permissions

Права

Эта страница нужна, прежде чем дать ИИ-агенту, скрипту или другому человеку работать с вашим аккаунтом MAX через max. Она показывает, как для каждого профиля решить, что можно только читать, перед чем спрашивать вас и что можно делать без вопроса. Прочитав её, вы сможете сделать профиль только для чтения, разрешить одно действие, например отправку, и будете знать, какие проверки действуют всё равно.

Слова, которые встречаются на странице:

• Профиль — именованный набор настроек одного аккаунта или бота, например work (профили и боты).
• Ключ права — имя команды или группы команд, например messages или messages.send. Чем длиннее ключ, тем он точнее.
• Уровень доступа — что происходит, когда команда запускается: deny, readonly, ask или allow.

Начните с чтения, а изменения разрешайте по необходимости.

Выбрать уровень доступа

Уровень	Что происходит
deny	Действие запрещено, включая чтение.
readonly	Читать можно, изменять нельзя.
ask	Изменение спрашивает в терминале.
allow	Действие может выполниться без нового вопроса.

Отказ означает, что нужно проверить действие и настройки. Это не признак неисправного подключения. Не просите ассистента снять ограничение ради завершения задачи.

Разрешить одно действие

max work config set permissions.messages.send ask

Замените work своим профилем. Чтобы по умолчанию разрешить чтение сообщений и запретить изменения:

max work config set permissions.messages readonly

Более точный ключ имеет приоритет: permissions.messages.send ask сохранит вопрос перед отправкой в терминале и разрешит её через MCP. Чтобы запретить отправку, задайте этот ключ как readonly. Проверьте остальные исключения через config show.

Это права на сообщения. Реакции и управление чатами имеют отдельные ключи. Все ключи и пример профиля только для чтения — в справочнике прав доступа.

Права бота

Права и лимиты бота задаются в разделе бота. Для вопроса перед отправкой в терминале:

max support config set permissions.bot.messages.send ask --bot
max support config set sendsPerHour 30 --bot

Ограничить получателей и повторные отправки

Список получателей ограничивает чаты, куда профиль может отправлять. Лимит в час помогает остановить цикл отправок. Эти проверки действуют и для разрешённой команды. Команды управления — в разделе защита от отправки не туда.

Временно изменить права MCP-сервера

Добавьте --permission messages.send=allow к запуску сервера, чтобы разрешить отправку этому процессу. Сохранённые настройки не меняются. Через MCP уровень ask не требует формы сервера: приложение управляет своими подтверждениями и может разрешить вызов без нового вопроса. Чтобы запретить изменения, используйте deny или readonly. Настройка браузера объясняет подключение целиком.

Ограничения и подробные правила

Ассистент с доступом к файлам настроек или неограниченному терминалу может изменить эти права. Перед выдачей такого доступа прочитайте страницу безопасность. Вложенные права и точные ключи команд описаны в справочнике прав доступа.