API klíč
anglicky API key
API klíč je tajný řetězec znaků, kterým se program prokazuje službě při volání jejího API. Funguje jako heslo a platební karta zároveň – kdo ho má, pracuje vaším jménem a na váš účet.
Proč to manažera zajímá
API klíče se objevují všude, kde se něco napojuje: v nastavení e-shopu, v automatizacích, v konfiguraci MCP serverů. Nápověda Anthropic klíč přirovnává ke kreditní kartě: kdo ho získá a použije, platíte za něj vy. Únik klíče tedy není technická drobnost, ale finanční a bezpečnostní incident.
Jak to vypadá v praxi
Klíč ke Claude API se vytváří v Claude Console (platform.claude.com) na stránce API keys; podle dokumentace k říjnu 2026 při vytvoření volíte i jeho typ a platnost. Agentura, která pro e-shop staví napojení, má dostat vlastní klíč, ne váš: když spolupráce skončí, smažete jeden klíč a nic jiného se nerozbije. Při podezření na únik klíč hned zrušte a vytvořte nový. Že klíče uložené v počítači může přečíst i rozšíření nástroje, ukazuje článek Mody v Claude Code.
Na co si dát pozor
- Klíč nevkládejte do chatu, e-mailu, sdílených dokumentů ani do kódu v repozitáři; patří do správce hesel.
- Kde služba nabízí autorizaci konektoru přihlášením, dejte jí přednost: Claude heslo nevidí a přístup jde odvolat.
Podrobně v článku
Související pojmy
- API
API (programové rozhraní) je dohodnutý způsob, jakým si programy vyměňují data a zadávají úkoly bez člověka u obrazovky. Konektor pro AI je v podstatě API zabalené tak, aby ho uměl používat AI asistent.
- Claude API a Claude Platform
Claude API je programové rozhraní, přes které vlastní aplikace, skripty a agenti volají modely Claude. Claude Platform (Console) na platform.claude.com je jeho webová správa: klíče, pracovní prostory, útrata a dokumentace. Platí se za tokeny, ne za uživatele.
- Autorizace konektoru
Autorizace konektoru je přihlášení, kterým konektoru v Claude povolíte přístup k vašemu účtu v cílové službě, nejčastěji přes standard OAuth. Heslo zadáváte jen službě samotné, Claude ho nevidí, a přístup lze kdykoli odvolat.
- Nejmenší oprávnění
Nejmenší oprávnění je bezpečnostní princip, podle kterého AI dostane jen ty přístupy, které konkrétní úloha opravdu vyžaduje, a jen na dobu, kdy je potřebuje. U agentů se mluví i o nejmenší samostatnosti (least agency).
- Pravidlo „kdyby to uniklo“
Pravidlo „kdyby to uniklo“ je rychlý test před vložením čehokoli do AI: co by se stalo, kdyby tento soubor unikl na internet? Nic znamená nahrát, nepříjemnost anonymizovat, průšvih nenahrávat.
- Webhook
Webhook je automatická zpráva, kterou jeden systém pošle na webovou adresu druhého ve chvíli, kdy nastane událost, třeba nová objednávka nebo vyplněný formulář. Slouží jako spouštěč automatizací bez neustálého dotazování.
Kde to učíme
V kurzu Masterclass: Claude pro byznys na to navazuje modul 5: MCP a konektory: AI napojená na vaše nástroje. Na reálných úlohách z vaší firmy, česky a bez technického zázemí.
Prohlédnout moduly kurzu