Bezpieczne łączenie asystentów AI: OAuth czy klucz API?

Dwa rodzaje logowania

Asystent, który korzysta z Same-QR, potrzebuje dowodu, że może to robić. ChatGPT i Claude.ai używają do tego połączenia OAuth, agenci programistyczni jak Claude Code, Cursor i Codex oraz własne skrypty używają klucza API.

Jak działa OAuth

OAuth znasz z opcji „Zaloguj się przez Google”. Asystent kieruje cię do usługi, tam się logujesz i zezwalasz na dostęp. Asystent dostaje uprawnienie, ale nigdy twoje hasło. W Same-QR zaznaczasz przy tym pola, co wolno: bez zaznaczenia tylko odczyt, z „Także zakładanie i zmiana tekstów” więcej, z „Także zmiana celów, wyłączanie i usuwanie” wszystko. Tak to działa, gdy dodajesz Same-QR w ChatGPT lub Claude.ai jako konektor z adresem https://sameqr.com/api/mcp.

Dlaczego klucze nie należą do czatu

Klucz API to klucz uniwersalny. To, co jest w czacie, zostaje w historii, może trafić do eksportów i jest przekazywane dostawcy. Dlatego nigdy nie kopiuj klucza ani hasła do okna czatu. Dla asystentów czatu jest OAuth, do wszystkiego innego zmienne środowiskowe.

Kiedy pasuje klucz API

Programy bez okna przeglądarki, czyli skrypty, potoki CI i agenci programistyczni w terminalu, pracują z kluczami. W Same-QR zakładasz je w koncie, w sekcji „Dostęp dla CLI, skryptów i agentów”, wybierasz „tylko odczyt”, „odczyt + zapis” (zakładanie, zmiana nazw i tekstów) albo „pełny” (dodatkowo zmiana celów, wyłączanie, usuwanie) oraz okres ważności, i zapisujesz go jako SAMEQR_API_KEY. Konfiguracje dla Claude Code, Cursor i Codex odwołują się tylko do tej zmiennej, sam klucz nie znajduje się w żadnym pliku.

sameqr mcp

To polecenie pokazuje gotowe wpisy dla wszystkich trzech programów.

Cofanie dostępu

• Rozłącz połączenie w panelu Same-QR w sekcji Konto, Połączone aplikacje, i usuń konektor w ChatGPT lub Claude.ai.
• Unieważnij klucz API w panelu, od razu przestaje działać.
• Przy podejrzeniu zmień hasło: w Same-QR unieważnia to wszystkie klucze naraz.

Podsumowanie: dlaczego Same-QR

Same-QR oferuje dla każdego asystenta odpowiednie logowanie: OAuth dla ChatGPT i Claude.ai, klucze w trzech stopniach dla agentów programistycznych i skryptów, z okresem ważności, jednorazowym wyświetleniem i natychmiastowym unieważnieniem. Bezpieczeństwo, które nie przeszkadza.

Zacznij od razu: zarejestruj się za darmo na sameqr.com, 20 dynamicznych kodów QR jest na stałe za darmo. API, CLI i serwer MCP są w każdej taryfie, dokumentacja jest na sameqr.com/entwickler.

Najczęściej zadawane pytania