1. Выберите минимальные права
В кабинете откройте «API-токены». Для скачивания создайте «Только чтение». Для загрузки собственных моделей — «Чтение и запись». Токен не даёт права на чужие приватные репозитории.
2. Назовите и ограничьте срок
Создавайте отдельный токен для каждого инструмента: например, рабочий ноутбук или скрипт загрузки. Выберите подходящий срок и сохраните показанный секрет: повторно посмотреть его нельзя.
3. Передайте секрет безопасно
Используйте переменную окружения AI_VAULT_TOKEN или хранилище секретов своей среды. Не добавляйте секрет в Git, README, скриншот или URL. При обращении в поддержку достаточно идентификатора или префикса токена.
4. Отзовите ненужный токен
Нажмите «Отозвать» напротив токена. Новые обращения с ним будут запрещены. Отзыв не удаляет файлы, уже сохранённые получателем. Если секрет попал в Git-историю, простого удаления строки недостаточно: отзовите его и создайте новый.
Результат
У каждого инструмента собственный доступ с понятным назначением и ограниченным сроком.