нужно в защищённых настройках клиента. Не публикуйте его в статье, URL, репозитории или скриншоте. Официальная спецификация MCP описывает авторизацию HTTP-соединений; AURA добавляет собственные проектные ограничения. Совместимость конкретного интерфейса проверяется фактическим успешным вызовом, а не названием используемой модели.
Разделите чтение, наблюдения и изменения
Для чтения проекта, вопросов и отчётов требуется read. Сохранение фактического AI-ответа требует observe; работа с вопросами и контекстом — write_project. Подготовка черновиков, публикация и отправка адресов имеют отдельные разрешения. Управление задачами также отделено от доступа к самому сайту. Это позволяет, например, дать подрядчику чтение отчётов без права публиковать материалы. Важно проверять и доступ к конкретному проекту: нужный scope не открывает сайты, которые владелец не выбрал. Агент не должен расширять себе полномочия ради продолжения задания.
Проверьте показанные права, а не предполагаемый пресет
Новые подключения могут показывать направляющий набор возможностей для полного маршрута. Уже сохранённые ограничения не должны автоматически расширяться при следующем входе. Перед подтверждением проверьте список проектов и операций; затем отдельно настройте политику автопилота. Например, можно разрешить создание нового проекта, не открывая прежние клиентские сайты. Для временного подрядчика полезны ограниченный срок и доступ только к нужному проекту. Секрет остаётся в конфигурации инструмента, а права и история использования просматриваются в интерфейсе AURA.
Что делать при отказе и завершении работы
Если чтение работает, а сохранение ответа запрещено, проверьте observe и действующую политику. Если публикация запрещена, нужны соответствующее право, подтверждённый домен и допустимый раздел. Ошибку нельзя обходить другим аккаунтом или копией проекта. Вернитесь по ссылке управления доступом, осознанно измените нужную настройку и повторите действие. После окончания сотрудничества отзовите подключение или ключ. Это прекращает дальнейший доступ через него; уже сохранённые материалы и ранее опубликованные страницы требуют отдельного решения об их судьбе.
Условия и границы результата
- Ключ AURA не предоставляет сессию AI-чата
- Отзыв доступа не удаляет старые публикации
- Секреты нельзя размещать в открытых материалах