CRM стала кладовой, куда каждый новый AI приходит с огромной сумкой и фразой «мне для контекста». Старые разрешения часто звучали широко: доступ к тикетам, файлам или контенту целиком. Администратор видел страшную формулировку, разработчик объяснял, что иначе API не умеет, и ещё одно приложение получало ключи от здания.
В выпуске HubSpot 2026.09 появляются более точные scopes с отдельным чтением и записью. Для новых приложений они обязательны с 8 сентября. User-Level Apps дополнительно пересекают права приложения с правами конкретного сотрудника: если пользователь не может менять контакт, приложение от его имени тоже не сможет.
Журнал действий должен показывать связку «пользователь через приложение». Это важнее красивого экрана согласия, потому что расследование начинается после изменения поля, удаления записи или странного сообщения клиенту. Команде нужно увидеть не абстрактный токен, а конкретного человека, интеграцию и действие.
HubSpot прямо связывает релиз с осенней волной MCP-коннекторов, Developer MCP Server, Agent CLI и Breeze. Чем больше инструментов получают CRM-контекст, тем быстрее старое широкое разрешение превращается в скрытый риск. Для устаревших API и OAuth-scopes открыто окно миграции, а применение новых требований намечено на сентябрь 2027 года.
Инвентаризация начинается без AI: выпишите все подключённые приложения, владельца каждого и реально используемые действия. Уберите бесхозные интеграции, разделите чтение и запись, включите одобрение установки. Агентная революция подождёт час, пока вы выясняете, у кого уже есть право удалить всю воронку.