ブラウザでサインインできないクライアントのために。

あなたはどちらの入口か

エンドポイントは一つ、 https://letsweft.com/api/mcp。そこに自分を証明する方法が二つあります。

• OAuth — 既定であり、そして良いほうです。クライアントが自分で登録し、ブラウザで一度サインインすれば、設定ファイルに秘密が書かれることはありません。Claude、ChatGPT、Cursor、VS Code、Kimi Code CLI をはじめ大半がこちらです。お使いのクライアントが対応しているなら、ここで読むのをやめて構いません。トークンは要りません。
• アクセストークン — MCP 対応が URL とヘッダーだけ、というクライアント向けです。 DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI はいずれもこちらに入ります。

発行する

開きます： 設定 → アクセストークン.

半年後の自分が分かる名前を付けてください——「ノートPCの Trae」であって「トークン 2」ではありません。有効期限は 30 日・90 日・365 日、または無期限から選びます。既定は無期限で、これは意図的です。実行の途中で黙って切れる資格情報は、長生きするものより agent を困らせます。トークンが表示されるのは一度きり。Weft はハッシュしか保存しないので、再表示できるページも、サポート窓口も、データベース照会も存在しません。

置き場所は Authorization ヘッダー、エンドポイントの隣です： Authorization: Bearer wft_…。各クライアントのページに、そのクライアント用の正確なコマンドや設定ファイルが載っています。

トークンにできること

あなたのアカウントにできることすべてです。ボードを読み、タスクを作って動かし、スプリントを回し、決定を記録する——32 個の MCP ツール全部が、ワークスペース全体に対して使えます。スコープはまだないので、読み取り専用トークンは今日は作れません。パスワードと同じ扱いをしてください。

できないこと：ウェブサイトへのサインイン、請求内容の変更、そしてあなたがメンバーでないワークスペースへのアクセス。

失効させる、そして効いたと確かめる

同じパネルから失効させます。次の呼び出しから効き——伝播の遅れも、キャッシュされた猶予もありません——そのトークンがすでに行った呼び出しは、消えずに履歴に残ります。端末をなくしたとき、ノートPCが会社を離れるとき、トークンを置いてはいけない場所に貼ってしまったとき、あるいは単にそのクライアントを使わなくなったときに失効させてください。

一覧の各トークンには最終使用日時が出ます。この行が、クライアントがつながっているかどうかの正直な試験です。設定は正しいのに一度もツールを呼んでいないクライアントは 未使用と表示され、正しそうに見えて実はこちらに届いていない設定も同じ表示になります。アシスタントが「ボードが見えない」と言ったら、まずこの行を見てください。