للعملاء الذين لا يستطيعون تسجيل الدخول عبر المتصفح.

أي الطريقين طريقك

هناك نقطة واحدة، https://letsweft.com/api/mcp، وطريقتان لإثبات من أنت.

• OAuth — الطريق الافتراضي، وهو الأفضل. يسجّل العميل نفسه، وتسجّل أنت الدخول مرة واحدة في المتصفح، ولا يُكتب أي سرّ في ملف إعدادات. هكذا يفعل Claude وChatGPT وCursor وVS Code وKimi Code CLI ومعظم غيرهم. إن كان عميلك يوفّره فتوقف عن القراءة هنا: لا تحتاج رمزًا.
• رمز وصول — للعملاء الذين يقتصر دعمهم لـ MCP على عنوان وترويسة. DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI كلهم في هذه المجموعة.

كيف تنشئ واحدًا

افتح الإعدادات ← رموز الوصول.

امنحه اسمًا تعرفه بعد ستة أشهر — «Trae على الحاسوب المحمول» لا «رمز 2» — واختر مدة: 30 أو 90 أو 365 يومًا، أو بلا انتهاء. «بلا انتهاء» هو الافتراضي عن عمد: فبيانات اعتماد تموت بصمت في منتصف المهمة تُسقط الوكيل أكثر مما تفعل بيانات طويلة العمر. يظهر الرمز مرة واحدة فقط. لا يحفظ Weft إلا بصمته، فلا توجد صفحة ولا طلب دعم ولا استعلام قاعدة بيانات يستطيع عرضه ثانية.

موضعه ترويسة Authorization ، بجوار العنوان: Authorization: Bearer wft_…. وتعرض صفحة كل عميل الأمر أو ملف الإعدادات الدقيق الخاص به.

ما الذي يستطيعه الرمز

كل ما يستطيعه حسابك: قراءة اللوحة، وإنشاء المهام ونقلها، وإدارة السبرنت، وتسجيل القرارات — أدوات MCP الاثنتان والثلاثون كلها، عبر مساحة عملك بأكملها. لا توجد نطاقات صلاحيات بعد، لذا لا يمكن اليوم إنشاء رمز للقراءة فقط. عامِله معاملة كلمة مرورك.

وما لا يستطيعه: تسجيل الدخول إلى الموقع، أو تغيير فوترتك، أو الوصول إلى مساحة عمل لست عضوًا فيها.

الإلغاء، والتأكد أنه نفَذ

ألغِه من اللوحة نفسها. يسري ابتداءً من النداء التالي — بلا تأخير انتشار ولا مهلة محفوظة في الذاكرة — وتبقى النداءات التي أجراها الرمز في سجلك بدل أن تختفي معه. ألغِ عند ضياع جهاز، أو خروج حاسوب محمول من الشركة، أو لصق الرمز في مكان لا يجب، أو ببساطة حين تتوقف عن استخدام عميل.

يعرض كل رمز في القائمة وقت آخر استخدام له. هذا السطر هو الاختبار الصادق لاتصال العميل: فالعميل المضبوط جيدًا الذي لم يستدعِ أداة قط يظهر بوصفه لم يُستخدم قط، والإعداد الذي يبدو سليمًا لكنه لم يصل إلينا قط يظهر بالشيء نفسه. فإن قال مساعدك إنه لا يرى لوحتك، فانظر إلى ذلك السطر أولًا.