Una clave de API es una cadena que envías en la cabecera X-API-KEY de cada petición. Identifica a la organización, no a la persona ni a la cuenta de LinkedIn — una clave alcanza todas las cuentas de LinkedIn que esa organización ha conectado, y ninguna más.
Lo que no es
- No es por cuenta de LinkedIn. La cuenta se nombra en la petición, no en la clave.
- No es por dirección. La misma clave funciona en todas las rutas de /linkedin y en la dirección MCP que usa tu asistente.
- No es recuperable. Ves la clave entera una vez, al crearla. Después guardamos solo lo justo para comprobarla.
El error que conviene evitar
Una clave en una URL acaba en registros — los tuyos, los nuestros y los de cada proxy que haya en medio. El único sitio donde esta API pone una clave en una URL es la dirección MCP, y esa dirección está pensada para pegarse en la configuración de un asistente, no para visitarse, enlazarse ni compartirse. Si la pegas donde la pueda ver una persona, crea una clave nueva y revoca esa.
Cómo rotar una
Crea primero la clave nueva, despliégala y luego revoca la vieja. Hacerlo al revés te deja una ventana en la que nada funciona, y la ventana dura exactamente lo que tarde tu despliegue más lento.
Que dos claves funcionen a la vez está bien y es el objetivo: nada ata una clave a una sesión, así que no hay estado que migrar. La revocación surte efecto en la siguiente petición, no al final de nada.
Preguntas frecuentes
¿Una sala de proyecto usa una de mis claves de API?
Crea la suya, con el nombre salas de proyecto, la primera vez que la necesita un agente de IA tuyo con MakeHybrid marcado. Revócala en el panel y la siguiente llamada de un agente crea una nueva.
¿La clave de IA de una sala es lo mismo que esta clave?
No. La clave de IA, de Anthropic, de OpenAI o de xAI, paga lo que piensa un agente. Esta clave decide a qué cuentas de LinkedIn puede referirse. Una sala siempre necesita la primera, y solo necesita esta para actuar en LinkedIn.