# managing-api-tokens

Скилл для работы с API-токенами Celigo: создание, ограничение прав, отзыв и удаление. Пригодится тем, кто подключает скрипты и пайплайны к integrator.io.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 2700 установок · ★ 4
- Автор: celigo
- Лицензия: MIT · policy=mirror · лицензия открытая, файл — в исходнике
- Исходник: https://github.com/celigo/ai/tree/HEAD/skills/managing-api-tokens/SKILL.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/skills/managing-api-tokens

## Что делает

Скилл объясняет, как устроены bearer-токены Celigo — ресурс `accesstoken`, который аутентифицирует входящие вызовы в REST API integrator.io, ваши кастомные API и MCP-серверы. Направление здесь входящее: токен подтверждает право внешнего вызывающего обратиться к Celigo, а не наоборот. Это и есть самая частая путаница, потому что OAuth-токен соединения работает в обратную сторону — Celigo доказывает право вызвать чужую систему.

Внутри разобраны два вида токенов. Персональный (PAT) создаёт себе администратор, manage- или monitor-пользователь, и он наследует ваши собственные права. Аккаунтный токен создаёт только владелец или администратор, и у него есть выбор: `fullAccess` на весь аккаунт либо список разрешённых ресурсов через `_connectionIds`, `_exportIds`, `_importIds`, `_apiIds`, `_mcpServerIds`, `_topicIds` и `_fileStoragePaths`. Эти два режима взаимоисключающие. Аккаунтному токену можно назначить сетевую политику (`_networkPolicyId`) и тем ограничить диапазоны IP, откуда он принимается.

Срок жизни стоит планировать заранее: у PAT по умолчанию 90 дней, у аккаунтного токена `autoPurgeAt` задаётся не дальше 30 дней вперёд. Токен нельзя удалить, пока он не отозван, — сначала revoke, потом delete. Значение токена маскируется как `******` в ответах API, показывает его только действие в UI и только тем, кто вправе управлять токеном. Поэтому переносите секрет из интерфейса сразу в хранилище потребителя, а утёкший токен меняйте, а не переиспользуйте.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add celigo/ai --skill managing-api-tokens -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/managing-api-tokens/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/managing-api-tokens/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add celigo/ai --skill managing-api-tokens -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/managing-api-tokens/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add celigo/ai --skill managing-api-tokens -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/managing-api-tokens/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install celigo/ai managing-api-tokens
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/managing-api-tokens/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add celigo/ai --skill managing-api-tokens -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/celigo/ai --path skills/managing-api-tokens
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/managing-api-tokens/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add celigo/ai --skill managing-api-tokens -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/celigo/ai/tree/HEAD/skills/managing-api-tokens/SKILL.md

## Когда брать
- создать токен для скрипта мониторинга, который опрашивает состояние флоу
- выдать CI/CD-пайплайну доступ только к нужным ресурсам аккаунта
- отозвать и удалить токен уволенного сотрудника
- ограничить аккаунтный токен известными диапазонами IP
- отличить токен integrator.io от OAuth-токена соединения

## Примеры запросов агенту
- Создай аккаунтный API-токен с доступом только к нашим экспортам и импортам
- Нужен PAT для скрипта, который дергает REST API integrator.io
- Отзови токен, который мы выдавали для мониторинга, и удали его

## Похожие
- [infisical-api](https://affpapa.org/nevibecode/skills/infisical-api.md) — скилл · 968 установок
- [api-authentication](https://affpapa.org/nevibecode/skills/api-authentication.md) — скилл · 607 установок
- [testing-api-authentication-weaknesses](https://affpapa.org/nevibecode/skills/testing-api-authentication-weaknesses.md) — скилл · 484 установки
- [testing-websocket-api-security](https://affpapa.org/nevibecode/skills/testing-websocket-api-security.md) — скилл · 328 установок
- [vtex-io-auth-tokens-and-context](https://affpapa.org/nevibecode/skills/vtex-io-auth-tokens-and-context.md) — скилл · 1100 установок
- [google-cloud-recipe-auth](https://affpapa.org/nevibecode/skills/google-cloud-recipe-auth.md) — скилл · 15450 установок

Из того же набора: [celigo/ai](https://affpapa.org/nevibecode/by/celigo/ai.md) — 17 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md