Jetons, portées et sécurité
Fonctionnement des jetons pat-isms : portées, révocation, expiration et limites strictes.
Les jetons de compte permettent à un client MCP d'agir en tant qu'utilisateur, limité par les portées sélectionnées lors de la création du jeton.
Préfixe et cycle de vie
| Étape | Comportement |
|---|---|
| Création | Paramètres → Applications connectées → Créer un jeton |
| Affichage | Secret complet affiché une seule fois ; commence par pat-isms- |
| Stockage | Configuration du client uniquement ; ne jamais commiter dans git |
| Révocation | Même page Paramètres ; prend effet immédiatement |
| Expiration | Optionnelle lors de la création |
Portées (typiques)
Les libellés exacts dans l'interface utilisateur peuvent varier légèrement ; l'intention est la suivante :
| Capacité | Lecture | Écriture / action |
|---|---|---|
| Informations du compte | oui | non |
| Espaces de travail | liste | non |
| Documents | liste des métadonnées uniquement (pas d'outil d'obtention par ID) | non |
| Mémoires | oui | création / modification si accordé |
| Conversations | n/a | démarrage et envoi si accordé |
Accordez le jeu minimal nécessaire pour la tâche de l'agent. Un jeton en lecture seule pour un espace de travail ne peut pas démarrer de conversations.
Limites strictes (par conception)
- Le mode Beyond n'est pas disponible via MCP. Utilisez l'application web.
- La Protection avancée des données ne peut pas être activée/désactivée via le jeton. L'agent peut signaler le statut ; vous le modifiez dans Paramètres → Protection des données.
- Les limites de débit s'appliquent (de l'ordre de ~120 requêtes/minute par jeton ; les conversations simultanées sont limitées par compte). Si vous atteignez les limites, réduisez la fréquence et réessayez.
- Les jetons ne débloquent pas l'API du modèle (
sk-isms-…) ni la facturation des partenaires Embed.
Liste de contrôle de sécurité
- Nommez les jetons par appareil ou par usage (
claude-laptop,cursor-ci). - Préférez une expiration courte pour les machines temporaires.
- Révoquez en cas de perte d'un ordinateur portable ou de rotation d'un secret CI.
- Ne placez jamais
pat-isms-…dans des dépôts publics, des captures d'écran ou des tickets de support.
L'utilisation est comptabilisée dans le cadre de votre abonnement et des limites de votre plan de chat normal, et non dans le cadre des crédits prépayés de l'API.