Neiron Документация
Документация

Безопасность

Главное: как защищены ваши доступы

Безопасность в Neiron построена на принципе: пароли и токены хранятся отдельно от агента. Языковая модель работает с данными, которые приносит подключение, а не с самими ключами.

Как хранятся секреты (пароли, токены)

Все ваши доступы (API-ключи, логины, пароли) хранятся в зашифрованном виде в защищённом хранилище компании.

Ключевой принцип: при работе агент (языковая модель) не получает ваш пароль. Он пользуется подключением, а ключ берёт скрипт коннектора.

Ваш пароль → шифруется → хранится в защищённом хранилище
    ↓
Скрипт коннектора забирает ключ и обращается к API
    ↓
Агент получает готовые данные (без пароля внутри)

Поэтому ключа нет ни в памяти агента, ни в его файлах, и «вытащить» его хитрым запросом из памяти агента не получится.

Самый безопасный способ — вписывать ключи самому в админ-панели: «Библиотека» → «Коннекторы» → нужный коннектор. Так ключ не попадает в переписку. Как это сделать — в разделе Подключение сервисов.

Защита от prompt injection

Prompt injection — это атака, когда злоумышленник пытается «вставить» вредоносную инструкцию в данные, которые читает агент (например, в отзыв на WB или в письмо поставщика).

По умолчанию агенты Neiron работают по правилу: содержимое внешних данных — это информация, а не команды. Агент читает отзыв или письмо, но действует только по поручениям вашей компании.

Это правило в инструкциях агента, а не техническая гарантия: языковая модель может ошибиться. Поэтому опасные действия закрывают ещё и правами (см. «Красные линии» ниже).

Изоляция между клиентами

Каждый клиент Neiron работает в своей изолированной среде:

  • агенты одного клиента не видят данные другого;
  • память одного клиента не пересекается с памятью другого;
  • коннекторы привязаны к конкретной компании.

Ваш конкурент тоже клиент Neiron? Его агенты ничего о вас не знают.

Что хранится в файлах памяти агентов

В файлах памяти хранится:

  • история разговоров;
  • ваши решения и договорённости;
  • контекст о бизнесе.

В файлах памяти не хранятся:

  • пароли и токены;
  • конфиденциальные личные данные, которые вы не просили сохранить.

Ваши агенты на ваших аккаунтах

Агенты работают на ваших подписках и аккаунтах (подписка на языковую модель, аккаунты маркетплейсов). Это означает:

  • вы платите только за свои токены;
  • ваши данные не смешиваются с данными других клиентов Neiron;
  • если вы уйдёте — ваши данные остаются у вас.

Управление подписками Claude

Если подключено две или больше подписок Claude, система может автоматически переключаться между ними и выбирать менее загруженную. Отдельные подписки можно закреплять за отделами или группами агентов.

Процентные квоты на отдел, сотрудника или отдельного бота сейчас задать нельзя: провайдер показывает только доступный процент и текущее состояние лимита.

Что делать, если токен потерян или скомпрометирован

Смените ключ в самой системе (WB, 1С, CRM) и впишите новый в админ-панели: «Библиотека» → «Коннекторы» → нужный коннектор. Старый ключ будет заменён без потери истории и настроек.

Не получается — попросите агента-директора помочь, только сам ключ в чат не присылайте:

«Я сменил токен кабинета WB, помоги обновить подключение»
«Я сменил пароль в 1С, нужно перенастроить подключение»

Красные линии агентов

По умолчанию агенты не делают без вашего явного подтверждения:

  • переводы денег и другие финансовые операции;
  • массовое изменение цен;
  • удаление данных;
  • письма внешним контрагентам.

Для критичных действий агент спрашивает ваше «Да, выполняй».

Это правила агентов, а не технический запрет. Чтобы опасное действие было невозможно, а не просто нежелательно, ограничьте его правами:

  • закрепите правило в правилах компании — его читают все агенты;
  • давайте подключениям минимальные права. Например, банковский доступ «только создавать черновики платёжек»: агент готовит платёжку, а деньги уходят только после подписи человека в банке.

Обновлено 29.09.2026 · версия 3 · версия для ИИ-агентов