In Kluis (Vault) kun je API-sleutels en andere geheime waarden voor je Hand bewaren. Ze worden op de machine van de geselecteerde Hand opgeslagen en staan in het overzicht afgeschermd. De Kluis is iets anders dan de toegangssleutel waarmee je een AI-provider aan je Hand koppelt.
Waar vind je de Kluis?
- Open de Hands Console en selecteer de juiste Hand.
- Ga naar Mijn Hand → Kluis.
- Onder Sleutels zoeken kun je bestaande sleutels op naam vinden. Het overzicht toont de sleutelnaam en een afgeschermde waarde, niet standaard het geheim zelf.
De Kluis is beschikbaar zodra je Hand gereed is en je account de benodigde abonnementstoegang heeft. Als het tabblad uitgeschakeld is, controleer dan de status van je Hand. Een lege lijst betekent niet dat er geen sleutels bestaan bij andere Hands.
Een nieuwe sleutel toevoegen
- Klik op Nieuwe sleutel.
- Vul bij KEY_NAME een herkenbare naam in, bijvoorbeeld de naam van de dienst waarvoor je de sleutel gebruikt.
- Plak de geheime waarde in het waardeveld.
- Kies Opslaan. De Console meldt wanneer het opslaan is gelukt.
Beide velden zijn verplicht. De sleutelnaam wordt bij het opslaan gestandaardiseerd, onder meer naar hoofdletters en underscores. Controleer daarom goed of de naam overeenkomt met de naam die je Hand of de gekoppelde tool verwacht. Deel de geheime waarde niet in gewone chatberichten als je die via de Kluis kunt beheren.
Een waarde bekijken, vervangen of verwijderen
- Bekijken: klik op het oogicoon bij een sleutel om de waarde op te halen en tijdelijk te tonen. Klik opnieuw om haar te verbergen. Doe dit niet tijdens schermdelen.
- Vervangen: klik op het potloodicoon bij een bestaande sleutel. De huidige waarde wordt voor bewerking opgehaald; wijzig deze en klik op Opslaan. Controleer vervolgens of de betreffende dienst nog functioneert.
- Verwijderen: klik op het prullenbakicoon en bevestig. Een verwijdering kan ook gekoppelde aangepaste MCP-verbindingsgegevens ongeldig maken. Verwijderen is niet hetzelfde als de sleutel bij de externe aanbieder intrekken.
De Console biedt voor Kluisregels een oog-, bewerk- en verwijderactie; reken niet op een aparte kopieerknop voor de waarde. Laat een getoonde waarde niet onnodig zichtbaar staan.
Het verschil tussen sleutels en rechten
Een Vault-sleutel is een opgeslagen geheim dat je Hand voor een dienst kan gebruiken. De Toegangssleutel onder Mijn Hand → Hand-profiel is bedoeld om een AI met de Hand te verbinden. Integratierechten en eventuele OAuth-toestemmingen bepalen afzonderlijk wat die dienst mag doen. Een sleutel opslaan geeft niet automatisch toestemming voor alle handelingen.
Kan je Hand een dienst niet bereiken? Controleer eerst of de juiste sleutelnaam en waarde zijn opgeslagen, vervolgens de bijbehorende integratie en haar machtigingen. Bij een uitgelekte sleutel moet je de sleutel ook bij de externe aanbieder intrekken of roteren; alleen uit de Kluis verwijderen is onvoldoende.
Een herstelpunt is een momentopname van de machine, geen garantie dat externe geheimen, machtigingen of providerverbindingen opnieuw geldig zijn.
Verder lezen
Mijn Hand instellen en toegang beheren · Een MCP-server veilig koppelen · Herstelpunten maken en herstellen