Uma chave de API é uma string que você envia no cabeçalho X-API-KEY de cada requisição. Ela identifica a organização, não a pessoa e não a conta do LinkedIn — uma chave alcança todas as contas do LinkedIn que aquela organização conectou, e nenhuma outra.
O que ela não é
- Não é por conta do LinkedIn. A conta é nomeada na requisição, não na chave.
- Não é por endereço. A mesma chave funciona em todas as rotas de /linkedin e no endereço MCP que o seu assistente usa.
- Não é recuperável. Você vê a chave inteira uma vez, ao criá-la. Depois guardamos só o suficiente para conferi-la.
O erro que vale a pena evitar
Uma chave numa URL acaba em registros — os seus, os nossos e os de cada proxy no meio do caminho. O único lugar onde esta API põe uma chave numa URL é o endereço MCP, e esse endereço existe para ser colado na configuração de um assistente, não para ser acessado, linkado ou compartilhado. Se você colar onde uma pessoa possa ver, crie uma chave nova e revogue aquela.
Como fazer a rotação
Crie a chave nova primeiro, publique, e só então revogue a velha. Fazer ao contrário deixa uma janela em que nada funciona, e a janela dura exatamente o tempo do seu deploy mais lento.
Duas chaves funcionando ao mesmo tempo está certo e é a ideia: nada amarra uma chave a uma sessão, então não há estado para migrar. A revogação vale a partir da requisição seguinte, não ao fim de coisa alguma.
Perguntas frequentes
Uma sala de projeto usa uma das minhas chaves de API?
Ela cria a própria, chamada salas de projeto, na primeira vez que um agente de IA seu com MakeHybrid marcado precisa de uma. Revogue-a no painel e a próxima chamada de um agente cria uma nova.
A chave de IA de uma sala é a mesma coisa que esta chave?
Não. A chave de IA, da Anthropic, da OpenAI ou da xAI, paga o raciocínio de um agente. Esta chave decide quais contas do LinkedIn ele pode citar. Uma sala sempre precisa da primeira, e só precisa desta para agir no LinkedIn.