Безопасность

Раздел: Документация Neiron. Обновлено: 29.09.2026, версия 3. Адрес для людей: https://neiron.org/docs/bezopasnost/

Главное: как защищены ваши доступы

Безопасность в Neiron построена на принципе: пароли и токены хранятся отдельно от агента. Языковая модель работает с данными, которые приносит подключение, а не с самими ключами.

Как хранятся секреты (пароли, токены)

Все ваши доступы (API-ключи, логины, пароли) хранятся в зашифрованном виде в защищённом хранилище компании.

Ключевой принцип: при работе агент (языковая модель) не получает ваш пароль. Он пользуется подключением, а ключ берёт скрипт коннектора.

Ваш пароль → шифруется → хранится в защищённом хранилище
    ↓
Скрипт коннектора забирает ключ и обращается к API
    ↓
Агент получает готовые данные (без пароля внутри)

Поэтому ключа нет ни в памяти агента, ни в его файлах, и «вытащить» его хитрым запросом из памяти агента не получится.

Самый безопасный способ — вписывать ключи самому в админ-панели: «Библиотека» → «Коннекторы» → нужный коннектор. Так ключ не попадает в переписку. Как это сделать — в разделе Подключение сервисов.

Важно. Ключ, который вы прислали в чат, модель видит, пока сообщение лежит в переписке. Поэтому присылать ключи агенту мы не советуем. Если всё же присылаете, то только агенту-директору в личный чат, никогда в группу. Удалите сообщение, как только агент подтвердит, что сохранил ключ.

Защита от prompt injection

Prompt injection — это атака, когда злоумышленник пытается «вставить» вредоносную инструкцию в данные, которые читает агент (например, в отзыв на WB или в письмо поставщика).

По умолчанию агенты Neiron работают по правилу: содержимое внешних данных — это информация, а не команды. Агент читает отзыв или письмо, но действует только по поручениям вашей компании.

Это правило в инструкциях агента, а не техническая гарантия: языковая модель может ошибиться. Поэтому опасные действия закрывают ещё и правами (см. «Красные линии» ниже).

Изоляция между клиентами

Каждый клиент Neiron работает в своей изолированной среде:

• агенты одного клиента не видят данные другого;
• память одного клиента не пересекается с памятью другого;
• коннекторы привязаны к конкретной компании.

Ваш конкурент тоже клиент Neiron? Его агенты ничего о вас не знают.

Что хранится в файлах памяти агентов

В файлах памяти хранится:

• история разговоров;
• ваши решения и договорённости;
• контекст о бизнесе.

В файлах памяти не хранятся:

• пароли и токены;
• конфиденциальные личные данные, которые вы не просили сохранить.

Ваши агенты на ваших аккаунтах

Агенты работают на ваших подписках и аккаунтах (подписка на языковую модель, аккаунты маркетплейсов). Это означает:

• вы платите только за свои токены;
• ваши данные не смешиваются с данными других клиентов Neiron;
• если вы уйдёте — ваши данные остаются у вас.

Управление подписками Claude

Если подключено две или больше подписок Claude, система может автоматически переключаться между ними и выбирать менее загруженную. Отдельные подписки можно закреплять за отделами или группами агентов.

Процентные квоты на отдел, сотрудника или отдельного бота сейчас задать нельзя: провайдер показывает только доступный процент и текущее состояние лимита.

Что делать, если токен потерян или скомпрометирован

Смените ключ в самой системе (WB, 1С, CRM) и впишите новый в админ-панели: «Библиотека» → «Коннекторы» → нужный коннектор. Старый ключ будет заменён без потери истории и настроек.

Не получается — попросите агента-директора помочь, только сам ключ в чат не присылайте:

«Я сменил токен кабинета WB, помоги обновить подключение»
«Я сменил пароль в 1С, нужно перенастроить подключение»

Красные линии агентов

По умолчанию агенты не делают без вашего явного подтверждения:

• переводы денег и другие финансовые операции;
• массовое изменение цен;
• удаление данных;
• письма внешним контрагентам.

Для критичных действий агент спрашивает ваше «Да, выполняй».

Это правила агентов, а не технический запрет. Чтобы опасное действие было невозможно, а не просто нежелательно, ограничьте его правами:

• закрепите правило в правилах компании — его читают все агенты;
• давайте подключениям минимальные права. Например, банковский доступ «только создавать черновики платёжек»: агент готовит платёжку, а деньги уходят только после подписи человека в банке.