Pour les clients qui ne peuvent pas se connecter dans un navigateur.

Quelle voie est la vôtre

Il y a un seul point de terminaison, https://letsweft.com/api/mcp, et deux façons de prouver qui vous êtes.

• OAuth — la voie par défaut, et la meilleure. Votre client s'enregistre lui-même, vous vous connectez une fois dans un navigateur, et aucun secret n'est jamais écrit dans un fichier de configuration. Claude, ChatGPT, Cursor, VS Code, Kimi Code CLI et la plupart des autres font ainsi. Si votre client le propose, arrêtez de lire : vous n'avez pas besoin de jeton.
• Un jeton d'accès — pour les clients dont la prise en charge de MCP se résume à une URL et un en-tête. DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI appartiennent tous à ce groupe.

En créer un

Ouvrez Réglages → Jetons d'accès.

Donnez-lui un nom que vous reconnaîtrez dans six mois — « Trae sur le portable », pas « jeton 2 » — et choisissez une expiration : 30, 90 ou 365 jours, ou jamais. Jamais est la valeur par défaut, à dessein : une authentification qui meurt en silence au milieu d'une exécution pénalise un agent plus qu'une autre à longue durée. Le jeton n'apparaît qu'une fois. Weft n'en conserve qu'une empreinte : aucune page, aucune demande au support et aucune requête en base ne peut vous le remontrer.

Il va dans l'en-tête Authorization , à côté du point de terminaison : Authorization: Bearer wft_…. Chaque page de client indique la commande ou le fichier de configuration exact pour ce client.

Ce qu'un jeton permet

Tout ce que votre compte permet : lire le tableau, créer et déplacer des tâches, mener des sprints, consigner des décisions — les 32 outils MCP, sur tout votre espace de travail. Il n'y a pas encore de portées, un jeton en lecture seule n'est donc pas possible aujourd'hui. Traitez-le comme votre mot de passe.

Ce qu'il ne peut pas faire : se connecter au site, modifier votre facturation ou atteindre un espace de travail dont vous n'êtes pas membre.

Révoquer, et savoir que ça a marché

Révoquez depuis le même panneau. L'effet est immédiat dès l'appel suivant — aucun délai de propagation, aucune tolérance en cache — et les appels déjà faits par le jeton restent dans votre historique au lieu de disparaître avec lui. Révoquez quand une machine est perdue, quand un portable quitte l'entreprise, quand un jeton a été collé là où il ne fallait pas, ou simplement quand vous cessez d'utiliser un client.

Chaque jeton de la liste indique sa dernière utilisation. Cette ligne est le test honnête de la connexion d'un client : un client bien configuré qui n'a jamais appelé d'outil affiche jamais utilisé, et une configuration qui semble correcte mais qui ne nous a jamais atteints affiche la même chose. Si votre assistant dit qu'il ne voit pas votre tableau, regardez cette ligne en premier.