驗證

發送 Authorization: Bearer sm_live_...。切勿將完整金鑰放入 URL、cookie、內文、日誌或分析中。

密鑰使用 sm_live_ 加上 43 個字元的 base64url 密鑰。舊的 smcp_live_ 令牌被拒絕。

api:read 允許 REST 讀取。 mcp:read 允許使用 MCP 工具。新密鑰預設為兩者。

新鑰匙立即生效。先前的密鑰在24小時內保持輪換狀態，並且可以提前撤銷。