Auf Qasha aufbauen, mit dem Zugriff, den Sie schon haben.
Verbinden Sie KI-Agenten über den MCP-Server, senden Sie Ereignisse per signiertem Webhook an Ihre eigenen Systeme und geben Sie jedem Agenten und jedem Skript ein eigenes persönliches Token.
Zwölf Tools für Dokumente, Signaturen, Kunden und Rechnungen, für jeden MCP-Client, der ein Bearer-Token senden kann, etwa Claude Code oder Cursor.
Zur MCP-Referenz WebhooksZehn Ereignisse, vom Versand eines Dokuments bis zur erfassten Zahlung, als JSON an Ihren Endpunkt gesendet und mit HMAC-SHA256 signiert.
Ereignisse und Signaturen Persönliche TokensJedes Token handelt als die Person, die es erstellt hat, mit genau ihrem Zugriff, bis es widerrufen wird.
So funktionieren TokensEin Agent in Qasha, in drei Schritten.
- Ein persönliches Token erstellenÖffnen Sie in Qasha „Settings → API tokens & agents“ und erstellen Sie eines. Kopieren Sie es sofort: Es wird nur einmal angezeigt.
- Den Server zu Ihrem Agenten hinzufügenDie Adresse des Servers steht kopierbereit neben Ihren Tokens. Mit Claude Code zum Beispiel:
- Fragen, was Sie brauchen„Welche Dokumente warten auf meine Unterschrift?“ Der Agent antwortet mit
waiting_for_my_signature, in Ihrem Namen.
claude mcp add --transport http qasha \
https://<your-qasha-address>/api/mcp \
--header "Authorization: Bearer $QASHA_TOKEN"Bewahren Sie das Token in einer Umgebungsvariablen auf, nicht in einer Datei, die Sie teilen. Jeder Client, der ein Bearer-Token senden kann, funktioniert; siehe Verbinden.
Ein Token, der Zugriff einer Person.
Agenten und Skripte nutzen persönliche Tokens, gesendet als Authorization: Bearer <token>. Es gibt keinen allmächtigen Schlüssel: Was ein Token trägt, ist auf das beschränkt, was die Person, die es erstellt hat, sehen und tun darf.
- Von jeder Person selbst erstellt
- In „Settings → API tokens & agents“, benannt nach dem, was es nutzen wird.
- Ihr Zugriff, nicht mehr
- Ein Token handelt mit den aktuellen Workspace-Berechtigungen der Person, die es erstellt hat; ein Agent kann nie mehr als sie.
- Nur einmal angezeigt
- Kopieren Sie es, wenn es erstellt wird. Qasha speichert nur einen Hashwert davon, nie das Token selbst.
- Mit einem Klick widerrufen
- Jedes Token zeigt, wann es zuletzt genutzt wurde, und ein Widerruf sperrt alles, was es trägt.
- Ein Token pro Agent oder Skript
- Bis zu zehn aktive Tokens pro Person, damit sich jedes einzeln widerrufen lässt.
Etwas zu verbinden, das hier fehlt?
Sagen Sie uns, womit Qasha arbeiten soll, und wir zeigen Ihnen, wie es heute passt.