PG Next DocsMở Khóa MCP sau khi đăng nhập. Trang quản lý ở cấp tài khoản, dùng được cả khi chưa có dự án. Đường cũ /settings/api-keys được source chuyển tới trang này.
Tạo khóa
- Chọn tạo khóa, đặt tên theo công cụ hoặc mục đích để nhận ra về sau.
- Chọn mục đích MCP, scope cá nhân hoặc dự án theo quyền bạn cần cấp.
- Chọn quyền tối thiểu và thời hạn khi UI cung cấp.
- Lưu secret vào kho bí mật của client ngay khi được hiển thị. Danh sách metadata không phải nơi khôi phục lại khóa thô.
Khóa scope dự án chỉ dùng trong dự án tương ứng và không được tạo dự án mới. Quyền đọc dữ liệu không tự bao gồm đọc mật khẩu kết nối; credentials:read là quyền nhạy cảm riêng.
Thu hồi và thay khóa
Tìm đúng khóa theo tên/prefix/metadata, đọc đối tượng trước khi thu hồi. Client đang dùng khóa đó sẽ cần khóa thay thế. Nếu nghi bị lộ, thu hồi khóa, tạo khóa mới với quyền phù hợp và cập nhật client; không dán khóa cũ vào ticket để giải thích.
Đặt lại mật khẩu console không tự thu hồi khóa MCP. Hãy xử lý từng khóa có rủi ro riêng.
Quyền quản trị
Trang admin trong source cho phép xem metadata và thu hồi khóa của người dùng theo quyền phiên admin. Không có chức năng khôi phục plaintext/hash, cấp khóa thay chủ tài khoản hoặc tự sửa quyền khóa tại đó.
Luồng trang quản lý mới có source ngày 22/10/2026; việc triển khai live chưa được xác nhận trong lượt docs này.