Para clientes que não conseguem entrar pelo navegador.

Qual é o seu caminho de entrada

Existe um único endpoint, https://letsweft.com/api/mcp, e duas formas de provar quem você é.

• OAuth — o padrão, e o melhor. Seu cliente se registra sozinho, você entra uma vez no navegador e nenhum segredo é escrito em arquivo de configuração. Claude, ChatGPT, Cursor, VS Code, Kimi Code CLI e a maioria fazem assim. Se o seu cliente oferece isso, pode parar de ler: você não precisa de token.
• Um token de acesso — para clientes cujo suporte a MCP é uma URL e um cabeçalho. DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI estão todos nesse grupo.

Gerando um

Abra Configurações → Tokens de acesso.

Dê um nome que você vá reconhecer daqui a seis meses — "Trae no notebook", não "token 2" — e escolha a validade: 30, 90 ou 365 dias, ou nunca. Nunca é o padrão, de propósito: uma credencial que morre em silêncio no meio de uma execução atrapalha um agente mais do que uma de vida longa. O token aparece uma vez só. O Weft guarda apenas um hash dele, então não há página, pedido de suporte nem consulta ao banco capaz de mostrá-lo de novo.

Ele vai no cabeçalho Authorization , ao lado do endpoint: Authorization: Bearer wft_…. Cada página de cliente mostra o comando ou o arquivo de configuração exato daquele cliente.

O que um token pode fazer

Tudo o que a sua conta pode: ler o quadro, criar e mover tarefas, tocar sprints, registrar decisões — as 32 ferramentas MCP, em todo o seu espaço de trabalho. Ainda não existem escopos, então um token só de leitura não é algo que dê para criar hoje. Trate-o como trataria sua senha.

O que ele não faz: entrar no site, mexer na sua cobrança ou alcançar qualquer espaço de trabalho do qual você não seja membro.

Revogar, e saber que funcionou

Revogue no mesmo painel. Vale a partir da próxima chamada — sem atraso de propagação, sem período de tolerância em cache — e as chamadas que o token já fez continuam no seu histórico em vez de sumirem junto. Revogue quando uma máquina se perde, quando um notebook deixa a empresa, quando um token foi colado onde não devia, ou simplesmente quando você para de usar um cliente.

Cada token da lista mostra quando foi usado pela última vez. Essa linha é o teste honesto de que um cliente está conectado: um cliente configurado certo que nunca chamou uma ferramenta aparece como nunca usado, e uma configuração que parece certa mas nunca chegou até nós aparece igual. Se o seu assistente diz que não enxerga o quadro, olhe essa linha primeiro.