ИИ-ассистенты работают с вашим сайтом — ровно настолько, насколько вы разрешили
ИИ-ассистент уже умеет изучить тему и написать статью. Трудно другое — пустить его на сайт: один общий пароль от панели, и он может всё — опубликовать, поменять цены, удалить страницы.
Здесь сайт выдаёт каждому ассистенту свой ключ ровно с нужными правами. Наш контент-ассистент пишет статью, и она ложится в панель черновиком: без даты публикации, на витрину своего языка, в ожидании редактора.
Для команд, у которых уже есть ИИ-ассистент и которым нужна от него работа на сайте
Ассистент, который отвечает только в окне чата, оставляет людям копирование. Ассистент, которому открыт сайт, делает работу сам — если он не может больше, чем положено.
Владелец
Решает, что можно каждому ассистенту. Никаких общих паролей: у каждого ассистента свой ключ, и любой ключ можно отозвать, не задев остальные.
Редактор
Получает готовые черновики в привычном списке статей — с заголовком, кратким описанием, заголовком и описанием для поиска. Читает, правит, публикует.
Разработчик
Подключает любого ассистента или автоматизацию, которые понимают открытый стандарт MCP, обычным ключом доступа. Действия сайта с нужным правом становятся инструментами без дополнительного кода.
Один переключатель и три ограничения безопасности
Подключение включается в настройках сайта. Рядом с переключателем — ограничения, которые действуют сразу на всех ассистентов.
- Удаление выключено по умолчанию — ассистент читает письма, формы и страницы, написанные посторонними, а такой текст может попросить его что-то удалить. Удаляющие действия от него скрыты и отклоняются при вызове.
- У ответа есть предел размера — запрос, который вернул бы всю базу знаний целиком, отклоняется с подсказкой, как его сузить: ассистент не сжигает бюджет на одном вызове.
- Ключи «только для чтения» — для ключа, который лежит в сценарии автоматизации и нужен ему лишь для данных: если он утечёт, изменить с ним на сайте ничего нельзя.
Ключ для ассистента — ровно с теми правами, что ему нужны
Каждому ассистенту — свой ключ, а права отмечаются в привычном дереве разделов сайта. У нашего контент-ассистента их три: рубрики блога, метки и черновики статей. Заказов, покупателей и цен он не видит — таких инструментов для него просто нет.
- «Черновики статей от ИИ-агентов» — отдельное право, не то же, что правка статей: только текст и существующие рубрики, всегда черновик, без даты публикации, без картинок по ссылке, без скриптов
Статья ассистента приходит черновиком
Мы дали нашему контент-ассистенту два задания: короткий пост о том, как подготовить карточки товаров к сезону распродаж, на русском, и о трёх проверках страниц товара перед распродажей — на английском. Он поискал материалы в интернете, написал оба поста и сохранил их через свой ключ. Оба — в списке статей со статусом «Черновик» и без даты публикации: витрина их не показывает.
Без человека ничего не выходит на сайт
Черновик открывается в обычной форме статьи: заголовок, адрес, статус «Черновик», пустая дата публикации, витрина языка статьи. Краткое описание, заголовок и описание для поиска ассистент тоже заполнил. Редактор читает, правит и публикует — или назначает дату.
- На просьбу «опубликуй сразу» ассистент всё равно сохранил черновик и ответил, что черновики публикует редактор в панели — права публиковать у ключа нет
То же дерево прав в тёмной теме панели
Отмеченные права выделяются и в тёмной теме. Снимая этот кейс, мы заметили, что отмеченные строки там почти не читались — светлый текст на светлой подсветке, — и исправили это в самом дереве прав панели.
Как ассистент попадает на ваш сайт
1. Что ему можно
Вместе решаем, что ассистент делает на сайте: пишет черновики, отвечает на вопросы по базе знаний, читает каталог — и чего не трогает никогда.
2. Ключ с этими правами
Выпускаем ключ ровно с этими правами и помечаем его «только для чтения», если ассистенту нужны лишь данные. Ключ идёт прямо в настройки ассистента — не в письмо и не в чат.
3. Работа как обычно
Ассистент или ваш сценарий автоматизации сам пользуется инструментами сайта. Черновики ждут редактора, каждый вызов пишется в журнал, а ключ можно отозвать в любой момент.
Что мы проверили своими руками
Кадры — из панели нашего сайта. Ключ в дереве прав сделан для этого кейса и ни разу не активирован — токена у него не было; вкладки с ключами интеграции в кадрах нет.
- Наш контент-ассистент написал два поста, на русском и на английском: оба сохранены черновиками, каждый на витрине своего языка, без даты публикации, без повтора заголовка в тексте, без скриптов и картинок по ссылке — 10 из 10 проверок у каждого
- Проверка доступа: ключ ассистента создаёт черновики и ничего больше — правка статей, рубрик, плана контента и удаление получают отказ, а ключ без права на черновики даже не видит этого инструмента — 24 из 24
- Все кадры — на русском и английском, дерево прав ещё и в тёмной теме; за время съёмки ничего не сохранялось
Пусть ваш ИИ-ассистент работает на сайте — безопасно
Подключим вашего ассистента или автоматизацию к сайту ключом, который умеет ровно то, что нужно: черновики для редактора, данные для ответов, удалять — нечего.
