簡潔な回答
いいえ。WhiziにはパブリックAPIも開発者向けAPIもなく、APIキーの発行も個人アクセストークンもありません。Whiziバックエンドのすべてのルートはサードパーティ連携としてではなくエンドユーザーセッションとして認証されるため、作成、貼り付け、ローテーション、失効させるべき認証情報自体が存在しません。これはPowerhouseを含むすべてのプランに当てはまります。
Whiziがモデルにアクセスするために使う上流プロバイダーの認証情報は、バックエンド側のサーバーサイドの秘密情報であり、外部に出ることはありません。
| 求められること | Whiziでの状況 |
|---|---|
| RESTまたはストリーミングのチャットAPI | 存在しません |
| 生成できるAPIキーやシークレット | 存在しません |
| 個人アクセストークン | 存在しません |
| 外部ツールがアカウントを操作できる認証情報 | 存在しません |
| 座席を持つチーム、組織、ワークスペース | 存在しません |
| 自分のアカウントデータ全体のエクスポート | 存在します。設定内の「データのエクスポート」として、ゲストセッションも含まれます |
自分のコードからモデルを呼び出したい場合、Whiziはそのための道具ではありません。Whiziはチャットワークスペースです。1つのサブスクリプション、1つのモデル選択、280以上のモデルカタログです。以下のセクションでは、データの入出力についてサポートされている方法を説明します。
利用規約がスクリプト利用について定めていること
APIが存在しないのは見落としや回避策待ちではありません。スクリプトで製品を操作することは、利用規約の2つの異なる箇所で禁止されています。
第3条「ユーザーの表明」では、「ボット、スクリプトなどを問わず、自動化された手段や人間以外の手段によってサービスにアクセスしない」ことを保証するよう求めています。
第8条「禁止行為」では、別の角度から同じ内容が繰り返されています。「コメントやメッセージを送信するためにスクリプトを使用する、またはデータマイニング、ロボット、もしくは類似のデータ収集・抽出ツールを使用するなど、システムの自動化された利用を行わない」ことに同意するものとします。同じ条項では別途、「当社の書面による許可なく、直接的または間接的に、コレクション、コンパイル、データベース、またはディレクトリを作成もしくは編集するために、サービスからデータやその他のコンテンツを体系的に取得する」こと、また通常の検索エンジンやブラウザの利用を除き、「サービスにアクセスするスパイダー、ロボット、チートユーティリティ、スクレイパー、オフラインリーダーなどの自動化システムを使用、起動、開発、配布する」ことも禁止しています。
これらの制限は、製品、アカウント、ユーザー生成コンテンツの自動化に適用されます。同じ条項では、検索エンジンや人工知能システムが、検索インデックス作成、リアルタイム取得、引用、モデルの学習およびファインチューニングのために、公開されているマーケティング、ドキュメント、リファレンス、価格、データセットのページをクロールすることを明示的に許可しています。クローラーはrobots.txtに従い、アカウントや非公開領域には立ち入らず、サービスに支障をきたすような過剰なリクエストを避ける必要があります。この公開ページに関する許可は、APIを生み出すものでも、Whiziのサブスクリプションを通じてチャットメッセージを送信するスクリプトを許可するものでもありません。
スクリプトが遭遇するエラー
バックエンドはエンドユーザーセッションしか認識しないため、自動化された処理は連携エラーではなく、セッションおよびレート制限による拒否に遭遇します。セッショントークンを持たない、または期限切れのトークンを持つ呼び出し元は、ログインとアカウントアクセスにまとめられている通常の401「unauthorized」拒否を受けます。ブラウザセッションとして認証できた呼び出し元も、レート制限とその意味にある通常のユーザーごとのレート制限によって拒否されます。
1つだけスクリプトに固有の拒否があります。24時間以内に3つを超えるデバイスまたはセッションキーは、HTTP 403「account_sharing_limit」の背後にあるガードであり、実行のたびに新しいセッションを開始するスクリプトはアカウント共有とまったく同じように見え、その理由で拒否されます。これはウィンドウが進めば自動的に解消します。
代わりに使うべきもの
すべてのデータを取り出す。 データのエクスポートは設定内のアカウントにあり、ゲストセッションを含むアカウント全体を1つのダウンロード可能なJSONファイルとして返します。このファイルの仕組みについてはチャットとファイルのエクスポートで説明しています。
データを取り込む。 チャットのインポートは、ChatGPTとClaudeという2つのソースのみに対応しています。エクスポートファイルはサーバーに届くことはありません。ブラウザがconversations.jsonまたは生のエクスポート.zipを読み込み、解析し、正規化された会話を送信します。インポートされたすべての会話はアカウント、ソース、ソースIDの組み合わせでキー付けされるため、同じエクスポートを再度インポートしたり、インポートを2回クリックしたりしても、同じチャットが1回だけ反映されます。チャットのインポートは設定内のアカウントにあります。
別の場所で回答を公開する。 会話は、推測不可能な公開リンクの背後で公開できます。このリンクは読み取り専用で、ユーザーID、メールアドレス、内部フィールドが取り除かれており、いつでも取り消すことができます。詳しくは会話を共有するを参照してください。
文章ではなく構造化された出力を得る。 チャットの回答は、ペイロードではなくブラウザ内で実際の.xlsxや.docxを生成できます。詳しくはチャットとファイルのエクスポートで説明しています。
会話をまたいで使い回せる指示。 アカウントレベルのカスタム指示設定はありませんが、プロジェクトはそれぞれ最大32,000文字までの独自の指示を持ち、そのプロジェクト内のすべての会話に適用されます。さらに最大10個のピン留めファイルが、毎回のやり取りでプロンプトのテキストとして一緒に送られます。これにより、スクリプトなしで「毎回同じシステムプロンプト」というユースケースをカバーできます。
この質問と一緒によく寄せられるのが、Whiziにチームやワークスペースのアカウントがあるかどうかです。ありません。これについては専用のページがあります。チームおよびワークスペースプラン。
- パブリックAPIも開発者向けAPIも、どのプランにも存在しない
- APIキーも個人アクセストークンも発行されない
- バックエンドのすべてのルートはエンドユーザーセッションとして認証される
- プロバイダーの認証情報はサーバーサイドの秘密情報であり、バックエンドの外に出ることはない
- 製品やアカウントの自動化は禁止されている一方、公開ページのクロールは明示的に許可されている
- スクリプトは連携エラーではなく、セッション、共有、レート制限による拒否に遭遇する
- アカウントデータのエクスポート、チャットのインポート、共有リンク、生成ファイルがデータの入出力でサポートされている方法である
- チーム、組織、ワークスペースのアカウントも存在しない
よくある質問
どのプランにもWhizi APIキーはありますか?
いいえ。どのティアも発行しません。Starter、Pro、Powerhouseの違いは、プランが開放する機能とその量にありますが、いずれも認証情報や連携インターフェース、開発者コンソールを追加するものではありません。ティアの違い自体はプランと制限にまとめられています。
自分のアプリやスクリプトで自分のWhiziサブスクリプションを使えますか?
いいえ。呼び出せるエンドポイントも、それを呼び出すための認証情報もありません。また、利用規約は製品やアカウントの自動化を禁止しています。検索エンジンやAIシステムが公開されているマーケティング、ドキュメント、リファレンス、価格、データセットのページをクロールすることは別途許可されていますが、この許可はあなたのサブスクリプションを通じてスクリプトがチャットメッセージを送信することを認めるものではありません。
WhiziはモデルプロバイダーにAPIで接続していますが、そのキーを取得できますか?
いいえ。Whiziがモデルにアクセスするために使う上流プロバイダーの認証情報は、バックエンド側のサーバーサイドの秘密情報であり、外部に出ることはありません。
データエクスポートを自動的に実行するようスケジュールできますか?
スケジュールで呼び出せるものは何もありません。エクスポートは認証情報を保持して呼び出せるルートではなく、設定内のアカウントにあるボタンであり、利用規約はスクリプトによる製品操作を禁止しています。ファイルの中身についてはチャットとファイルのエクスポートをご覧ください。
サードパーティツールが自分のWhiziアカウントに接続することはできますか?
発行できる認証情報を通じては不可能です。Whiziには、外部ツールがアカウントへの委任アクセスを保持できる仕組みはありません。そのため、接続を主張するものは何であれブラウザセッションを操作していることになり、それは利用規約が禁止し、アカウント共有ガードが拒否するものです。
開発者向けAPIはロードマップにありますか?
2026年8月時点で、製品には公開APIも、APIキーの発行も、個人アクセストークンの発行もありません。利用規約は製品やアカウントの自動化を禁止する一方、検索エンジンやAIシステムが公開ページをクロールすることは別途許可しています。