Як додати бота на сервер Discord і які дозволи йому справді потрібні

Додати бота на сервер Discord займає близько хвилини. Варто більше уваги приділити екрану дозволів, через який ви проходите, адже бот із забагато дозволами є найпростішим способом втратити сервер.

Що потрібно спочатку

Вам потрібен дозвіл Керування сервером на сервері. Він є у власника та в будь-кого з Адміністратор. Якщо сервера немає у списку під час запрошення, майже завжди причина саме в цьому.

Додавання бота крок за кроком

1. Відкрийте посилання-запрошення бота. Знайдете його на сайті бота або в його профілі в Discord: натисніть на бота, а потім Додати застосунок.
2. Виберіть свій сервер зі списку.
3. Discord покаже дозволи, які запитує бот. Уважно прочитайте їх і зніміть позначки з тих, які не хочете надавати.
4. Натисніть Авторизувати і розв'яжіть капчу, якщо вона з'явиться.

Ось і все. Бот з'явиться у списку учасників і отримає власну роль з назвою бота.

Які дозволи справді потрібні боту

Для кожного дозволу поставте одне запитання: що цей бот робить, що потребує саме цього? Музичному боту немає причин банити людей. Боту привітань не потрібно видаляти канали.

Три дозволи заслуговують на другий погляд:

• Адміністратор перекриває всі інші дозволи та правила каналів. Деякі великі універсальні боти просять його для зручності. Бот з Адміністратором може зробити що завгодно, якщо його або розробника скомпрометують, тож віддавайте перевагу конкретним дозволам, коли бот працює без нього.
• Керування вебхуками звучить безпечно, але вебхуки можуть публікувати в каналі з будь-яким іменем і аватаром, і вони продовжують працювати після того, як бот зник.
• Згадувати @everyone потрібне скомпрометованому боту, щоб розіслати спам усім вашим учасникам одразу.

Дозвіл завжди можна додати пізніше, коли функція його попросить. А от виправляти наслідки від зайвого дозволу набагато важче.

Чому бот усе одно чогось не може

Якщо бот має дозвіл, але все одно не справляється, перегляньте порядок ролей у Налаштування сервера, Ролі. Бот може керувати ролями та учасниками лише нижче за свою найвищу роль. Перетягніть роль бота вище за ролі, які він має видавати. Ми написали окремий гід про це: чому ваш бот не може призначити цю роль.

Дозволи також можуть перевизначатися на рівні каналів. Якщо бот працює всюди, крім одного каналу, перевірте дозволи саме цього каналу.

Як зрозуміти, чи можна довіряти боту

Ідеального тесту немає, але ці ознаки допомагають:

• Позначка верифіковано поруч із застосунком означає, що Discord перевірив розробника. Боти потребують її, щоб вийти за 100 серверів, тож це щось та означає, хоча й не все.
• Справжній сайт, сервер підтримки та політика конфіденційності. Хто за ним стоїть і як із ними зв'язатися?
• Розумний запит дозволів. Бот, якому для однієї маленької функції потрібен Адміністратор, є тривожним сигналом.
• Звідки ви взяли посилання. Будьте обережні з ботами, які нав'язують у особистих повідомленнях або пишуть незнайомці, а також із будь-якими обіцянками безкоштовного Nitro.

Видалення бота

Клацніть правою кнопкою миші на боті в списку учасників і виберіть Вигнати. Його роль зникне разом із ним. Вебхуки, які він створив, можуть залишитися, тож також перевірте Налаштування сервера, Інтеграції, Вебхуки.

Ще одна страховка

Якщо ваш сервер великий, увімкніть вимогу двофакторної автентифікації для модерації в налаштуваннях безпеки сервера і не роздавайте Керування сервером направо і наліво. Будь-хто з цим дозволом може додавати ботів, а отже й шкідливого бота теж. Щоб дізнатися більше про те, що такий бот може зробити і як обмежити шкоду, читайте що робить Anti-Nuke.

До речі, AlphaCloud якраз один із таких універсальних ботів. Якщо хочете спробувати, запрошення займе хвилину, а налаштування проходить у веб-панелі.