## Po co to?

Nie każdy zespół chce bota, który może czytać wiadomości i tworzyć kanały prywatne. Poziomy uprawnień pozwalają dać Kit tylko taki dostęp do Slacka, jakiego faktycznie używasz — zasada najmniejszych uprawnień. Połączenie ograniczone do powiadomień nie przeczyta ani jednej wiadomości, więc nawet jeśli połączenie zostanie przejęte albo ma szerszy dostęp, niż planowano, zasięg szkód pozostaje mały.

## Trzy poziomy

Poziom wybierasz przy łączeniu Slacka i możesz go później zmienić.

| Poziom | Co działa |
|-------|-----------|
| **Tylko powiadomienia** | Kit publikuje powiadomienia w wybranych przez Ciebie kanałach publicznych, widzi nazwy kanałów publicznych i może do nich dołączać. **Nie może** czytać żadnych wiadomości, widzieć kanałów prywatnych, wysyłać DM-ów do członków ani wyszukiwać członków po e-mailu. |
| **Współpraca** | Wszystko powyżej, plus osobiste DM-y, @wzmianki w powiadomieniach, akcje przez reakcje emoji, bogate podglądy linków i odpowiedzi na wzmianki @KitBot (bez kontekstu wątku). Nadal bez dostępu do kanałów prywatnych. |
| **Pełny** (domyślny, zalecany) | Wszystko powyżej, plus prywatne kanały kandydatów, podsumowania wątków przez AI i przypięte podsumowania z zakładkami kanału. |

## Jakiego poziomu potrzebuję?

- **Powiadomienia w kanałach** — działają na każdym poziomie
- **[Osobiste DM-y](/docs/personal-slack-notifications)**, **@wzmianki**, **reakcje emoji**, **bogate podglądy linków** — Współpraca lub Pełny
- **[Kanały kandydatów](/docs/slack-candidate-channels)**, **podsumowania wątków przez AI**, **przypięte podsumowania i zakładki** — tylko Pełny

Jeśli przełącznik funkcji (kanały kandydatów, reakcje emoji, reakcje zespołu, powiadomienia osobiste) jest wyszarzony w ustawieniach integracji, wyjaśnienie obok podpowiada, że żadne połączenie nie ma jeszcze poziomu uprawnień, który tę funkcję obsługuje.

## Wybór poziomu przy łączeniu

1. Przejdź do **Integracje > Slack** i kliknij **Połącz**
2. Wybierz poziom uprawnień — **Pełny** jest zaznaczony domyślnie i zalecany
3. Autoryzuj w Slacku — uprawnienia, o które prosi Slack, odpowiadają wybranemu poziomowi

## Zmiana poziomu później

Na karcie połączenia w [Integracje > Slack](/integrations/slack/connections) wybierz nowy poziom i potwierdź.

- **Podwyższenie** (np. Tylko powiadomienia → Współpraca) uruchamia ponowną autoryzację w Slacku, gdzie zatwierdzasz dodatkowe uprawnienia.
- **Obniżenie** najpierw odwołuje token bota, a potem autoryzuje ponownie na niższym poziomie. Możliwe, że trzeba będzie potem na nowo wybrać kanały powiadomień.

> [!WARNING]
> **Slack może zachować wcześniej przyznane uprawnienia po obniżeniu poziomu.** Karta połączenia pokazuje wtedy ostrzeżenie. Żeby w pełni ograniczyć to, co aplikacja Slack może robić, rozłącz przestrzeń roboczą i połącz ją ponownie na niższym poziomie.

## Istniejące połączenia

Wszystkie połączenia utworzone przed wprowadzeniem poziomów uprawnień działają jak **Pełny** — nic się dla nich nie zmienia. Możesz je w każdej chwili obniżyć z karty połączenia.

## Przestrzenie robocze Slack Enterprise

Administratorzy Slack Enterprise mogą zatwierdzić tylko część uprawnień, o które prosi Kit. Kit włącza funkcje na podstawie tego, co faktycznie przyznano — jeśli jakiegoś uprawnienia odmówiono, zależne od niego funkcje pozostają wyłączone z wyjaśnieniem, nawet jeśli wybrany poziom normalnie by je obejmował.

## W skrócie

- [ ] Zdecyduj, których funkcji potrzebujesz (powiadomienia? DM-y i reakcje? kanały kandydatów?)
- [ ] Połącz Slack na pasującym poziomie — albo zostaw zalecany poziom **Pełny**
- [ ] Jeśli przełącznik funkcji jest wyłączony, sprawdź wyjaśnienie — poziom Twojego połączenia może jej nie obsługiwać
- [ ] Przy obniżaniu poziomu zwróć uwagę na ostrzeżenie o zachowanych uprawnieniach i połącz ponownie, jeśli chcesz twardo ograniczyć dostęp