Безопасность: как Claude получает доступ и почему токен не идёт через чат

Пример на числах

Как долго живёт доступ — от способа подключения:

Одновременно у аккаунта может быть до 10 активных токенов. Отзыв действует со следующего же запроса Claude.

Как это устроено

• Вход — только в браузере. Вы входите в MARFOR как обычно и нажимаете «Разрешить». Пароль от MARFOR Claude не видит и не хранит.
• Ключ доступа хранится не в чате. У коннектора его держит Claude, у локального клиента — файл ~/.marfor_mcp/token.json на вашем компьютере. Ключ привязан к адресу MARFOR и на другой адрес не уйдёт.
• Права — ваши. Claude видит ровно ваши проекты и те, к которым вам дали доступ, с вашей ролью.
• Закрыто всегда: оплата, приглашения и совместный доступ, управление токенами, ключ ИИ. Удалить проект или дашборд Claude тоже не может.

Что делать вам

• Не вставляйте токены и пароли в чат с Claude. Ни для входа, ни «на всякий случай». Клиент MARFOR сам не отправит вопрос в справку или обращение в поддержку, если в тексте есть токен. Токен попал в чат — отзовите его и создайте новый.
• Разрешайте только своё подключение. На странице входа видно, с какого адреса и как давно пришёл запрос и как назвалась программа. Если ссылку вам прислали — нажмите «Отклонить».
• Читайте письма о подключении. MARFOR пишет на вашу почту при каждом новом токене и подключении: «MARFOR: создан токен доступа для Claude (MCP)», «MARFOR: к вашему аккаунту подключён Claude». Не вы — отзывайте.
• Нужно только чтение — ограничьте запись. В локальном клиенте переменная MARFOR_READONLY=1 прячет все инструменты, которые меняют данные.

В коннекторе то же делается в Claude: Customize → Connectors → MARFOR → Tool permissions → «Blocked» у нужных инструментов.

Что уходит в Claude и что остаётся в MARFOR

• Ответы MARFOR становятся частью переписки с Claude. Всё, что Claude прочитал, он видит в разговоре. Не открывайте ему проекты, данные которых нельзя показывать ИИ.
• MARFOR получает только имя инструмента и его параметры — не вашу переписку.
• Что MARFOR пишет в журнал коннектора: время, инструмент, исход, длительность, аккаунт, номер подключения и приложения, IP. Содержимое вызовов не пишется. Подробнее — в политике конфиденциальности (на английском).
• Вопросы к справке и обращения в поддержку сохраняются: по ним отвечают и дописывают справку.