# Подключение и права

> Как подключить агента, что такое ключ агента и какие действия ему разрешены.

> Оглавление всей документации: https://docs.getxflow.com/llms.txt

Раздел «AI агент» в боковом меню xflow. Здесь подключают агента, видят его ключ и решают,
что агенту можно делать.

## Подключить агента

1. Выберите своего агента в списке: Claude Code, Codex, Cursor и другие.
2. Скопируйте фразу и вставьте её в чат агента.
3. Агент установит CLI и попросит подтвердить вход в браузере.

Это делают один раз на компьютер. Когда агент подключён, экран показывает, когда была его
последняя команда. Подробно шаги в разделе [Установка и вход](https://docs.getxflow.com/cli/install.md).

## Ключ агента

Ключ выпускается сам при первом входе. Он один у человека на организацию: вход на втором
компьютере выдаёт тот же ключ. Агент работает от вашего имени и видит только ваши проекты.

Ключ нельзя показывать посторонним. Если он утёк, нажмите «Перевыпустить ключ»: старый
перестанет работать, на каждом компьютере нужно заново выполнить `xflow login`.

## Разрешения

Каждое действие включается отдельно. Просмотр проектов, версий, базы и логов есть всегда.

| Разрешение | Что даёт | По умолчанию |
|---|---|---|
| Отправлять код и заводить проекты | `xflow deploy` (отправка), `xflow init`, вызов функций | вкл |
| Сборка и публикация версии | `xflow deploy`, `publish`, `rollback`, расписания | вкл |
| Изменения схемы базы | `xflow db migrate` | вкл |
| Хранить переменные окружения | `xflow env set`, `env rm` | вкл |
| Пользоваться интеграциями организации | `xflow connections link`, `unlink`, `call` к непривязанному кабинету | вкл |
| Удалять данные | `DROP`, `TRUNCATE` и `DELETE` без условия в миграциях | выкл |
| Переносить базы между серверами | `xflow db move` | выкл |
| Удалять файлы | `xflow storage rm` | выкл |

Выключенное разрешение агент обойти не может: платформа проверяет его на каждом запросе.

## Что остаётся за человеком

Этого агент не делает ни с каким разрешением:

- уровень доступа приложения и кому открыт проект;
- ключи функций для вебхуков;
- приглашения, роли, тариф и оплата;
- подключение интеграций (вход в кабинет сервиса);
- удаление проектов и приложений.

## MCP

Кроме CLI агента можно подключить к платформе по MCP, настройка вручную: [MCP](https://docs.getxflow.com/reference/mcp.md). Через MCP удобно смотреть состояние проекта, базу, логи и вызывать функции.
Отправка кода и сборка остаются в CLI.