Пример для проверки
Создайте тестовую очередь DEMO с вымышленными данными. Нам нужны наблюдатель, исполнитель и администратор очереди. Эти роли не обозначают конкретных клиентов или сотрудников — это схема для проверки вашего пространства.
1. Разделите роль пространства и очереди
У обычного пользователя пространства ещё нет прав на все очереди. Администратор пространства, напротив, имеет admin на каждую очередь. Администратор одной очереди не становится администратором всего пространства.
2. Выдайте минимальный нужный доступ
- Администратор добавляет тестовых участников в пространство.
- В «Очереди» → «Настройки и доступ» выбирает наблюдателю «Только чтение».
- Исполнителю выдаёт «Чтение и запись».
- Ответственному за статусы и доступ — «Администратор» очереди.
- Для остальных оставляет «Нет доступа».
3. Проверьте каждую роль отдельно
Наблюдатель должен читать задачи, комментарии и время, но не создавать и не менять их. Исполнитель — создавать задачи, оставлять комментарии, перемещать карточки и записывать время. Администратор очереди дополнительно меняет настройки и доступ.
Обычный участник без роли не должен видеть очередь и её задачи. Не проверяйте этот случай аккаунтом администратора пространства: его доступ наследуется. Read-only не означает «чтение только своих задач» — роль относится ко всей доступной очереди.
4. Проверьте токен агента
Создайте токен у отдельного тестового участника. Попросите агента через MCP показать доступные очереди и прочитать DEMO-задачу. Сначала дайте чтение. Для проверки записи выдайте write и явно поручите тестовое изменение. Автором будет владелец токена, а не особая системная роль.
5. Отзовите доступ и прочитайте результат
Выберите «Нет доступа», дождитесь подтверждения и повторите чтение через интерфейс и интеграцию. Открытый поток комментариев закрывается после перепроверки доступа, обычно за несколько секунд. Уже полученные внешним клиентом данные невозможно забрать из его памяти; поэтому проверку делайте на вымышленных данных.
По завершении отзовите тестовый токен. Не делайте пользователя администратором пространства только ради одной очереди. Модель прав · Подключение MCP.