# API-Keys

> Einen Key für die REST-API oder einen verbundenen Assistenten anlegen, mit Lese- oder Schreibzugriff.

Alles, was maschinell mit workelligence spricht, die REST-API und der MCP-Server, meldet sich mit einem API-Key an.

## Einen Key anlegen

1. Öffne **Einstellungen → API & Agenten**.
2. Gib unter **API-Keys** einen Namen ein, zum Beispiel „Claude Desktop" oder „Zapier".
3. Hake **Schreibzugriff** an, wenn der Key Datensätze anlegen und ändern darf. Ohne den Haken liest der Key nur.
4. Klicke auf **Key erstellen**. Der Key beginnt mit `ago_` und wird einmal angezeigt; kopiere ihn jetzt. Gespeichert wird nur ein Hash.

## Gute Praxis

- Ein Key je Werkzeug oder Assistent, damit das Aktivitätsprotokoll zeigt, wer was getan hat.
- Lesezugriff, solange Schreiben nicht wirklich nötig ist.
- **Widerrufen** für einen Key, den du nicht mehr brauchst oder der durchgesickert sein könnte; er funktioniert sofort nicht mehr.

Keys respektieren den Workspace: ein ausgeschaltetes Modul ist für den Key unsichtbar, und ein Key kann nie eine Rechnung festschreiben.