Безопасность
Токен даёт полный доступ к дому — храните его как пароль и заведите отдельного пользователя для интеграций. Вебхуку токен не нужен, поэтому делайте webhook_id длинным и случайным. Снаружи API доступен только при настроенном удалённом доступе — удалённый доступ.