Cifradas en tu PC
La bóveda de API Key forma parte de la aplicación de escritorio para Windows. Viene desactivada: actívala en Ajustes → Funciones, con «Claves API». Es gratuita y no necesita iniciar sesión.
Cada clave se cifra con el almacenamiento seguro de Windows y se guarda en tu PC. Las claves no se sincronizan con la nube ni entran en las copias de seguridad de datos de 77Fox, y lo cifrado solo se abre en este ordenador y con la misma cuenta de Windows. Para pasarlas a otro PC, usa la exportación cifrada.
Cada entrada tiene un nombre, la clave y una nota opcional. Al editar una entrada, si dejas vacío el campo de la clave se conserva la que ya estaba guardada.
Categorías, grupos y búsqueda
Las categorías van en la columna izquierda y tus claves, en una tabla a la derecha. Empiezas con las categorías «AI» y «Cloudflare»; puedes renombrarlas, añadir o eliminar categorías y ordenarlas arrastrando. Dentro de una categoría, los grupos se pueden plegar, renombrar, colorear y reordenar. Arrastra claves sueltas o grupos enteros para ordenarlos; para llevarlos a otra categoría, usa «Mover a categoría» en el menú del clic derecho.
Marca como favoritas las claves que más usas y las tendrás en «Favoritos», en la barra lateral. La búsqueda global (Ctrl+F) busca por nombre de clave en todas las categorías y muestra la categoría y el grupo de cada resultado, así distingues dos claves con el mismo nombre.
¿No sabes cómo organizarlas? Empieza con una categoría por proveedor y añade grupos por proyecto o por entorno, como desarrollo y producción.
Enmascaradas y copiadas con un clic
Cada clave de la lista solo muestra sus primeros y sus últimos caracteres, con puntos en medio. Haz clic en ese texto enmascarado y la clave completa se copia al portapapeles, con un aviso de copiado en el mismo sitio; si compartes o grabas la pantalla, la lista no enseña ninguna clave completa.
Para comprobar una clave, haz clic en el icono del ojo: el texto completo vuelve a ocultarse a los 15 segundos, y también en cuanto sales de la página. Lo que llega al portapapeles es la clave completa, igual que si la copiaras a mano.
Exportar, importar y cambiar de PC
Puedes exportar la bóveda entera en cuatro formatos:
- Copia cifrada .77foxkeys: protegida con una contraseña de al menos 8 caracteres, escrita dos veces. Es la que debes usar para cambiar de PC.
- JSON: en texto plano; se puede volver a importar en 77Fox.
- Markdown y TXT: en texto plano, solo para leer y copiar; no se pueden importar.
La importación acepta archivos JSON y .77foxkeys exportados desde 77Fox. Por defecto combina: las entradas que ya tienes se quedan y se añaden las nuevas. Si marcas «Reemplazar todas las claves locales» y después la casilla de confirmación, el archivo sustituye toda tu bóveda local. Las categorías, los grupos, las notas, los favoritos y el orden se conservan. Importar y exportar están en «Importar y exportar», en la página de la bóveda, y en la sección de claves API de Ajustes.
Las exportaciones en texto plano contienen tus claves completas. Borra el archivo cuando termines, no se lo envíes a nadie y no lo dejes en carpetas públicas de la nube. 77Fox no guarda la contraseña de tu .77foxkeys: si la olvidas, el archivo no se puede abrir.
Herramientas de IA y tus claves
Las herramientas de IA que trabajan con el servidor MCP de 77Fox, como Claude Code, Codex o Cursor, no pueden tocar la bóveda por defecto. MCP está desactivado hasta que lo activas en Funciones; aun así, un cliente solo tiene acceso cuando marcas para él «Bóveda de API Key (texto plano)» en Ajustes → MCP. Esa opción lleva una advertencia en rojo y te pide confirmar.
Con ese ámbito, el cliente puede leer, modificar y eliminar en texto plano todas las claves de la bóveda, aunque modificar y eliminar siguen dependiendo de su nivel de permisos; el mismo ámbito abre también el Wise API Token y la API Key de traducción de prompts guardados en Ajustes. Concédelo solo a herramientas locales en las que confíes plenamente, y desmárcalo, o revoca el cliente, cuando ya no lo necesites. Los niveles de permiso y el registro de auditoría están en permisos de MCP.
Adónde van tus claves
- Almacenamiento: en tu PC, cifradas con el almacenamiento seguro de Windows. Nunca se suben a los servidores de 77Fox, nunca se sincronizan con Google Drive y nunca entran en las copias completas de 77Fox.
- Cuándo aparece el texto completo: cuando haces clic en el icono del ojo (se oculta de nuevo a los 15 segundos), haces clic para copiar, exportas en un formato de texto plano o concedes a un cliente MCP el ámbito de la bóveda.
- Registros: el contenido de las claves nunca se escribe en los registros de 77Fox.
- Web y móvil: la consola web y la app de Android no tienen bóveda.
Lo que también hay que hacer en el proveedor (práctica general): limita en su panel los permisos y el gasto de cada clave, cámbialas con regularidad y borra las que ya no uses. Todo eso se hace en el panel de cada proveedor; 77Fox no lo hace por ti.