GETTING STARTEDGuide

Autenticar la CLI

La CLI usa un token de acceso personal de Vault. El login por navegador es el camino predeterminado; --token, --stdin y MOVITERA_TOKEN cubren CI, SSH y containers.

Login por navegador

bash
$ movitera login
✓ Logged in as token movitera-cli @ workstation (expires 2026-08-21).
Stored in macOS Keychain.
Default team set to Acme TI.

El servidor emite el PAT después de la aprobación. La CLI guarda el token en el keyring del sistema e intenta guardar el equipo aprobado como predeterminado.

Login sin navegador

bash
$ movitera login --token mvt_pat_xxx
✓ Token saved to file fallback.

$ pass show movitera/pat | movitera login --stdin
✓ Token saved to file fallback.

Los PAT empiezan con mvt_pat_

La CLI rechaza tokens vacíos o sin el prefijo mvt_pat_ antes de guardar cualquier cosa.

Token por variable de entorno

bash
$ export MOVITERA_TOKEN=mvt_pat_xxx
$ movitera secrets pull --team <team-id> -c myapp-prod

MOVITERA_TOKEN reemplaza el token guardado en el keyring. Usa este modo en runners de CI y sesiones temporales.

Logout

bash
$ movitera logout
✓ Stored token removed.

Siguiente