API-Schlüssel

OAuth ist für interaktive KI-Clients der empfohlene Zugang. Persönliche API-Schlüssel sind für kompatible technische Clients und Automationen gedacht.

Schlüssel erstellen

1. Öffnen Sie Persönlicher Zugang > API-Schlüssel.
2. Vergeben Sie einen eindeutigen Namen, der den Zweck beschreibt.
3. Erstellen Sie den Schlüssel und kopieren Sie ihn in einen sicheren Secret-Manager.
4. Wählen Sie im rechten Rechtebereich nur die benötigten Services und Tools.
5. Speichern Sie die Berechtigungen und prüfen Sie den Zugang mit gateway_access.

Secret nur einmal weitergeben

Ein API-Schlüssel authentifiziert Anfragen als Ihr Account. Speichern Sie ihn in einem Secret-Manager, nie in Quellcode, Screenshots, Tickets oder Chats.

Prüfen und widerrufen

Die Übersicht zeigt aktive Schlüssel und deren Freigaben. Widerrufen Sie einen Schlüssel, sobald ein Gerät, eine Automation oder ein Teammitglied ihn nicht mehr benötigt. Ein widerrufener Schlüssel kann nicht wieder aktiviert werden.

Erstellen Sie statt eines gemeinsam genutzten Schlüssels für jeden technischen Zweck einen eigenen. So lässt sich der Zugriff gezielt beenden und im Aktivitätsprotokoll besser zuordnen.