DevPass ID, токены и тарифные квоты

Все сервисы экосистемы DevPass используют общий контур идентификации DevPass ID (id.devpass.ru).

Механизмы авторизации

1. Браузерная сессия (SSO): при входе через id.devpass.ru устанавливается защищённая сессионная кука (__Host-dp_sid / dp_sid). Она автоматически распознаётся во всех личных кабинетах сервисов линейки Run- и -o.
2. Серверный и CLI-ключ (dp_live_...): используется для программного доступа, MCP-сервера @devpass/mcp и серверных интеграций.

Правила безопасного хранения ключей

• Передавайте dp_live_... только через переменные окружения (DEVPASS_TOKEN) или секрет-менеджер.
• Не используйте мастер-токен dp_live_... в браузерном JavaScript или публичных <form> на лендингах (для публичного приёма форм в Submito используется отдельный публичный access_key).
• При компрометации ключа перевыпустите его в кабинете id.devpass.ru — старый ключ перестанет действовать во всех сервисах экосистемы.

Тарифные квоты (Entitlements)

При оформлении или изменении подписки DevPass Pro лимиты автоматически применяются ко всем подключённым сервисам:

• Повышенные лимиты мониторов и интервалов проверки в RunPing;
• Увеличенные квоты форм и уведомлений в Submito;
• Лимиты туннелей и кастомных поддоменов в RunPort;
• Доступ к RunGate (DNS AI и AI Gateway).

Актуальное состояние квот можно проверить в кабинете id.devpass.ru или через MCP-инструмент devpass_status.