För klienter som inte kan logga in i webbläsaren.
De flesta AI-klienter kopplar upp sig mot Weft via OAuth och får aldrig se någon hemlighet. Vissa har ingen OAuth alls — de tar en URL och ett huvud, och det är hela deras autentisering. Den här sidan handlar om det huvudet.
Weft är AI-uppgiftshanteraren för soloföretagare och små team.
Vilken väg som är din
Det finns en slutpunkt, https://letsweft.com/api/mcp, och två sätt att visa vem du är.
- OAuth — standardvägen, och den bättre. Klienten registrerar sig själv, du loggar in en gång i webbläsaren, och ingen hemlighet hamnar någonsin i en konfigurationsfil. Claude, ChatGPT, Cursor, VS Code, Kimi Code CLI och de flesta andra gör så. Om din klient erbjuder det kan du sluta läsa här: du behöver ingen token.
- En åtkomsttoken — för klienter vars MCP-stöd är en URL och ett huvud. DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI hör alla till den gruppen.
Skapa en
Öppna Inställningar → Åtkomsttokens.
Ge den ett namn du känner igen om ett halvår — ”Trae på laptopen”, inte ”token 2” — och välj giltighet: 30, 90 eller 365 dagar, eller aldrig. Aldrig är förvalt, med flit: en inloggningsuppgift som tyst dör mitt i en körning drabbar en agent hårdare än en långlivad. Token visas en enda gång. Weft sparar bara en hash av den, så det finns ingen sida, inget supportärende och ingen databasfråga som kan visa den igen.
Den hör hemma i huvudet Authorization , bredvid slutpunkten: Authorization: Bearer wft_…. Varje klientsida visar exakt kommando eller konfigurationsfil för just den klienten.
Vad en token får göra
Allt ditt konto får göra: läsa tavlan, skapa och flytta uppgifter, driva sprintar, skriva ned beslut — alla 32 MCP-verktyg, i hela din arbetsyta. Det finns ännu inga scopes, så en token med enbart läsrätt går inte att skapa i dag. Behandla den som ditt lösenord.
Vad den inte kan: logga in på webbplatsen, ändra din fakturering eller nå en arbetsyta du inte är medlem i.
Återkalla — och se att det tog
Återkalla i samma panel. Det gäller från nästa anrop — ingen spridningsfördröjning, ingen cachad respit — och anropen som token redan gjort blir kvar i historiken i stället för att försvinna med den. Återkalla när en maskin försvinner, när en laptop lämnar företaget, när en token klistrats någonstans den inte borde ha hamnat, eller helt enkelt när du slutar använda en klient.
Varje token i listan visar när den senast användes. Den raden är det ärliga provet på om en klient är uppkopplad: en klient som ställts in rätt men aldrig anropat ett verktyg står som aldrig använd, och en konfiguration som ser rätt ut men aldrig nådde oss står likadant. Säger din assistent att den inte ser tavlan — titta på den raden först.