# Claves y permisos API

Crear, almacenar, rotar y revocar claves API; seleccionar permisos para un proyecto.

## Las claves pertenecen a proyectos
Una clave API no es su contraseña de inicio de sesión y no otorga todos los permisos. Verifique su proyecto y elija alcances para la tarea.

## Elige alcances
| Tarea | Alcance |
| --- | --- |
| Renderizar, sondear estado y descargar a través del render API | `template:render` |
| Leer proyecto MCP | `mcp:read` |
| Editar a través del proyecto MCP | `mcp:read` y `mcp:write` |

Una clave de procesamiento no es un acceso universal a las API de administración; muchas operaciones de aplicaciones requieren una sesión iniciada.

## Crear y almacenar
Cree una clave en Claves API, seleccione permisos y copie el secreto revelado. Guárdelo en variables de entorno de backend o en un almacén secreto apropiado. No lo expongas en código frontend, Git o capturas de pantalla.

```text
ApiKey: <YOUR_API_KEY>
```

## Rotar o revocar
Rotar y actualizar clientes deliberadamente. Revoque las credenciales no utilizadas o expuestas y verifique las integraciones afectadas. Para fallas de autenticación, inspeccione el encabezado, el alcance y el proyecto antes de ampliar los permisos.