Конфиденциальность и разрешения Fax.Plus MCP

При подключении Fax.Plus к Claude или ChatGPT ассистент получает доступ к вашему аккаунту fax через набор инструментов. Статья описывает, что ассистент может видеть и делать, чего он делать не может и как вы контролируете каждое действие.

Что видит ассистент

• Ассистент видит данные, которые возвращают разрешённые вами инструменты Fax.Plus: списки fax, запись о fax, страницы открытого fax, ваши контакты и группы, ваши номера, а также данные тарифа и аккаунта.
• Когда ассистент читает fax или контакт, этот контент обрабатывается вашим ИИ-клиентом на условиях самого клиента. Перед работой с конфиденциальными документами проверьте настройки конфиденциальности и использования данных у вашего ИИ-провайдера, а также политику вашей организации.
• При отправке fax вы выбираете файл в окне загрузки Fax.Plus. Файл передаётся напрямую в Fax.Plus, минуя модель, поэтому ассистент не читает отправляемый документ.

Что может делать подключение

Подключение работает с аккаунтом Fax.Plus, в который вы вошли, и соответствует тарифу и роли этого аккаунта. Инструменты для команды, например управление участниками и назначение номеров, предназначены для корпоративных аккаунтов и могут требовать роли администратора или владельца. Чтобы увидеть разрешения (scopes), которые Fax.Plus предоставляет этому подключению, задайте ассистенту приведённый ниже запрос. Ограничения, которые вы задали в ИИ-клиенте, например инструменты в режиме «Заблокировано» (Blocked), в этот ответ не входят. Проверьте их в настройках коннектора в клиенте.

Инструменты по типу действий

• Только чтение (просмотр без изменений): , , , , , , , , , , , , , , , , .
• Изменение ваших записей: update-fax, bulk-update-faxes, update-outbox-fax, bulk-update-outbox-faxes, create-contact, update-contact, create-contact-group, update-contact-group, set-contact-groups, share-contacts, share-contact-groups, update-number.
• Отправка fax: процесс отправки, в котором вы выбираете файл в окне загрузки Fax.Plus, и .
• Удаление (необратимые действия): delete-fax, delete-outbox-fax, delete-contact, delete-contact-group.

Управление каждым инструментом в клиенте

ИИ-клиент позволяет задать разрешение для каждого инструмента. Например, в Claude инструмент можно разрешить, перевести в режим «Требуется подтверждение» (Needs approval) или заблокировать (Blocked).

• Для всех инструментов, которые изменяют записи, отправляют или удаляют данные, оставляйте режим «Требуется подтверждение» (Needs approval): тогда ничего не произойдёт без вашего согласия.
• Блокируйте инструменты, которыми вы не пользуетесь, например инструменты удаления.
• Инструменты только для чтения можно оставить разрешёнными.

Запрашивает ли клиент подтверждение, зависит также от его собственных настроек. Проверьте их один раз после подключения.

Что MCP намеренно не умеет

Покупка и освобождение номеров fax, просмотр баланса аккаунта, приглашение участников команды, изменение ролей и квот, изменение настроек аккаунта, вебхуки и массовое удаление не входят в инструменты MCP. Эти действия связаны с расходом средств, изменением доступа к аккаунту или удалением записей, которые часто служат подтверждением передачи. Поэтому они доступны только в панели управления Fax.Plus и через REST API. См. MCP или REST API.

Для собственного агента (Enterprise)

Агент, который вы запускаете самостоятельно, подключается с помощью Personal Access Token. Это возможность тарифа Enterprise. Предоставляйте токену только те разрешения (scopes), которые нужны агенту. Начните с доступа только для чтения через и добавляйте или лишь в том случае, если агент должен отправлять fax или управлять ими. Храните токен как секрет. См. Автоматизация fax с помощью ИИ.

Отключение в любое время

Вы можете отозвать подключение в любое время. Удалите или отключите коннектор Fax.Plus в вашем ИИ-клиенте, и ассистент потеряет доступ к вашему аккаунту до повторного подключения.

Аккаунты с Advanced Security Controls

MCP недоступен для аккаунтов с Advanced Security Controls, включая конфигурации HIPAA и PHIPA. Меры защиты таких аккаунтов остаются без изменений. Другие варианты см. на странице Fax, соответствующий требованиям HIPAA.

Рекомендации

• В запросах и комментариях к fax используйте коды, например номер дела, обращения или заказа, вместо имён.
• Не включайте номера факсов и содержимое документов в скриншоты и сводки, которыми вы делитесь.
• Если ответ вызывает сомнения, проверьте текущее состояние, прежде чем повторять действие. Так вы избежите повторной отправки или повторного изменения.

См. также

Устранение неполадок Fax.Plus MCP, Настройка рабочего места для fax с ИИ, MCP или REST API и Центр настройки MCP.