Обязательная авторизация
Доступ к кабинету открывается после входа через MAX или Яндекс ID и принятия пользовательских документов.
Один помощник — отдельные рабочие пространства
Пользователю не нужно создавать собственного бота и передавать MaxPosty его ключ. Общий помощник добавляется администратором выбранного канала, после чего сервис проверяет права и подтверждение владельца. Каналы, черновики и публикации привязаны к конкретному аккаунту.
Проверка владения каналом
Публичной ссылки недостаточно: перед подключением проверяются связанный профиль, права помощника и возможность публикации.
Секреты только на сервере
Секретные ключи подключения и служебные данные не включаются в клиентскую сборку и не показываются в интерфейсе.
Разделение данных
Запросы к каналам и публикациям проверяют владельца рабочей области, чтобы один пользователь не получил данные другого.
Что зависит от пользователя
- назначайте помощнику только необходимые права администратора;
- защищайте аккаунты MAX и Яндекс ID и завершайте чужие сессии;
- проверяйте текст, ссылки и изображения перед публикацией;
- не добавляйте в запросы к ИИ секретные и чужие персональные данные.