API-Key erzeugen
Im User-Backend einen Key mit minimal notwendigen Scopes anlegen.
Scoped API-Keys, Service Accounts, Rate-Limits, Webhooks, OpenAPI und stateless MCP.
Die API ist unter /api/v1 erreichbar. API-Keys sind gehasht gespeichert, können ablaufen, IP-Allowlisten enthalten und besitzen explizite Scopes. Mutierende Enterprise-Endpunkte sind zusätzlich organisationsgebunden.
Der MCP-Endpunkt veröffentlicht nur serverseitig ausführbare, deterministische Tools. Tool-Listen und Calls verwenden dieselben Executor-Funktionen wie die REST-API, damit Validierung und Quoten konsistent bleiben.
Im User-Backend einen Key mit minimal notwendigen Scopes anlegen.
Die aktuelle Spezifikation unter /openapi.json abrufen.
Authorization: Bearer verwenden und JSON-Eingaben entsprechend dem Tool-Schema senden.
429-Antworten und RateLimit-Header auswerten; für Automation Backoff verwenden.