Untuk klien yang tidak bisa masuk lewat peramban.
Sebagian besar klien AI terhubung ke Weft lewat OAuth dan tak pernah melihat rahasia apa pun. Sebagian tidak punya OAuth sama sekali — mereka menerima sebuah URL dan sebuah header, dan hanya itulah autentikasinya. Halaman ini tentang header itu.
Weft adalah pengelola tugas AI untuk pendiri tunggal dan tim kecil.
Pintu mana yang milik Anda
Endpoint-nya hanya satu, https://letsweft.com/api/mcp, dan ada dua cara membuktikan siapa Anda.
- OAuth — jalur bawaan, dan yang lebih baik. Klien mendaftarkan dirinya sendiri, Anda masuk sekali di peramban, dan tak ada rahasia yang pernah tertulis di berkas konfigurasi. Claude, ChatGPT, Cursor, VS Code, Kimi Code CLI, dan kebanyakan lainnya melakukannya begini. Jika klien Anda menyediakannya, berhentilah membaca: Anda tidak butuh token.
- Token akses — untuk klien yang dukungan MCP-nya berupa sebuah URL dan sebuah header. DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI semuanya masuk kelompok ini.
Membuatnya
Buka Pengaturan → Token akses.
Beri nama yang masih Anda kenali enam bulan lagi — "Trae di laptop", bukan "token 2" — lalu pilih masa berlaku: 30, 90, atau 365 hari, atau tidak pernah. Bawaannya tidak pernah, dan itu disengaja: kredensial yang mati diam-diam di tengah pekerjaan lebih menjatuhkan agen ketimbang yang berumur panjang. Token muncul sekali saja. Weft hanya menyimpan hash-nya, jadi tidak ada halaman, tiket dukungan, atau kueri basis data yang bisa menampilkannya lagi.
Tempatnya di header Authorization , bersebelahan dengan endpoint: Authorization: Bearer wft_…. Setiap halaman klien menampilkan perintah atau berkas konfigurasi persis untuk klien tersebut.
Apa yang bisa dilakukan token
Semua yang bisa dilakukan akun Anda: membaca papan, membuat dan memindahkan tugas, menjalankan sprint, mencatat keputusan — seluruh 32 alat MCP, di seluruh ruang kerja Anda. Belum ada cakupan izin, jadi token khusus-baca belum bisa dibuat hari ini. Perlakukan seperti kata sandi Anda.
Yang tidak bisa: masuk ke situs web, mengubah penagihan Anda, atau menjangkau ruang kerja yang Anda bukan anggotanya.
Mencabut, dan tahu bahwa itu berhasil
Cabut dari panel yang sama. Berlaku pada panggilan berikutnya — tanpa jeda propagasi, tanpa masa tenggang yang ter-cache — dan panggilan yang sudah dilakukan token tetap ada di riwayat Anda, bukan lenyap bersamanya. Cabut saat sebuah mesin hilang, saat laptop meninggalkan perusahaan, saat token tertempel di tempat yang seharusnya tidak, atau sekadar ketika Anda berhenti memakai sebuah klien.
Tiap token di daftar menunjukkan kapan terakhir dipakai. Baris itulah ujian jujur apakah sebuah klien tersambung: klien yang disetel benar tapi tak pernah memanggil alat tertulis belum pernah dipakai, dan konfigurasi yang tampak benar tapi tak pernah sampai ke kami tertulis sama. Jika asisten Anda bilang tidak melihat papan, periksa baris itu lebih dulu.