Как подготовить сервер для агента и не оставить пароль в переписке

Материал подготовлен редакцией CMO.PRO по записи «Запись воркшопа — Аренда сервера и автономные агенты (Hermes)». Вёл Илья Чумаченков, 8 августа 2026 года.

Задача — завести небольшой сервер так, чтобы на него потом встал агент, и не оставить пароль в переписке. Пока эта проверка не пройдена, не переносите туда рекламный кабинет, таблицы и переписку с клиентами.

Сначала место и размер

Сервер нужен, когда результат не должен обрываться вместе с закрытым ноутбуком: короткая сводка, текст, простой бот. Пока вы каждый раз сами открываете Codex или Claude Code, отдаёте задачу и правите ответ, отдельная машина не обязательна. Она становится нужна, когда сообщение должно уйти и без вашего включённого компьютера. Такую машину арендуют, а не держат на своём столе.

Если вы работаете из России и вам нужен доступ к нейросетям, берите площадку в Европе. Прямо названы Германия, Нидерланды и соседние страны. Российский сервер для этой схемы не берите: дальше упрётесь в доступ к моделям. Если вы сами не в России, берите площадку ближе к себе, чтобы отклик был быстрее.

Площадка в работе больше полутора лет: серверы в Германии, оплата через пополнение баланса и СБП. Имя в расшифровке спорное, сверьте вывеску по записи. Промокод не давали.

Если не уверены, берите самый маленький вариант. Рабочий старт для агента и нескольких проектов другой: около 3,75 доллара в месяц, 4 гигабайта памяти и место на диске. В рублях следом прозвучала прикидка около 350 — это не курс для счёта. Для большего числа проектов названы конфигурации «8» и «16», без расшифровки единиц. На показе заказали учебные 2 гигабайта. Не оставляйте этот заказ постоянным размером.

Систему оставьте ту, что площадка предлагает по умолчанию, с длинной поддержкой. Дополнительный сетевой адрес не покупайте. После оплаты подождите три-четыре минуты: машина поднимается и ставит систему. В панели смотрите занятость памяти, процессора, диска и сети. Это проверка нагрузки потом, а не данные для пересылки коллегам.

Что не класть в переписку

Вход, пароль и адрес из кабинета сервера не копируют в общий чат и не вставляют в текст поручения. Соединение делает агент, которым вы уже пользуетесь на компьютере. Если для входа нужен пароль, его вводят отдельно, по запросу, и не оставляют в ответе.

Учебный прогон, где секрет ушёл в диалог, на машине с рабочими проектами не повторяют. Ориентир один: секрет не лежит в тексте задачи.

Агент попросит подтвердить вход. Пароль вводите в ответ на запрос, а не заранее в тексте задачи. Если видите ошибку, перешлите её текст и напишите, что с ней сделать. Команды из чужих заметок не подставляйте.

Что закрыть, пока на сервере нет рабочих данных

Пока система поднималась, разобрали не набор команд, а решения. Пройдите их до того, как положите на сервер что-то ценное. Список целиком, без команд, лежит в записи воркшопа.

Пока сервер пустой, решите, какие данные имеют право его покинуть. В продажах то же разделение разобрано с другой стороны: что готовит агент, а что человек не отдаёт. Смотрите материал «Как разделить задачи ИИ-агента и команды в B2B-продажах». Здесь ставка другая: не кто пишет клиенту, а какие доступы уезжают с компьютера. Пароль, ключ и адрес в этот список не входят.

Ключ входа вместо постоянного пароля. Попросите создать зашифрованный ключ, сохранить его у вас на компьютере и проверить, что файл лежит в названной папке. На показе это заняло около полутора минут. Заметку, как входить на этот сервер, храните отдельно от чата. Если серверов несколько, у каждого свой ключ: проектная машина и машина под сайты не делят один вход.

Обновление системы. Оно закрывает уже известные дыры. Не откладывайте его на момент, когда появится агент.

Отдельный пользователь для обычной работы. Это не вход администратора. Имя может быть любым, на записи его выбрали на месте. Дальше работайте этим пользователем.

Фильтр входа: проходить должны вы, а не любой, кто постучится. Рядом защита от перебора. К чужим серверам постоянно ходят чужие боты, поэтому ограничение ставят до переноса данных, а не после первого странного входа.

Свой вход после этих ограничений. Попросите проверить, что доступ не пропал. Иначе защита есть, а работать некому.

Если на машине будет сайт, позже купите домен и попросите настроить записи так, чтобы сайт открывался с этого сервера. Это отдельный заход. Для него обещали отдельную инструкцию в группе, в первый час её не встраивали. Имя регистратора в расшифровке неразборчиво, не покупайте домен по созвучию.

Если на машине будет проект, поставьте Docker и сразу заложите резервные копии. Без копий эксперимент нечем откатить, а копии нужны раньше, чем на машине появится что-то кроме учебной проверки.

На защиту заложите десять-пятнадцать минут после того, как сервер готов. Готово, если одновременно верно следующее: система обновлена, вход настроен, лишние входы закрыты, перебор блокируется, и вы сами по-прежнему входите.

Первая проверка — пустое сообщение, не клиентская база

Первым делом на новом сервере заведите простого бота. Не полезного. Пусть раз в утро пишет короткое приветствие. Поручите поставить его тому же агенту на компьютере. Удачный исход один: сообщение пришло с сервера. Это не доказательство, что дальнейшие задачи пойдут без вас. Это доказательство, что машина жива и умеет отправить текст. Пока приветствие не пришло, не переносите сводки, объявления и учёт заявок.

Сайт на этом же сервере имеет смысл, когда бесплатной площадки мало и вы сами подключаете форму и свою систему учёта заявок. Из бесплатных площадок ясно назван только Lovable. Сводки визитов и ежедневные правки сайта в этот час не собирали.

Не добавляйте коллег, пока проверка защиты не сошлась и бот отвечает только на ваш номер. Сначала свой вход и пустое приветствие. Потом люди.

Дальше выбирайте инструмент под задачу, а не под вывеску: «Как выбрать ИИ-инструмент для маркетинга». И договоритесь в команде, какие данные во внешний контур не уходят: «Регламент использования ИИ в маркетинговой команде».

Каталог встреч: https://cmo.pro/yadro/meetings. Каталог открыт, а эта запись — для участников Ядра.