API-Tokens und externer Zugriff

API-Tokens und externer Zugriff

Metapad bietet eine API, die es externen Tools und Skripten ermöglicht, Ihre Modelle programmatisch zu lesen und zu ändern. Der Zugriff wird über API-Tokens gesteuert.

Was sind API-Tokens?

API-Tokens (mit dem Präfix mpt_...) sind Anmeldedaten, die externen Anwendungen Zugriff auf ein bestimmtes Modell gewähren. Sie werden mit der MCP-API (Model Context Protocol) verwendet.

Einen API-Token erstellen

  1. Öffnen Sie Ihr Modell im Arbeitsbereich
  2. Navigieren Sie zum API-Tokens-Tab in den Einstellungen
  3. Klicken Sie auf Token erstellen
  4. Geben Sie dem Token einen beschreibenden Namen (z.B. "CI-Pipeline", "Claude Desktop")
  5. Kopieren Sie den Token sofort — er wird nicht erneut angezeigt
  6. Speichern Sie ihn sicher (Umgebungsvariable, Secrets-Manager)

Den Token verwenden

Der Token wird als Bearer-Token in API-Anfragen verwendet:

Authorization: Bearer mpt_ihr_token_hier

Der MCP-API-Endpunkt ist: POST /mcp/{model_id}

Tokens verwalten

  • Anzeigen aktiver Tokens im API-Tokens-Tab
  • Widerrufen von Tokens, die Sie nicht mehr benötigen
  • Jeder Token hat einen Namen und ein Erstellungsdatum zur Nachverfolgung

Voraussetzungen

  • API-Zugriff erfordert einen Pro-Plan oder höher
  • Tokens sind auf ein bestimmtes Modell beschränkt
  • Alle über API-Tokens vorgenommenen Mutationen fließen durch das Kollaborationssystem — Browser-Benutzer sehen Änderungen in Echtzeit

Sicherheitstipps

  • Teilen Sie Tokens niemals in Code-Repositories oder öffentlichen Kanälen
  • Rotieren Sie Tokens regelmäßig
  • Widerrufen Sie Tokens, wenn sie nicht mehr benötigt werden
  • Verwenden Sie beschreibende Namen, damit Sie wissen, zu welcher Integration jeder Token gehört