Las claves pertenecen a proyectos
Una clave API no es su contraseña de inicio de sesión y no otorga todos los permisos. Verifique su proyecto y elija alcances para la tarea.
Elige alcances
| Tarea | Alcance |
|---|---|
| Renderizar, sondear estado y descargar a través del render API | template:render |
| Leer proyecto MCP | mcp:read |
| Editar a través del proyecto MCP | mcp:read y mcp:write |
Una clave de procesamiento no es un acceso universal a las API de administración; muchas operaciones de aplicaciones requieren una sesión iniciada.
Crear y almacenar
Cree una clave en Claves API, seleccione permisos y copie el secreto revelado. Guárdelo en variables de entorno de backend o en un almacén secreto apropiado. No lo expongas en código frontend, Git o capturas de pantalla.
ApiKey: <YOUR_API_KEY>Rotar o revocar
Rotar y actualizar clientes deliberadamente. Revoque las credenciales no utilizadas o expuestas y verifique las integraciones afectadas. Para fallas de autenticación, inspeccione el encabezado, el alcance y el proyecto antes de ampliar los permisos.