Critical-risk tools in Platform
26 of the 275 tools in Platform are classified as critical risk. This page profiles those tools specifically, with recommended policy actions and the attack patterns that target them.
Every operation listed below is an action PolicyLayer recommends controlling at the transport layer. Open any tool to see the full profile, risk score, and YAML policy snippet.
Tools at critical risk
-
happ_access_token_revokeDestructiveОтзывает API-ключ компании. (DELETE /companies/:companyId/access-tokens/:tokenId)
-
happ_assistant_deleteDestructiveУдаляет ассистента. Если он уже запровижинен в VA — вернётся { terminating: true } и запись исчезнет после подтверждения VA; иначе удаляется сразу ({ deleted: true }). (DELETE /...
-
happ_assistant_integration_unbindDestructiveУдаляет привязку канала к ассистенту. (DELETE /assistant-integrations-new/:id)
-
happ_call_queue_cancelDestructiveОтменяет очередь: оставшиеся номера не будут набраны. Необратимо. (POST /call-queues/:id/cancel)
-
happ_call_queue_deleteDestructiveУдаляет очередь обзвона вместе с номерами. Необратимо. (DELETE /call-queues/:id)
-
happ_call_reply_deleteDestructiveУдаляет реплику из транскрипта. (DELETE /calls-history/:callId/replies/:replyId)
-
happ_chat_deleteDestructiveУдаляет чат со всей перепиской. Необратимо. (DELETE /chats/:id)
-
happ_company_deleteDestructiveУдаляет компанию. Необратимо, требует роль owner/admin. (DELETE /companies/:id)
-
happ_company_leaveDestructiveТекущий пользователь покидает компанию. (DELETE /companies/:id/exit)
-
happ_company_remove_userDestructiveУдаляет участника из компании. Требует роль owner/admin. (DELETE /companies/:id/users/:userId)
-
happ_crm_pull_source_deleteDestructiveУдаляет pull-источник. Номера, уже добавленные в очередь, остаются. (DELETE /crm-pull/sources/:id)
-
happ_folder_deleteDestructiveУдаляет папку. Ассистенты при этом не удаляются. (DELETE /assistant-folders-new/:id)
-
happ_integration_deleteDestructiveПолностью удаляет интеграцию/канал компании. Необратимо — для временного отключения используй happ_integration_update с isActive=false. (DELETE /integrations/:id)
-
happ_invitation_revokeDestructiveОтзывает отправленное приглашение. (PATCH /company-invitations/:id/revoke)
-
happ_knowledge_deleteDestructiveУдаляет запись базы знаний. (DELETE /assistant-knowledge-new/:id)
-
happ_message_style_deleteDestructiveУдаляет свой стиль сообщений. Необратимо. (DELETE /message-styles/:id)
-
happ_notification_channel_muteDestructiveВыключает (mute=true) или включает (mute=false) уведомления о новых сообщениях из конкретного канала/интеграции для текущего пользователя. (POST|DELETE /notification-preferences...
-
happ_phone_deleteDestructiveУдаляет телефон из платформы. (DELETE /assistant-phones-new/:id)
-
happ_playground_resetDestructiveОчищает playground-чат для нового теста. (POST /chats/playground/:id/reset)
-
happ_quick_reply_deleteDestructiveУдаляет быстрый ответ. Необратимо. (DELETE /quick-replies/:id)
-
happ_report_cancelDestructiveОстанавливает разбор. Уже сделанные разборы остаются оплаченными — вернуть их нельзя, работа сделана. (POST /conversation-analytics/reports/:id/cancel)
-
happ_sheets_pull_source_deleteDestructiveУдаляет источник. Номера, уже добавленные в очередь, остаются. (DELETE /sheets-pull/sources/:id)
-
happ_test_case_deleteDestructiveУдаляет тест-кейс (DELETE). История прошлых прогонов сохраняется (снапшоты).
-
happ_text_campaign_cancelDestructiveОкончательно отменяет рассылку: waiting-получатели НЕ получат сообщение, уже уходящие доотправятся и сохранят свой статус. Отмена необратима — для временной остановки используйт...
-
happ_tool_deleteDestructiveУдаляет инструмент ассистента. (DELETE /assistant-tools-new/:id)
-
happ_assistant_transferFinancialПереносит ассистента в другую компанию — копия в целевой компании + безопасное удаление исходного. (POST /assistants-new/:id/company/:companyId)
Attacks that target this class
Critical-risk tools in any server share these documented attack patterns. Each links to the full case and the defensive policy.