# Безопасность: как Claude получает доступ и почему токен не идёт через чат

> **Коротко.** Доступ — кнопкой «Разрешить» в браузере, ключ — у Claude или в файле на компьютере. Токены и пароли в чат не вставляют; оплата и доступы Claude закрыты.

Адрес: https://marfor.pro/docs/claude/access/security · Раздел: Claude и MCP: MARFOR в вашем Claude › Доступ Claude к MARFOR: безопасность, отзыв, отказы › Безопасность: как Claude получает доступ и почему токен не идёт через чат · Вид: Понятие · Уровень: средний уровень · Обновлено: 2026-10-14

![Путь доступа: вы нажимаете «Разрешить» в браузере, MARFOR выдаёт ключ доступа. У коннектора ключ получает Claude, у локального клиента — файл на вашем компьютере. Через переписку с Claude ни ключ, ни пароль не проходят](https://marfor.pro/docs/img/mcp-security.png)

## Пример на числах {#example}

Как долго живёт доступ — от способа подключения:

| Что | Срок |
|---|---|
| Код на странице входа локального клиента | 10 минут, срабатывает один раз |
| Токен локального клиента после «Разрешить» | 365 дней |
| Токен, созданный вручную в личном кабинете | 30, 90 или 365 дней — на выбор |
| Запрос на подключение коннектора | 15 минут, один ответ |
| Подключение коннектора | До года; без использования истекает раньше, и Claude предложит подключиться заново |

Одновременно у аккаунта может быть до 10 активных токенов. Отзыв действует со следующего же запроса Claude.

## Как это устроено {#how}

- **Вход — только в браузере.** Вы входите в MARFOR как обычно и нажимаете «Разрешить». Пароль от MARFOR Claude не видит и не хранит.
- **Ключ доступа хранится не в чате.** У коннектора его держит Claude, у локального клиента — файл `~/.marfor_mcp/token.json` на вашем компьютере. Ключ привязан к адресу MARFOR и на другой адрес не уйдёт.
- **Права — ваши.** Claude видит ровно ваши проекты и те, к которым вам дали доступ, с вашей ролью.
- **Закрыто всегда:** оплата, приглашения и совместный доступ, управление токенами, ключ ИИ. Удалить проект или дашборд Claude тоже не может.

## Что делать вам {#rules}

- **Не вставляйте токены и пароли в чат с Claude.** Ни для входа, ни «на всякий случай». Клиент MARFOR сам не отправит вопрос в справку или обращение в поддержку, если в тексте есть токен. Токен попал в чат — [отзовите его](https://marfor.pro/docs/claude/access/revoke) и создайте новый.
- **Разрешайте только своё подключение.** На странице входа видно, с какого адреса и как давно пришёл запрос и как назвалась программа. Если ссылку вам прислали — нажмите «Отклонить».
- **Читайте письма о подключении.** MARFOR пишет на вашу почту при каждом новом токене и подключении: «MARFOR: создан токен доступа для Claude (MCP)», «MARFOR: к вашему аккаунту подключён Claude». Не вы — отзывайте.
- **Нужно только чтение — ограничьте запись.** В локальном клиенте переменная `MARFOR_READONLY=1` прячет все инструменты, которые меняют данные.

В коннекторе то же делается в Claude: **Customize → Connectors → MARFOR → Tool permissions** → «Blocked» у нужных инструментов.

## Что уходит в Claude и что остаётся в MARFOR {#data}

- **Ответы MARFOR становятся частью переписки с Claude.** Всё, что Claude прочитал, он видит в разговоре. Не открывайте ему проекты, данные которых нельзя показывать ИИ.
- **MARFOR получает только имя инструмента и его параметры** — не вашу переписку.
- **Что MARFOR пишет в журнал коннектора:** время, инструмент, исход, длительность, аккаунт, номер подключения и приложения, IP. Содержимое вызовов не пишется. Подробнее — в [политике конфиденциальности](https://marfor.pro/privacy) (на английском).
- **Вопросы к справке и обращения в поддержку** сохраняются: по ним отвечают и дописывают справку.

> [!Для любознательных]
> Ключ проверяется на каждом запросе, а не один раз при входе: поэтому отзыв срабатывает сразу. Если ключ раз за разом отвергается, MARFOR временно ограничивает попытки с этого адреса — так подбор ключей не работает.

## Связанные

- [Отозвать доступ Claude к MARFOR](https://marfor.pro/docs/claude/access/revoke)
- [Отказы MARFOR в Claude: тариф (402), вход (401), права (403)](https://marfor.pro/docs/claude/access/refusals)
- [Подключить Claude к MARFOR: какой способ выбрать](https://marfor.pro/docs/claude/connect)
- [Что Claude умеет в MARFOR и чего не умеет](https://marfor.pro/docs/claude/use/capabilities)