Для клиентов, которые не умеют входить через браузер.
Большинство ИИ-клиентов подключаются к Weft по OAuth и не видят никакого секрета. У некоторых OAuth нет вовсе — им нужен адрес и заголовок, и это вся их авторизация. Эта страница про такой заголовок.
Weft — это ИИ-менеджер задач для соло-основателей и небольших команд.
Какая дверь твоя
Эндпоинт один — https://letsweft.com/api/mcp, а способов доказать, кто ты, два.
- OAuth — путь по умолчанию и лучший. Клиент регистрируется сам, ты один раз входишь в браузере, и ни один секрет не попадает в конфигурационный файл. Так делают Claude, ChatGPT, Cursor, VS Code, Kimi Code CLI и почти все остальные. Если твой клиент это умеет — дальше можно не читать: токен тебе не нужен.
- Токен доступа — для клиентов, у которых поддержка MCP — это адрес и заголовок. DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI все относятся к этой группе.
Как выпустить
Открой Настройки → Токены доступа.
Дай имя, по которому узнаешь его через полгода, — «Trae на ноутбуке», а не «токен 2», — и выбери срок: 30, 90 или 365 дней либо бессрочно. По умолчанию стоит «бессрочно», и это сознательно: ключ, который тихо умирает посреди работы, подводит агента сильнее, чем долгоживущий. Токен показывается один раз. Weft хранит только его хеш, поэтому нет ни страницы, ни обращения в поддержку, ни запроса к базе, которые показали бы его снова.
Его место — заголовок Authorization , рядом с адресом: Authorization: Bearer wft_…. На странице каждого клиента есть точная команда или файл конфигурации именно для него.
Что токен может
Всё, что может твой аккаунт: читать доску, создавать и двигать задачи, вести спринты, записывать решения — все 32 MCP-инструмента по всему рабочему пространству. Областей доступа пока нет, поэтому токен «только на чтение» сегодня сделать нельзя. Относись к нему как к паролю.
Чего он не может: войти на сайт, изменить твою оплату и попасть в рабочее пространство, где тебя нет.
Отозвать — и убедиться, что подействовало
Отзывается там же. Действует со следующего вызова — без задержки распространения и без кэшированной отсрочки, — а вызовы, которые токен уже сделал, остаются в истории, а не исчезают вместе с ним. Отзывай, когда машина потерялась, когда ноутбук уходит из компании, когда токен вставили не туда, или просто когда перестал пользоваться клиентом.
У каждого токена в списке видно, когда им пользовались в последний раз. Эта строка — честная проверка того, подключился ли клиент: правильно настроенный клиент, который ни разу не вызвал инструмент, показывает ни разу не использован, и конфигурация, которая выглядит верной, но до нас не дошла, показывает то же самое. Если ассистент говорит, что не видит доску, — сначала посмотри на эту строку.