給無法在瀏覽器裡登入的客戶端。

你該走哪道門

端點只有一個， https://letsweft.com/api/mcp，而證明你是誰的方式有兩種。

• OAuth — 預設的那種，也是比較好的那種。客戶端自己註冊，你在瀏覽器裡登入一次，任何密鑰都不會被寫進設定檔。Claude、ChatGPT、Cursor、VS Code、Kimi Code CLI 以及大多數客戶端都走這條路。如果你的客戶端支援，讀到這裡就可以停了：你不需要權杖。
• 存取權杖 — 給那些 MCP 支援就是「一個網址加一個標頭」的客戶端。 DeepSeek Harness, Trae, Qoder, CodeBuddy, iFlow CLI 都屬於這一類。

產生一個

打開 設定 → 存取權杖.

取一個半年後你還認得出的名字——「筆電上的 Trae」，而不是「權杖 2」——再選有效期限：30 天、90 天、365 天，或永不過期。預設是永不過期，這是刻意的：在工作跑到一半時悄悄失效的憑證，比長期有效的更坑智能體。權杖只顯示一次。Weft 只保存它的雜湊，所以沒有任何頁面、任何工單、任何資料庫查詢能再把它取出來。

它放在 Authorization 標頭裡，和端點寫在一起： Authorization: Bearer wft_…。每個客戶端頁面都給出那個客戶端的確切指令或設定檔。

權杖能做什麼

你的帳號能做的它都能做：讀看板、建立任務、搬動任務、跑衝刺、記錄決策——全部 32 個 MCP 工具，涵蓋你整個工作區。目前還沒有權限範圍，所以今天做不出唯讀權杖。請把它當成密碼來對待。

它不能做的：登入網站、更動你的帳單，或存取任何你不是成員的工作區。

撤銷，並確認真的生效

在同一個面板裡撤銷。下一次呼叫立即生效——沒有傳播延遲，也沒有快取的寬限期——而這個權杖先前做過的呼叫仍留在歷史裡，不會一起消失。機器不見了、筆電離開公司、權杖被貼到不該貼的地方，或你乾脆不再用某個客戶端，都該撤銷。

清單裡每個權杖都顯示最近一次使用的時間。這一行是判斷客戶端有沒有連上的老實標準：設定正確卻從沒呼叫過工具的客戶端顯示 從未使用，而看起來沒問題、實際卻從沒到達我們這裡的設定，顯示的也是同一句。如果你的助手說看不到看板，先看這一行。