High-risk tools in Platform
11 of the 275 tools in Platform are classified as high risk. This page profiles those tools specifically, with recommended policy actions and the attack patterns that target them.
Every operation listed below is an action PolicyLayer recommends controlling at the transport layer. Open any tool to see the full profile, risk score, and YAML policy snippet.
Tools at high risk
-
happ_analysis_runExecuteЗапускает LLM-анализ конкретного чата или звонка. targetId — id чата или звонка. (POST /conversation-analytics/analyses/run)
-
happ_call_queue_startExecuteЗапускает очередь: ассистент начнёт РЕАЛЬНО звонить по номерам в рабочих окнах. Списывает минуты/баланс. (POST /call-queues/:id/start)
-
happ_crm_call_trigger_createExecuteСоздаёт триггер: при событии CRM (стадия лида/сделки) номер клиента попадает в очередь обзвона, и голосовой ассистент звонит. Нужна подключённая CRM и очередь обзвона (лучше бес...
-
happ_crm_call_trigger_deleteExecuteУдаляет триггер; уже поставленные в очередь номера не трогает. (DELETE /crm-call-triggers/:id)
-
happ_crm_call_trigger_setupExecuteЧто можно настроить для подключённой CRM: готовые сценарии (новый лид → перезвонить, заказ в работе → подтвердить, сделка успешна → отзыв, отказ → вернуть) с уже подобранной ста...
-
happ_crm_call_trigger_updateExecuteВключить/выключить (isActive), переименовать, сменить стадию, очередь, путь к телефону или окно повторного звонка у существующего триггера. (PATCH /crm-call-triggers/:id)
-
happ_crm_pull_source_runExecuteНемедленный прогон pull-источника: подходящие записи CRM уйдут в очередь; при запущенной очереди начнутся звонки. (POST /crm-pull/sources/:id/run)
-
happ_loginExecuteАвторизация на платформе Happ через браузер. Открывает страницу входа, ждёт подтверждения пользователя и сохраняет токены локально. Вызывай ТОЛЬКО когда пользователь явно попрос...
-
happ_playground_startExecuteОткрывает playground-чат с ассистентом — способ проверить ассистента прямо из терминала. Возвращает чат, его id используй в happ_playground_send. (POST /chats/playground)
-
happ_sheets_pull_source_runExecuteНемедленный прогон: лист читается заново, новые строки уйдут в очередь; при запущенной очереди начнутся звонки. (POST /sheets-pull/sources/:id/run)
-
happ_text_campaign_startExecuteРЕАЛЬНАЯ массовая отправка Viber-сообщений всем waiting-получателям. Запускай ТОЛЬКО по явной просьбе человека, показав ему текст и число получателей — первое сообщение новому н...
Attacks that target this class
High-risk tools in any server share these documented attack patterns. Each links to the full case and the defensive policy.