エージェントはキーを使えますが、見ることはできません。

設定 › キー（「キーを追加」）で、名前とキーの送り先にできるホストを指定してキーを追加します。その後、ダッシュボードに表示されるのは末尾4文字だけです。エージェントは、あなたのキーではなく自分の席のトークンを使って、harnsy 経由でサービスを呼び出します。

1つのキーに登録できるホストは最大8つです。キーはそのホストへのリクエストにだけ付き、他のホストには付きません。localhost のようなプライベートアドレスは登録できません。リクエストは https://<ホスト> に送られ、別のポートを指定しない限りポート443を使います。harnsy はリダイレクトを追いません。キーをヘッダーに入れるかクエリに入れるか、どの形式にするかは、あなたが選びます。

キーを提供するプロジェクトとロールは、あなたが選びます。使えるメソッドとパスを絞ったり、読み取り専用にしたり、1分あたりのリクエスト数に上限を付けたりできます。これは設定であって壁ではありません。このマシン上のエージェントは、ロールにヘルパーを座らせることができるので、そのアクセスを任せられるロールにだけキーを提供してください。

エージェントがキーを使って行った呼び出しはすべて記録されます。ダッシュボードには、いつ、誰が、どのリクエスト（メソッドとパス）で、結果がどうだったかが、拒否された呼び出しも含めて表示されます。記録は90日間保存され、キーは含まれません。

GitHub のトークンを接続として追加すると、harnsy はそのトークンが届くリポジトリと、それぞれが属するプロジェクトを一覧にします。きめ細かい権限のトークンは、コピーせずにキーとしてエージェントに渡せます。GitHub はトークンがワークフロー（.github/workflows）を変更できるかどうかを教えてくれないため、変更できないこと、またはエージェントに変更を許してよいことを、あなたが確認します。トークンがプロジェクトで使う以上のリポジトリを参照できる場合は、それらのプロジェクトのエージェントがすべてのリポジトリに届くことを、あなたが確認します。リポジトリや組織のシークレット、フック、Actions の権限を読めるトークンは、harnsy が拒否します。

キーに新しい値を入れても、すべてのエージェントはそのまま動きます。セッションや設定を変える必要はありません。キーを取り消すと、harnsy が持つコピーはすぐに消去され、記録のために行だけが残ります。キーそのものは、あなたがサービス側で取り消すまで、サービス上では使えるままです。