Para clientes que no pueden iniciar sesión en el navegador.
La mayoría de los clientes de IA se conectan a Weft por OAuth y nunca ven un secreto. Algunos no tienen OAuth: aceptan una URL y una cabecera, y esa es toda su autenticación. Esta página es esa cabecera.
Weft es el gestor de tareas con IA para fundadores en solitario y equipos pequeños.
Cuál es tu vía de entrada
Hay un único endpoint, https://letsweft.com/api/mcp, y dos maneras de demostrar quién eres.
- OAuth — la opción por defecto, y la mejor. Tu cliente se registra solo, inicias sesión una vez en el navegador y ningún secreto acaba escrito en un archivo de configuración. Claude, ChatGPT, Cursor, VS Code, Kimi Code CLI y casi todos hacen esto. Si tu cliente lo ofrece, deja de leer: no necesitas un token.
- Un token de acceso — para clientes cuyo soporte de MCP es una URL y una cabecera. DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI están todos en este grupo.
Generar uno
Abre Ajustes → Tokens de acceso.
Ponle un nombre que reconozcas dentro de seis meses —"Trae en el portátil", no "token 2"— y elige caducidad: 30, 90 o 365 días, o nunca. Nunca es el valor por defecto, a propósito: una credencial que muere en silencio a mitad de una ejecución le falla a un agente más que una de vida larga. El token aparece una sola vez. Weft guarda solo un hash, así que no hay página, ni ticket de soporte, ni consulta a la base de datos capaz de volver a mostrarlo.
Va en la cabecera Authorization , junto al endpoint: Authorization: Bearer wft_…. Cada página de cliente muestra el comando o el archivo de configuración exacto de ese cliente.
Qué permite un token
Todo lo que puede tu cuenta: leer el tablero, crear y mover tareas, llevar sprints, registrar decisiones — las 32 herramientas MCP, en todo tu espacio de trabajo. Todavía no hay ámbitos, así que hoy no se puede crear un token de solo lectura. Trátalo como tratarías tu contraseña.
Lo que no puede: entrar en la web, tocar tu facturación ni alcanzar ningún espacio de trabajo del que no seas miembro.
Revocar, y saber que funcionó
Revoca desde el mismo panel. Surte efecto en la siguiente llamada —sin retardo de propagación ni periodo de gracia en caché— y las llamadas que el token ya hizo siguen en tu historial en lugar de desaparecer con él. Revoca cuando se pierde una máquina, cuando un portátil deja la empresa, cuando un token se ha pegado donde no debía, o simplemente cuando dejas de usar un cliente.
Cada token de la lista muestra cuándo se usó por última vez. Esa línea es la prueba honesta de si un cliente está conectado: un cliente bien configurado que nunca llamó a una herramienta aparece como nunca usado, y una configuración que parece correcta pero nunca llegó hasta nosotros aparece igual. Si tu asistente dice que no ve tu tablero, mira esa línea primero.