アクティベーション token はパスワードですか？
いいえ。token は現在のブラウザーセッションで保護 loader を有効にするだけで、コマンド実行はターミナルパスワードが保護します。
役割は別です
有効化は保護されたサイト loader をこのブラウザーセッションで使えるかどうかを決めます。ターミナル認証は誰がコマンドを実行できるかを決めます。どちらか一方で代用はできません。
URL は機密情報として扱う
有効化後、ゲートウェイは token を表示中の URL から削除します。それでもスクリーンショット、問い合わせ、公開ログには載せないでください。漏れた場合は保護パッケージを再生成します。