Varno povezovanje pomočnikov z umetno inteligenco: OAuth ali API ključ?
Dva načina prijave
Pomočnik, ki dostopa do Same-QR, potrebuje dokaz, da to sme. ChatGPT in Claude.ai za to uporabljata povezavo OAuth, kodirni agenti, kot so Claude Code, Cursor in Codex, ter lastni skripti pa API ključ.
Kako poteka OAuth
OAuth poznaš iz »Prijava z Googlom«. Pomočnik te pošlje k storitvi, tam se prijaviš in dovoliš dostop. Pomočnik dobi pooblastilo, nikoli pa tvojega gesla. Pri Same-QR s kljukico določiš, kaj sme: brez kljukice samo bere, z »Tudi ustvarjanje in spreminjanje besedil« več, z »Tudi spreminjanje ciljev, izklop in brisanje« vse. Tako poteka, ko Same-QR v ChatGPT ali Claude.ai dodaš kot konektor z naslovom https://sameqr.com/api/mcp.
Zakaj ključi ne sodijo v klepet
API ključ je glavni ključ. Kar je v klepetu, ostane v zgodovini, lahko konča v izvozih in se prenese ponudniku. Zato nikoli ne kopiraj ključa ali gesla v okno klepeta. Za pomočnike v klepetu obstaja OAuth, za vse drugo pa okoljske spremenljivke.
Kdaj je primeren API ključ
Programi brez okna brskalnika, torej skripti, cevovodi CI in kodirni agenti v terminalu, delujejo s ključi. Pri Same-QR jih ustvariš pod Račun, »Dostop za CLI, skripte in agente«, izbereš »samo branje«, »branje + pisanje« (ustvarjanje, spreminjanje imen in besedil) ali »polno« (dodatno spreminjanje ciljev, izklop, brisanje) in veljavnost ter ga shraniš kot SAMEQR_API_KEY. Nastavitve za Claude Code, Cursor in Codex kažejo samo na to spremenljivko, sam ključ ni v nobeni datoteki.
sameqr mcpTa ukaz prikaže pripravljene vnose za vse tri programe.
Kako dostop spet odvzeti
- Prekini povezavo na nadzorni plošči Same-QR pod Račun, Povezane aplikacije, in odstrani konektor v ChatGPT ali Claude.ai.
- Prekliči API ključ na nadzorni plošči, takoj postane neveljaven.
- Ob sumu zamenjaj geslo: pri Same-QR to prekliče vse ključe naenkrat.
Zaključek: zakaj Same-QR
Same-QR ponuja za vsakega pomočnika ustrezno prijavo: OAuth za ChatGPT in Claude.ai, ključe v treh stopnjah za kodirne agente in skripte, z veljavnostjo, enkratnim prikazom in takojšnjim preklicem. Varnost, ki ni v napoto.
Začni takoj: brezplačno se registriraj na sameqr.com, 20 dinamičnih QR kod je trajno brezplačnih. API, CLI in strežnik MCP so na voljo v vsaki tarifi, dokumentacija je na sameqr.com/entwickler.
Pogosta vprašanja
Ne. Prijaviš se neposredno pri Same-QR, ChatGPT dobi samo dovoljenje.
Pogosto delujejo v terminalu ali cevovodih brez okna brskalnika. Tam je običajna pot ključ v okoljski spremenljivki.
Takoj ga prekliči na nadzorni plošči in ustvari novega.
Novi članki neposredno v tvoj nabiralnik
Nasveti o dinamičnih QR kodah, novosti, brez neželene pošte. Odjava je mogoča kadar koli.
S prijavo soglašaš s prejemanjem novičnika. Soglasje lahko kadar koli prekličeš s povezavo za odjavo v vsakem e-poštnem sporočilu.