Claves de API

Crear una clave#

1. Abre Gestionar cuenta → Claves de API.
2. Crea una clave y ponle un nombre que diga dónde se usa («Cursor — portátil», «CI»).
3. Cópiala de inmediato. La clave completa se muestra una sola vez.

Rotar#

Rotar emite un secreto nuevo para la misma clave. Todo lo que use el valor antiguo deja de funcionar en cuanto rotas, así que actualiza tu configuración en la misma sesión.

Revocar#

Eliminar una clave es inmediato y permanente. Cualquier IDE o script que la use empieza a fallar al momento, que es exactamente lo que quieres si una clave se ha filtrado.

Mantener las claves seguras#

• Nunca subas una clave al repositorio. Usa los ajustes de MCP de tu IDE o una variable de entorno.
• Una clave por sitio. Una clave compartida solo se puede revocar rompiendo a todos sus consumidores a la vez.
• Rota cuando alguien se marcha, o cuando una clave ha estado donde no debía.

Si una clave deja de funcionar#

Comprueba, en este orden: que la clave no se haya rotado ni revocado; que se haya pegado entera; y que estés apuntando a la cuenta correcta. Las claves son por usuario, así que la clave de la cuenta de un compañero no verá tus proyectos.