---
type: reference
title: رمز الوصول الشخصي
summary: رمز cpt_pat_ على مستوى الحساب للـ API، وMCP، وTerraform، وما يستطيعه ولا يستطيعه، وكيف يقارَن برمز وصول فريق، وكيف تتتبّع استخدامه.
---

رمز الوصول الشخصي (قيمة `cpt_pat_...`) هو كيف تبلغ Caputchin من خارج لوحة التحكّم: [API عبر HTTP](/docs/automation/management-api)، و[خادم MCP](/docs/automation/mcp)، و[مزوّد Terraform](/docs/automation/terraform) كلها تصادق به كرمز `Bearer`. لحسابك واحد بالضبط، مجاني، وتديره من [إعدادات الحساب](/docs/account-management/account-settings#account-access-token).

إنه متمايز عن سرّ مفتاح موقع (`cpt_sec_...`)، الذي للـ [تحقّق](/docs/integration-guides/verify-on-your-backend) وقت التشغيل فقط. رمز الوصول الشخصي لإدارة حسابك؛ وسرّ الموقع لفحص رموز مفتاح واحد. لهما نطاقا أثر مختلفان جدًّا، فعامِل رمز الوصول الشخصي بعناية أكبر.

## ما الذي يستطيعه

يحمل رمز الوصول الشخصي وصولك الكامل. إنه الاعتماد **الرئيسي** لحسابك، فأيّ شيء تستطيع فعله في لوحة التحكّم، يستطيع فعله عبر الـ API، أو MCP، أو Terraform:

- إنشاء الفرق، وإعادة تسميتها، وحذفها.
- إدارة الأعضاء وصلاحياتهم في أي من فرقك.
- إنشاء مفاتيح المواقع، وإعدادها، وحذفها، وتدوير أسرارها.
- إعداد [التحقّق المُستضاف](/docs/hosted-verification/overview)، و[تخصيص اللعبة](/docs/game-customization/overview)، و[الأمان](/docs/site-keys/security).
- سكّ الرموز الأخرى، وتدويرها، وإلغاؤها، بما فيها رموز وصول الفرق.
- عرض المقاعد وإعدادات مستوى الحساب.

## ما الذي لا يستطيعه

- **الفوترة.** تغييرات الباقة، والدفع، والإلغاء للوحة التحكّم فقط ولا تُكشَف لأي رمز أبدًا. انظر [الفوترة](/docs/account-management/billing).
- **بلوغ حساب آخر.** يتصرّف فقط داخل حسابك؛ لا يستطيع لمس موارد لا تملكها.
- **النجاة من الإلغاء.** بمجرّد إلغائه أو تدويره، تتوقّف القيمة القديمة عن المصادقة عند استخدامها التالي.

## أقوى من رمز وصول فريق

هناك نوعا رمز، ورمز الوصول الشخصي الأقوى:

| | رمز الوصول الشخصي | رمز وصول الفريق |
|---|---|---|
| النطاق | **رئيسي** على الحساب كله، كل فريق وكل موقع | الفرق المرفق بها وحدها، بالصلاحيات الممنوحة هناك |
| كم العدد | واحد بالضبط لكل حساب | بقدر ما تسمح مقاعدك |
| الكلفة | مجاني | يأخذ مقعدًا من مجمّعك |
| يستطيع سكّ رموز أخرى | نعم | لا |
| الأفضل لـ | أتمتة حسابك والبنية التحتية ككود على الحساب كله | منح زميل أو خدمة وصولًا محصورًا بالامتياز الأدنى لفرق بعينها |

امتدّ إلى رمز وصول فريق حين تريد منح وصول ضيّق بالامتياز الأدنى؛ وامتدّ إلى رمز الوصول الشخصي حين تؤتمت حسابك من طرف إلى طرف. رموز وصول الفرق مغطّاة تحت [الفرق](/docs/troops/overview).

## إدارته

تسكّ الرمز، وتدوّره، وتلغيه من [إعدادات الحساب](/docs/account-management/account-settings#account-access-token):

- **السكّ** ينشئ الرمز. تُعرَض قيمته **مرة واحدة**، عند الإنشاء؛ انسخها حينها، لأن Caputchin يخزّن تجزئة فقط ولا يمكنه عرضها مجدّدًا أبدًا.
- **التدوير** يبدّل السرّ في مكانه. المعرّف والاسم يبقيان؛ والقيمة القديمة تتوقّف فورًا، فحدّث حيث تستخدمه.
- **الإلغاء** يعطّله. الطلب التالي بالقيمة القديمة يفشل.

## تتبّع استخدامه في سجلات التدقيق

على باقة Apex، كل إجراء يتّخذه الرمز على [سجلات التدقيق](/docs/audit-logs/overview)، منسوبًا إلى الرمز بالاسم (لا إلى جلسة متصفّح)، فتميّز الأتمتة عن شخص.

- دورة حياة الرمز نفسها (سكّ، وتدوير، وإلغاء) على [سجلّ الحساب](/docs/audit-logs/account-log) كـ `account.pat.mint`، و`account.pat.rotate`، و`account.pat.revoke`.
- أيّ شيء يفعله الرمز بعد ذلك مسجَّل على المستوى الذي لمسه، بالرمز كالفاعل: تغييرات الفريق على [سجلّ الفريق](/docs/audit-logs/troop-log)، وتغييرات مفتاح الموقع على [سجلّ مفتاح الموقع](/docs/audit-logs/site-key-log).

في أي سجلّ، رشّح الفاعل إلى رموز الوصول الشخصية (أو ابحث عن اسم الرمز) لترى ما فعله بالضبط، وشغّل المحاولات المرفوضة لتمسك أي شيء حاوله ولم يُسمَح له به.

## انظر أيضًا

- [إعدادات الحساب](/docs/account-management/account-settings#account-access-token): حيث تسكّه، وتدوّره، وتلغيه.
- [الأتمتة](/docs/automation/management-api): استخدام الرمز مع الـ API، وMCP، وTerraform.
- [سجلات التدقيق](/docs/audit-logs/overview): تتبّع ما فعله الرمز.