Pro klienty, kteří se neumí přihlásit v prohlížeči.
Většina AI klientů se k Weftu připojuje přes OAuth a žádné tajemství nikdy nevidí. Někteří OAuth nemají vůbec — vezmou adresu a hlavičku, a to je celé jejich ověření. Tahle stránka je o té hlavičce.
Weft je AI správce úkolů pro samostatné zakladatele a malé týmy.
Které dveře jsou tvoje
Koncový bod je jeden, https://letsweft.com/api/mcp, a způsoby, jak prokázat, kdo jsi, jsou dva.
- OAuth — výchozí a lepší cesta. Klient se zaregistruje sám, ty se jednou přihlásíš v prohlížeči a do konfiguračního souboru se nikdy nedostane žádné tajemství. Claude, ChatGPT, Cursor, VS Code, Kimi Code CLI a většina ostatních to dělají takhle. Jestli to tvůj klient nabízí, můžeš přestat číst: token nepotřebuješ.
- Přístupový token — pro klienty, jejichž podpora MCP je adresa a hlavička. DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI patří všichni do téhle skupiny.
Jak si ho vytvořit
Otevři Nastavení → Přístupové tokeny.
Dej mu jméno, které poznáš za půl roku — „Trae na notebooku“, ne „token 2“ — a vyber platnost: 30, 90 nebo 365 dní, anebo nikdy. Nikdy je výchozí, a to záměrně: přihlašovací údaj, který tiše zemře uprostřed běhu, poškodí agenta víc než ten dlouhověký. Token se ukáže jednou. Weft si z něj ukládá jen otisk, takže neexistuje stránka, žádost na podporu ani dotaz do databáze, které by ti ho ukázaly znovu.
Patří do hlavičky Authorization , vedle koncového bodu: Authorization: Bearer wft_…. Každá stránka klienta ukazuje přesný příkaz nebo konfigurační soubor pro toho klienta.
Co token umí
Všechno, co umí tvůj účet: číst nástěnku, zakládat a přesouvat úkoly, vést sprinty, zapisovat rozhodnutí — všech 32 MCP nástrojů, napříč celým pracovním prostorem. Rozsahy zatím nejsou, takže token jen pro čtení dnes nevyrobíš. Zacházej s ním jako s heslem.
Co neumí: přihlásit se na web, měnit fakturaci ani sáhnout do pracovního prostoru, kde nejsi členem.
Zrušit platnost a vědět, že to zabralo
Zruš ho ve stejném panelu. Platí to od dalšího volání — žádné zpoždění, žádná uložená lhůta — a volání, která token už udělal, zůstávají v historii, místo aby zmizela s ním. Ruš, když se ztratí stroj, když notebook opouští firmu, když se token octl někde, kde neměl, nebo prostě když klienta přestaneš používat.
U každého tokenu v seznamu je vidět, kdy byl naposledy použit. Ten řádek je poctivá zkouška, jestli je klient připojený: klient nastavený správně, který nikdy nezavolal nástroj, ukazuje nikdy nepoužit, a konfigurace, která vypadá správně, ale nikdy k nám nedorazila, ukazuje totéž. Když ti asistent tvrdí, že nevidí nástěnku, koukni nejdřív na tenhle řádek.