kl_live_ liga o Cursor ou o Claude a um usuário numa empresa. Criar, listar e revogar usam o JWT da conta. A troca por sessão usa a própria chave. O segredo volta só na criação.
Estas rotas não entram no catálogo que o assistente executa. grants só restringem o que a conta já pode. Sem grants, a chave acompanha a pessoa. Permissão de chave não se edita: revogue e crie outra.
O passo a passo está em Chaves de API. Cada operação abaixo abre o Try it.
- Criar chave
POST /mcp/keys/:companyId/:userId - Listar chaves
GET /mcp/keys/:companyId/:userId - Catálogo de permissões
GET /mcp/keys/:companyId/:userId/catalog - Uso da chave
GET /mcp/keys/:companyId/:userId/:id/logs - Revogar chave
DELETE /mcp/keys/:companyId/:userId/:id - Trocar por sessão
POST /mcp/session