# twilio-security-api-auth

Помогает выбрать способ аутентификации Twilio и подключить его правильно, чтобы Auth Token не утёк в продакшен.

- скилл · `type=skill` · Codex, ChatGPT · ★ 7596
- Автор: Twilio · официальный репозиторий OpenAI
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/openai/plugins/tree/HEAD/plugins/twilio-developer-kit/skills/twilio-security-api-auth/SKILL.md
- Обновлён: 2026-10-08
- HTML: https://affpapa.org/nevibecode/skills/twilio-security-api-auth

## Что делает

Скилл разбирает четыре способа аутентификации в Twilio и подсказывает, какой брать под задачу. Auth Token годится только для локальных тестов. Для серверного кода в продакшене — API Key + Secret или OAuth2 с токеном на час. Клиентским SDK в браузере и на мобильных нужен Access Token (JWT), который генерируют на сервере.

Внутри — таблица сравнения методов, готовые примеры на Python и Node.js, запрос bearer-токена через cURL и код выпуска Access Token с грантами `VoiceGrant`, `VideoGrant`, `ChatGrant`, `SyncGrant`. Есть отдельный список того, что так не работает: стандартные ключи не ходят в `/Accounts` и `/Keys`, ограниченные ключи не выпускают Access Tokens, а OAuth2 поддерживает только `client_credentials` без refresh-токенов.

Главная ловушка — ротация Auth Token ломает все API-ключи аккаунта сразу. Это повод завести API-ключи с первого дня, а не переезжать на них потом. Секрет API-ключа показывают один раз при создании, потом его не достать. Тестовые учётные данные работают только с четырьмя эндпоинтами: Messages, Calls, IncomingPhoneNumbers, Lookups, остальные вернут 403.

## Установка

### Codex (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add openai/plugins --skill twilio-security-api-auth -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/twilio-security-api-auth/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Claude Code

1. **Через Skills CLI (Vercel)**
```bash
npx skills add openai/plugins --skill twilio-security-api-auth -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/twilio-security-api-auth/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/twilio-security-api-auth/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/skills/twilio-security-api-auth/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install openai/plugins twilio-security-api-auth
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/twilio-security-api-auth/SKILL.md`

### Gemini CLI

**Командой платформы**
```bash
gemini skills install https://github.com/openai/plugins --path plugins/twilio-developer-kit/skills/twilio-security-api-auth
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/twilio-security-api-auth/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/openai/plugins/tree/HEAD/plugins/twilio-developer-kit/skills/twilio-security-api-auth/SKILL.md

## Когда брать
- выбрать способ аутентификации Twilio под серверный код
- убрать Auth Token из продакшен-кода
- выпустить Access Token для браузерного или мобильного клиента
- получить bearer-токен OAuth2 через client_credentials
- тестировать API Twilio без списаний

## Примеры запросов агенту
- Помоги выбрать способ аутентификации Twilio для нашего бэкенда на Python
- Перепиши инициализацию клиента Twilio на API Key вместо Auth Token
- Сгенерируй Access Token с VoiceGrant для клиента в браузере

## Похожие
- [api-auth-key-management](https://affpapa.org/nevibecode/skills/api-auth-key-management.md) — скилл · 7800 установок
- [auth-implementation-patterns](https://affpapa.org/nevibecode/skills/auth-implementation-patterns.md) — скилл · 19388 установок
- [better-auth-security-best-practices](https://affpapa.org/nevibecode/skills/better-auth-security-best-practices.md) — скилл · 48000 установок
- [api-auth-and-jwt-abuse](https://affpapa.org/nevibecode/skills/api-auth-and-jwt-abuse.md) — скилл · 3800 установок
- [twilio-communications](https://affpapa.org/nevibecode/skills/sickn33-twilio-communications.md) — скилл · 994 установки
- [oauth2-provider-design](https://affpapa.org/nevibecode/skills/oauth2-provider-design.md) — скилл · 7800 установок

Из того же набора: [openai/plugins](https://affpapa.org/nevibecode/by/openai/plugins.md) — 337 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md