שמירה מוצפנת במחשב
כספת מפתחות ה-API נמצאת ביישום שולחן העבודה ל-Windows וכבויה כברירת מחדל; מפעילים אותה כשמדליקים את ״מפתחות API״ ב״הגדרות ← ניהול תכונות״. היא חינמית ולא דורשת התחברות.
כל מפתח מוצפן באחסון המאובטח של Windows ונשמר במחשב. הוא לא משתתף בסנכרון לענן ולא נכנס לגיבוי הנתונים של 77Fox; את התוכן המוצפן אפשר לפתוח רק במחשב הזה, תחת אותו חשבון Windows, ולכן במעבר מחשב משתמשים בייצוא מוצפן.
לכל רשומה יש שם, מפתח והערה. בעריכה של רשומה קיימת, אם משאירים את שדה המפתח ריק, הערך הקודם נשמר.
קטגוריות, קבוצות וחיפוש
בצד אחד הקטגוריות ובצד השני הטבלה. כברירת מחדל יש שתי קטגוריות, ״AI״ ו״Cloudflare״, ואפשר לשנות להן שם, להוסיף, למחוק ולגרור כדי לסדר; בתוך קטגוריה יוצרים קבוצות, שאפשר לכווץ, לשנות להן שם ולתת להן צבע. מפתח בודד וקבוצה שלמה אפשר לגרור כדי לשנות סדר, וכדי להעביר לקטגוריה אחרת משתמשים ב״העברה לקטגוריה״ בתפריט הלחיצה הימנית.
מפתחות שבשימוש תכוף אפשר להוסיף למועדפים ולראות יחד תחת ״מועדפים״ בסרגל הצד. החיפוש הכללי מחפש לפי שם המפתח בכל הקטגוריות (Ctrl+F), ומתחת לכל תוצאה מופיעות הקטגוריה והקבוצה שלה, כך שקל להבחין בין מפתחות עם אותו שם.
לא בטוחים איך לחלק? התחילו בקטגוריה לכל ספק, ובתוכה קבוצות לפי פרויקט או סביבה (פיתוח / ייצור).
תצוגה מוסתרת, העתקה בלחיצה
ברשימה כל מפתח מציג רק כמה תווים בהתחלה ובסוף, ונקודות ביניהם. לחיצה על המחרוזת המוסתרת מעתיקה את המפתח המלא ללוח, ובמקום מופיע ״הועתק״; בשיתוף מסך או בהקלטה לא רואים ברשימה את המפתח המלא.
כשצריך לבדוק, לוחצים על סמל העין כדי להציג את הטקסט הגלוי: הוא מוסתר שוב אחרי 15 שניות, ומיד כשעוזבים את הדף. ללוח מועתק המפתח המלא, בדיוק כמו בהעתקה ידנית.
ייצוא, ייבוא ומעבר מחשב
את כל הכספת אפשר לייצא בארבעה פורמטים:
- גיבוי מוצפן (סיומת 77foxkeys): דורש סיסמה של 8 תווים לפחות, שמזינים פעמיים, והוא הבחירה הראשונה במעבר מחשב.
- JSON: טקסט גלוי, ואפשר לייבא אותו בחזרה ל-77Fox.
- Markdown ו-TXT: טקסט גלוי, לקריאה ולהעתקה בלבד, ואי אפשר לייבא אותם בחזרה.
הייבוא מקבל רק קובצי JSON וגיבויים מוצפנים שיוצאו מ-77Fox. ברירת המחדל היא מיזוג: רשומות קיימות נשמרות, ורק חדשות נוספות; רק אם מסמנים ״החלפת כל המפתחות המקומיים״ ומאשרים בתיבה נוספת, הקובץ מחליף את כל המפתחות במחשב. הקטגוריות, הקבוצות, ההערות, המועדפים והסדר נשמרים. ייבוא וייצוא נמצאים גם תחת ״ייבוא וייצוא״ בדף הכספת וגם בקטע מפתחות ה-API בהגדרות.
בקובץ שיוצא כטקסט גלוי נמצאים המפתחות המלאים: מחקו אותו כשסיימתם, אל תשלחו אותו לאף אחד, ואל תשמרו אותו בתיקייה ציבורית בענן. את הסיסמה של הגיבוי המוצפן 77Fox לא שומר, ובלעדיה אי אפשר לפתוח את הקובץ.
לתת לכלי AI להשתמש במפתחות
כלי AI שעובדים דרך שרת ה-MCP של 77Fox, כמו Claude Code, Codex ו-Cursor, לא ניגשים לכספת כברירת מחדל. ה-MCP כבוי כברירת מחדל ומפעילים אותו קודם ב״ניהול תכונות״; ואחר כך לקוח יכול לקרוא מהכספת רק אם סימנתם עבורו ב״הגדרות ← MCP״ את ״כספת API Key (טקסט גלוי)״. האפשרות הזו מגיעה עם אזהרה אדומה, וסימון שלה דורש אישור נוסף.
אחרי הסימון הלקוח יכול לקרוא, לערוך ולמחוק בטקסט גלוי את כל המפתחות בכספת, כשהיכולת לערוך ולמחוק תלויה גם ברמת ההרשאה של הלקוח; אותה הרשאה פותחת גם את ה-Wise API Token השמור בהגדרות ואת מפתח ה-API של תרגום הפרומפטים. לכן תנו אותה רק לכלים מקומיים שאתם סומכים עליהם לגמרי, ובטלו את הסימון, או את הלקוח כולו, כשכבר לא צריך. רמות ההרשאה ויומן הביקורת מוסברים בהרשאות MCP.
לאן המפתחות הולכים
- אחסון: במחשב, מוצפנים באחסון המאובטח של Windows; לא מועלים לשרתי 77Fox, לא נכנסים לסנכרון של Google Drive ולא לגיבוי המלא של 77Fox.
- מתי מופיע טקסט גלוי: כשלוחצים על סמל העין (מוסתר שוב אחרי 15 שניות), כשמעתיקים בלחיצה על החלק המוסתר, כשמייצאים בפורמט גלוי, או כשסימנתם הרשאת כספת ללקוח MCP.
- יומנים: תוכן המפתחות לא נכתב ליומנים של 77Fox.
- ווב וטלפון: במסוף האינטרנטי ובאפליקציית Android אין כספת.
מה צריך לעשות גם אצל הספק (נוהג כללי): בלוח הבקרה של הספק, הגבילו את ההרשאות ואת מגבלת ההוצאה של כל מפתח, החליפו מפתחות מדי פעם, ומחקו מפתחות שלא בשימוש. כל זה נעשה אצל הספק, ו-77Fox לא עושה זאת בשבילכם.