उन क्लाइंट के लिए जो ब्राउज़र से साइन इन नहीं कर सकते।
ज़्यादातर AI क्लाइंट Weft से OAuth के ज़रिए जुड़ते हैं और कोई गुप्त कुंजी कभी नहीं देखते। कुछ के पास OAuth है ही नहीं — उन्हें एक URL और एक हेडर चाहिए, बस इतना ही उनका प्रमाणीकरण है। यह पन्ना उसी हेडर के बारे में है।
Weft सोलो फाउंडर्स और छोटी टीमों के लिए AI टास्क मैनेजर है।
आपका रास्ता कौन-सा है
एंडपॉइंट एक ही है, https://letsweft.com/api/mcp, और यह साबित करने के दो तरीके हैं कि आप कौन हैं।
- OAuth — डिफ़ॉल्ट रास्ता, और बेहतर भी। क्लाइंट खुद को रजिस्टर करता है, आप ब्राउज़र में एक बार साइन इन करते हैं, और कोई गुप्त कुंजी कभी किसी कॉन्फ़िग फ़ाइल में नहीं लिखी जाती। Claude, ChatGPT, Cursor, VS Code, Kimi Code CLI और ज़्यादातर बाकी ऐसे ही करते हैं। अगर आपका क्लाइंट यह देता है तो आगे पढ़ने की ज़रूरत नहीं: आपको टोकन नहीं चाहिए।
- एक्सेस टोकन — उन क्लाइंट के लिए जिनका MCP समर्थन बस एक URL और एक हेडर है। DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI सभी इसी समूह में हैं।
टोकन बनाना
खोलिए सेटिंग्स → एक्सेस टोकन.
ऐसा नाम दीजिए जो छह महीने बाद भी पहचान में आए — "लैपटॉप पर Trae", न कि "टोकन 2" — और समय-सीमा चुनिए: 30, 90 या 365 दिन, या फिर कभी नहीं। डिफ़ॉल्ट "कभी नहीं" है, और जानबूझकर: काम के बीच चुपचाप मर जाने वाला क्रेडेंशियल एजेंट को लंबे चलने वाले से ज़्यादा गिराता है। टोकन एक ही बार दिखता है। Weft सिर्फ़ उसका हैश रखता है, इसलिए ऐसा कोई पन्ना, कोई सपोर्ट अनुरोध या डेटाबेस क्वेरी नहीं है जो उसे दोबारा दिखा सके।
यह जाता है Authorization हेडर में, एंडपॉइंट के साथ: Authorization: Bearer wft_…। हर क्लाइंट के पन्ने पर उसी क्लाइंट के लिए सटीक कमांड या कॉन्फ़िग फ़ाइल दी है।
टोकन क्या कर सकता है
वह सब जो आपका खाता कर सकता है: बोर्ड पढ़ना, कार्य बनाना और खिसकाना, स्प्रिंट चलाना, निर्णय दर्ज करना — पूरे वर्कस्पेस पर सभी 32 MCP टूल। फ़िलहाल स्कोप नहीं हैं, इसलिए सिर्फ़-पढ़ने वाला टोकन आज नहीं बनाया जा सकता। इसे अपने पासवर्ड की तरह सँभालिए।
जो यह नहीं कर सकता: वेबसाइट पर साइन इन, आपकी बिलिंग में बदलाव, या ऐसे किसी वर्कस्पेस तक पहुँच जिसके आप सदस्य नहीं हैं।
रद्द करना, और यह जानना कि हो गया
उसी पैनल से रद्द कीजिए। अगली कॉल से ही लागू — न प्रसार में देरी, न कैश की गई रियायत — और टोकन ने जो कॉल पहले की हैं वे उसके साथ मिटती नहीं, आपके इतिहास में रहती हैं। रद्द कीजिए जब मशीन खो जाए, जब लैपटॉप कंपनी छोड़े, जब टोकन कहीं ऐसी जगह चिपक गया हो जहाँ नहीं चाहिए था, या बस जब आप वह क्लाइंट इस्तेमाल करना बंद कर दें।
सूची में हर टोकन दिखाता है कि आखिरी बार कब इस्तेमाल हुआ। यही पंक्ति इस बात की ईमानदार जाँच है कि क्लाइंट जुड़ा या नहीं: सही सेट किया गया पर कभी कोई टूल न बुलाने वाला क्लाइंट दिखाता है कभी इस्तेमाल नहीं, और जो कॉन्फ़िग सही दिखती है पर हम तक कभी पहुँची ही नहीं, वह भी यही दिखाती है। अगर आपका सहायक कहे कि उसे बोर्ड नहीं दिख रहा, तो पहले यही पंक्ति देखिए।