לסוכן או לכלי שמתחבר רק עם מפתח API ואינו מסוגל לעבור התחברות OAuth (למשל בוני אפליקציות ואוטומציות),
אפשר ליצור באתר מפתח גישה אישי: Bearer קבוע שנכנס בכותרת Authorization, במקום זרימת ההסכמה.
ivr.pitronai.com ← "חיבורים פעילים" ← כרטיס "לקוחות MCP" ← "מפתח חדש":
שם, הרשאות (תת-קבוצה של מרחבי ההרשאה — אפשר "קריאה בלבד"), ותוקף (30/90/365 יום או ללא תפוגה).
המפתח מוצג פעם אחת; בסוכן מזינים את כתובת השרת https://ivr.pitronai.com/mcp ואת הכותרת
Authorization: Bearer ivrmcp_….מה זהה ל-OAuth: אותם כלים, אותן בדיקות scope בשרת, אותן הרשאות בקו ובשלוחה (לפי התפקיד שלכם), ואותו מסלול תכנון→אישור→ביצוע לכל שינוי. מה שונה: אין תפוגה של שעה ואין refresh — המפתח תקף עד התוקף שבחרתם או עד שתבטלו אותו.
אבטחה: המפתח נשמר רק כגיבוב (כמו טוקני OAuth) ואינו ניתן לשליפה חוזרת; עד 10 מפתחות פעילים למשתמש;
ביטול מיידי מהרשימה ("ביטול") או דרך "נתק את כל חיבורי ה-MCP"; מפתח שפג נדחה ב-401 ונשאר ברשימה 30 יום כ"פג תוקף".
ביומן הביקורת המפתח מזוהה כ-pk:<id>. מפתח שדלף — לבטל מיד וליצור חדש.
שרת MCP · https://ivr.pitronai.com/mcp · תמיכה: [email protected]