MCP-Token erstellen und widerrufen

Wo sich das Token befindet

Öffne die Einstellungen in deiner installierten App und suche die Karte „Agentenzugriff (MCP)“. Dort findest du zwei Schaltflächen: „Token generieren“ und „Token widerrufen“. Nur hier kann ein Token erstellt oder entfernt werden.

Ein Token erstellen

Wähle „Token generieren“ aus. Der Token wird nur einmal auf dem Bildschirm angezeigt, und Rabbot zeigt ihn danach nie wieder an: Kopiere ihn direkt und bewahre ihn an einem sicheren Ort auf. Rabbot speichert nur einen Hash davon, niemals den Rohwert, sodass dir niemand bei Rabbot den Token erneut anzeigen kann, falls du ihn verlierst.

Falls du es doch verlierst, erstelle einfach ein neues. Das ist der gesamte Wiederherstellungsprozess: Es gibt keine Option „Token anzeigen“, auf die du zurückgreifen kannst.

Ein Token austauschen

Durch das Erstellen eines neuen Tokens wird das vorherige direkt außer Kraft gesetzt. Es gibt keine separate Schaltfläche zum Austauschen, da du diese nicht benötigst: Erstelle einfach ein neues Token, aktualisiere den Client, der das alte Token verwendet hat, und das alte Token funktioniert nicht mehr, sobald das neue erscheint. Mach das nach einem festen Zeitplan, wenn du möchtest, oder direkt, wenn du den Verdacht hast, dass ein Token nach außen gelangt ist.

Ein Token widerrufen

Wähle „Token widerrufen“, um den Zugriff des Agenten zu sperren, ohne einen Ersatz-Token zu generieren. Das ist eine Schaltfläche mit rotem Rahmen auf derselben Karte, die bewusst anders gestaltet ist als „Generieren“, damit man die beiden nicht verwechselt.

Der Widerruf hat keinerlei Auswirkungen auf andere Bereiche. Das Token ist unabhängig von deiner Anmeldung bei Shopify und nutzt keinen gemeinsamen Code-Pfad mit der Shopify-Verbindung deines Shops. Der Widerruf hat also keine weiteren Folgen, außer dass der Agent den Zugriff verliert. Deine Überwachung, Benachrichtigungen und dein Dashboard laufen weiterhin genau wie zuvor.

Ratenbegrenzungen

Jedes Token ist auf fünf Anfragen pro Sekunde begrenzt, mit einem Burst-Kontingent von zehn. Das reicht für den normalen Datenaustausch mit einem Agenten aus. Ein fehlgeleiteter Client, der weit mehr als das sendet, wird gedrosselt, bevor er die Daten deines Shops erreicht, sodass ein außer Kontrolle geratener Agent diesen nicht überlasten kann.

Wenn dir etwas komisch vorkommt

Wenn eine Anfrage deines Agenten mit einem Autorisierungsfehler fehlschlägt, widerrufe zuerst das Token und generiere ein neues, bevor du weitere Fehlerbehebungsmaßnahmen auf der Client-Seite durchführst.