Aller au contenu

Clés et coffre

Vos clés API ne sont ni dans vos projets, ni dans la base de l’application. Elles vont dans le coffre de Windows. Cette page vous dit où les saisir et comment les retirer.

Il s’agit du Gestionnaire d’identification de Windows, lié à votre session. Island Pilot y écrit vos clés et les relit quand un service en a besoin. Il ne vous les réaffiche jamais.

Il masque aussi leur valeur dans ses journaux et dans les résultats d’outils : vous y lisez [secret masqué].

Service Champ Où
xAI · Grok Clé API xAI Paramètres › Comptes IA
OpenCode Zen Clé API OpenCode Zen Paramètres › Comptes IA
OpenCode Go Clé API OpenCode Go Paramètres › Comptes IA
Images Gemini Clé Gemini API pour les images Paramètres › Comptes IA
Meshy Clé API Meshy Store & connexions, fiche Meshy, onglet Configuration. Ou l’étape Création 3D de l’accueil
Tripo Clé API Tripo Store & connexions, fiche Tripo, onglet Configuration

Deux cas n’ont pas de clé :

  • Codex, Claude Code et Gemini CLI gardent leur session dans leurs propres programmes. Island Pilot ne lit ni ne copie ces jetons de connexion. Voir Connecter un compte IA.
  • Higgsfield se connecte avec votre compte, sur sa fiche. L’autorisation est gardée dans le coffre. Voir Higgsfield.
  1. Arrêtez les agents en cours : les clés ne changent pas pendant qu’ils travaillent.
  2. Ouvrez le bon endroit, d’après le tableau.
  3. Collez la clé dans le champ.
  4. Cliquez sur Enregistrer, ou sur Enregistrer la clé pour Meshy et Tripo.

Une nouvelle valeur remplace la précédente. Vous ne pouvez pas relire une clé : gardez-la chez le service qui l’a créée.

Dans Paramètres › Comptes IA, cliquez sur l’icône de corbeille à côté de Enregistrer, puis confirmez. Les services qui utilisent cette clé devront être reconnectés.

  1. Révoquez-la chez le service qui l’a créée. C’est ce geste qui la rend inutilisable.
  2. Créez-en une nouvelle.
  3. Enregistrez-la dans Island Pilot.

Island Pilot y garde votre session de compte, votre licence et la clé de liaison avec Blender. Il les gère lui-même, et vous ne les verrez pas dans l’application. Se déconnecter retire la session.

  • Il est ouvert tant que votre session Windows l’est. Un programme malveillant lancé sous votre compte peut l’atteindre.
  • Une clé qu’un service a reçue suit les règles de ce service, et sa consommation est facturée sur votre compte.
  • Un serveur MCP que vous ajoutez garde ses propres droits sur votre système. N’ajoutez que des serveurs de confiance.

Dans la fiche d’un serveur, Référence du secret Bearer (facultatif) et Secrets et variables sensibles demandent le nom d’un secret déjà enregistré, jamais la clé elle-même.