Как работать с моделью и не потерять доступ: правила, а не слухи

Коротко: аккаунт закрывают не за то, о чем вы спрашиваете модель, а за то, как вы получили доступ и что делаете с ключом. Три главные причины: обход географических ограничений, общий аккаунт на нескольких человек и автоматическая накрутка запросов

Ниже: что именно написано в условиях, чем это грозит на практике, как устроен риск при оплате через посредника, и отдельный раздел про то, как не потерять вместе с доступом еще и проект

Почему это вообще стоит прочитать

В выдаче по этой теме два вида текстов. Первый: реклама посредников, где риск не упомянут ни разу. Второй: пересказы слухов из чатов, где риск преувеличен до «забанят за любое слово»

Оба вида одинаково бесполезны, потому что в них нет главного: что написано в самих условиях. Условия опубликованы, они на английском, и читать их скучно. Ниже пересказ того, что в них есть, со ссылками на первоисточник, чтобы вы могли проверить

Источник: Anthropic, Consumer Terms of Service

Три правила, которые нарушают чаще всего

Первое: страна

У Anthropic есть опубликованный список стран, где компания продает доступ. Если вашей страны в нем нет, доступа нет: не «неудобно платить», а сервис в стране не работает

Отсюда следует то, о чем не пишут посредники: аккаунт, созданный так, будто вы находитесь в другой стране, нарушает условия. Его можно потерять вместе с оплаченным месяцем, и возврата в этом случае никто не обещает

Источник: Anthropic, Supported countries

Второе: аккаунт на одного

Личный аккаунт это личный аккаунт. Один человек, одна учетная запись. Делить подписку на троих, чтобы было дешевле, нельзя, и это видно снаружи: запросы приходят из разных мест в одно время

Для команды есть тарифы на команду, и они дешевле, чем потеря доступа посреди работы

Третье: не автоматизировать то, что рассчитано на человека

Тариф с подпиской рассчитан на то, что за клавиатурой человек. Скрипт, который гонит тысячи запросов в фоне, это другой продукт: доступ по ключу с оплатой за объем

Разница не в жадности. Подписка стоит фиксированную сумму, потому что человек физически не сделает больше некоторого числа запросов. Скрипт сделает

Чего в правилах нет, вопреки слухам

Не банят за темы. Спрашивать про уязвимости, про закон, про медицину, про деньги можно. Модель может отказаться отвечать на конкретный вопрос, и это не то же самое, что блокировка аккаунта

Не банят за то, что вы пишете код для конкурента. Ваш код остается вашим, это написано в условиях прямо

Не банят за много вопросов. Есть лимиты, и при их достижении вас просят подождать. Это не наказание, это лимит

Не банят за один отказ модели. Отказ это ответ, а не отметка в личном деле

Список важен не меньше первого: страх перед выдуманными правилами заставляет людей идти к посредникам «чтобы не рисковать своим аккаунтом», и вот там риск настоящий

Как устроен риск при оплате через посредника

Схема, которую предлагают в поиске, обычно выглядит так: вы платите рублями, вам отдают доступ к аккаунту, который завели за вас

Что в этом опасного, по пунктам

Аккаунт не ваш. Почта чужая, восстановление пароля идет на чужой ящик. В любой момент вас могут просто отключить, и обращаться будет некуда

Аккаунт может быть общим. Вы платите за «свой доступ», а на нем работают еще пятеро. Когда его закроют за общий доступ, закроют для всех сразу

История переписки не ваша. Все, что вы обсуждали с моделью, включая куски вашего кода, лежит в аккаунте, к которому есть доступ у посредника

Возврата нет. Ни у посредника, ни у сервиса. Первый скажет, что доступ выдал, второй, что аккаунт нарушал условия

Это не аргумент против конкретных сервисов, это устройство схемы. Она работает ровно до первой проверки

Что делать, если доступ уже пропал

Порядок действий, который спасает проект

Первое: не паникуйте про код. Ваш код лежит у вас на диске и в репозитории. Модель его не держала, агент работал с вашими файлами локально

Второе: проверьте, что проект собирается без агента. Запустите проект руками, командой. Если он запускается, вы потеряли инструмент, а не работу

Третье: проверьте, где лежат ключи. Если ключ модели был вписан в код и код лежит в открытом репозитории, отзовите ключ прямо сейчас, независимо от того, что случилось с аккаунтом

Четвертое: посмотрите на файл настроек проекта. Если вы вели CLAUDE.md, в нем описано, как проект устроен и как запускается. С ним переход на другого агента занимает вечер, без него неделю

Пятое: смените инструмент, а не подход. Агентов несколько, они устроены похоже. Промты, которые вы написали, переносятся почти без правок: в них не должно быть имен моделей, и если вы писали их правильно, они переживают смену

Как устроить работу так, чтобы потеря доступа ничего не решала

Это главная часть статьи, и она не про правила, а про устройство работы

Код и история в вашем репозитории, а не в переписке с моделью. Если единственное место, где живет решение, это чат, вы зависите от чата. Коммит после каждого рабочего куска решает это целиком

Файл настроек проекта в репозитории. Тот самый CLAUDE.md: чем запускается, что нельзя трогать, как вы хотите работать. Он читается любым агентом и переносится между ними

Ключи только в переменных окружения. Не в коде, не в переписке, не в скриншотах. Ключ, попавший в открытый репозиторий, живет минуты: его находят автоматически

Свои промты сохранены отдельно. Библиотека из тридцати промтов, написанных под ваши задачи, стоит дороже подписки. Держите ее файлом в репозитории, а не в истории чата

Проверки, которые запускаются без агента. Если качество проекта держится на том, что агент посмотрел глазами, вы зависите от агента. Команда, которая проверяет проект сама, работает всегда

Что делать с лимитами, чтобы не упираться

Лимит это не блокировка, но упираться в него посреди работы неприятно. Три вещи, которые продлевают запас

Не задавайте десять уточнений вместо одной задачи. Десять коротких обменов расходуют больше, чем одна поставленная целиком задача, потому что каждый раз агент перечитывает контекст

Не отдавайте агенту весь проект, когда нужен один файл. Чем больше он читает, тем дороже каждый шаг

Не держите бесконечную сессию. Длинный разговор тащит за собой всю историю. Закончили кусок работы, начните новый разговор: агент прочитает файл настроек и будет знать, что нужно

Источник: Документация Claude Code, Manage costs

Отдельно про данные клиента

Если вы собираете продукт для заказчика, у вас появляется обязанность, которой нет у человека, собирающего для себя

Не отдавайте агенту чужие персональные данные. База клиентов, телефоны, паспорта, медицинские сведения не должны попадать в переписку с моделью. Для отладки хватает выдуманных данных, и это не перестраховка, а требование закона

Уточните у заказчика, можно ли отдавать его код наружу. У части компаний это запрещено договором. Ответ «мы не знали» не работает

Разделяйте боевую базу и учебную. Агент, у которого есть доступ к боевой базе, однажды сделает то, чего вы не просили

Коротко про другие сервисы

Условия у всех устроены похоже, но детали разные, и пересказывать их по памяти нельзя. Общее правило: аккаунт на одного, страна из списка, автоматизация по ключу с оплатой за объем, а не по подписке

Если работаете с несколькими сервисами, прочитайте условия каждого один раз. Это полчаса, которые окупаются первым же непотерянным месяцем

Как выглядит блокировка на экране

Полезно знать заранее, чтобы не путать блокировку с поломкой

Лимит. Сообщение про то, что вы достигли предела и когда он обновится. Аккаунт цел, работа продолжится через несколько часов. Это самое частое, и это не блокировка

Отказ модели на конкретный вопрос. Модель отвечает, что не будет это делать. Следующий вопрос работает как обычно

Ошибка входа. Вход не проходит, пароль не подходит. Чаще всего это не блокировка, а истекшая сессия или неверная почта. Проверьте восстановление пароля: если письмо приходит, аккаунт жив

Аккаунт закрыт. Вход проходит, но доступ к платным возможностям пропал, и в личном кабинете видно уведомление. Вот это блокировка

Порядок разбора именно такой: сначала исключите лимит, потом сессию, и только потом делайте выводы. Люди регулярно объявляют себя заблокированными, упершись в обычный лимит

Готов ли ваш проект к потере доступа

Проверьте себя по семи пунктам. Каждый «нет» это то, что будет больно

• Проект запускается одной командой без участия агента
• Весь код лежит в репозитории, а не только на этом ноутбуке
• Есть файл настроек проекта, в котором описано устройство
• Ключи лежат в переменных окружения, а не в коде
• Ваши промты сохранены файлом, а не только в истории чатов
• Есть команда, которая проверяет проект и говорит да или нет
• Вы знаете, чем запускается прод и как откатить последнюю выкладку

Семь «да» означают, что потеря доступа для вас это смена инструмента, вечер работы. Три «да» означают, что вместе с доступом вы теряете проект, и восстанавливать его будете по памяти

Разбор схем, которые предлагают в поиске

Не по названиям сервисов, а по устройству. Названия меняются, устройство нет

«Оплатим вашу подписку с зарубежной карты». Аккаунт формально ваш, оплата чужая. Риск средний: аккаунт при вас, но способ оплаты может быть отмечен как подозрительный, и тогда закрывают

«Дадим доступ к нашему аккаунту». Аккаунт чужой, почта чужая. Риск высокий и уже описан выше

«Наш бот с той же моделью, дешевле». Это не тот продукт. Вы получаете чат с моделью через посредника, а не агента, работающего с вашими файлами. Для курса это не подходит вовсе: агент должен видеть папку проекта

«Ключ по подписке за месяц». Тут стоит спросить, чей ключ. Если один ключ выдан десяти людям, отключат его целиком и сразу

Общий признак всех четырех: в описании ни разу не сказано, что произойдет, если доступ пропадет посреди месяца. Это и есть ответ

Что стоит выяснить до оплаты

Пять вопросов, которые задают до денег, а не после

На чью почту заведен аккаунт. Если не на вашу, вы арендуете, а не покупаете

Сколько человек им пользуется. Ответ «только вы» стоит проверить: попросите сменить пароль и посмотрите, продолжит ли доступ работать у других

Что будет при блокировке. Есть ли возврат за неиспользованный месяц, и в каком виде

Можно ли выгрузить историю. Если нет, не ведите в этой переписке ничего важного

Есть ли договор. Не для суда, а как проверка серьезности: у сервиса, который работает год, он есть

Командные тарифы: почему это дешевле, чем кажется

Если вас двое или трое, считайте не по цене за место, а по цене простоя

Один общий аккаунт на троих экономит две подписки и создает риск для всех троих сразу: закрывают не долю, а аккаунт. День простоя посреди сдачи проекта стоит дороже сэкономленного месяца

У командных тарифов есть еще одна вещь, о которой редко думают: разделение данных. У каждого своя история, и код одного клиента не смешивается с кодом другого. Когда заказчик спросит, кто имел доступ к его коду, ответ «мы работали с одного аккаунта втроем» его не устроит

Что переносится между агентами, а что нет

Практический список, если менять инструмент все же придется

Переносится почти без правок: промты, если в них нет имен моделей; файл настроек проекта; структура проекта; проверки командой; ваши собственные правила работы

Переносится с правками: привычные сочетания клавиш и команды, они у всех свои; настройки разрешений; подключенные серверы MCP, у них разный способ подключения

Не переносится: история переписки, накопленный контекст сессии, привычка конкретного агента к вашему стилю

Отсюда правило, которое стоит завести с первого дня: все, что вы хотите сохранить, должно лежать файлом в репозитории, а не в голове агента

Гигиена ключей: то, на чем горят чаще всего

Потерять доступ можно не только через блокировку. Утекший ключ выключают быстрее любой модерации, и происходит это так

Ключ попадает в репозиторий: вписали в файл для проверки и забыли убрать. Репозиторий открывают. Автоматические сборщики находят ключ за минуты, потому что ищут его специально. Дальше по ключу гоняют чужие запросы, счет растет, поставщик выключает ключ

Что с этим делать

Ключи только в переменных окружения. Файл с ними не попадает в репозиторий никогда: строка с его именем стоит в списке игнорируемых с первого дня проекта

Проверка перед тем, как открыть репозиторий. Есть инструменты, которые ищут ключи в коде и в истории, включая уже удаленные из последней версии. Один прогон занимает минуту

Отдельный ключ на каждый проект. Тогда утечка выключает один проект, а не все сразу

История тоже опасна. Убрать ключ из файла и сделать коммит недостаточно: он остался в истории, и его найдут. Ключ, побывавший в открытом репозитории, отзывают, а не прячут

Скриншоты. Ключ на снимке экрана, выложенном в чат за помощью, это тот же утекший ключ

Что писать в файле настроек, чтобы он спасал

Раз он переносит вас между агентами, стоит понять, что в нем должно быть

Обязательное: чем запускается проект, какой командой проверяется, что нельзя трогать, где лежат ключи (не сами ключи, а где именно они лежат)

Полезное: принятые решения и почему выбран этот вариант. Через месяц агент, а вместе с ним и вы, не помните, почему база устроена именно так, и переделываете обратно

Вредное: длинные рассуждения о стиле кода, которые никто не читает. Файл должен помещаться на экран

Коротко

• Блокируют не за темы вопросов, а за способ доступа: страна, общий аккаунт, автоматизация под видом человека
• Оплата через посредника это чужой аккаунт с чужой почтой и без возврата
• Потеря доступа не должна ронять проект: код в репозитории, ключи в окружении, промты файлом, проверки командой
• Файл настроек проекта переносит вас на другого агента за вечер
• Лимиты продлеваются постановкой задачи целиком, а не десятью уточнениями
• Чужие персональные данные не попадают в переписку с моделью никогда