# Ihren token sicher aufbewahren

_Claude / Codex verbinden · 2 Min. Lesezeit · Aktualisiert 2026-11-08 · https://lanachat.ai/guides/de/ai-security/_

Ihr LanaChat MCP-token öffnet Ihren Workspace mit den Kästchen, die Sie angehakt haben, für 365 Tage: Behandeln Sie ihn wie das Passwort des Agentur-Inhabers. Ein token pro Assistent, nie in einem Chat, und widerrufen Sie ihn sofort, wenn Sie ein Leck vermuten.

## Die Regeln

- **Ein token pro Assistent.** Ein token für Claude Code auf Ihrem Mac, ein anderer für Cursor. So können Sie einen widerrufen, ohne die anderen anzufassen.
- **Fügen Sie den token nie in einen Chat ein**, auch nicht bei Ihrem eigenen Assistenten. Er gehört nur in die Konfiguration: den Befehl `claude mcp add`, `config.toml` oder die JSON-Datei.
- **Nie in einer E-Mail, einem Screenshot, einem geteilten Dokument oder einem Git-Repository.**
- **Haken Sie nur an, was Sie brauchen.** Lassen Sie **Read reply diagnostics** und **Import fan history** aus, solange Sie sie nicht nutzen. Nur **Spend the balance on licences** erlaubt einem Assistenten, Ihr Guthaben auszugeben, und zwar nur für Lizenzen, innerhalb des **Daily limit for licences** des token; es ist nie standardmäßig angehakt.
- **Behalten Sie das letzte Wort.** Ohne **Publish agency AI** kann der Assistent Entwürfe bearbeiten und testen, aber nie veröffentlichen oder Antworten einschalten. Er kann auch nicht den ersten AI Brain einer Creatorin erstellen: Haken Sie das Kästchen für diese Einrichtung an und entfernen Sie den Haken danach mit **Edit**, oder erstellen Sie den Brain zuerst in der Console.

## Wenn Sie ein Leck vermuten

1. Öffnen Sie **Users › API & MCP**.
2. Klicken Sie beim token auf **Revoke**. Er funktioniert sofort nicht mehr; bereits laufende Vorgänge können noch abgeschlossen werden.
3. Erstellen Sie einen neuen token und tragen Sie ihn in Ihrem Assistenten ein.

## Rotieren, erneuern, widerrufen

| Aktion | Was passiert |
|---|---|
| **Edit** | ändert die Kästchen; der token bleibt derselbe |
| **Rotate** | liefert einen neuen token; der alte funktioniert sofort nicht mehr |
| **Renew** | wie Rotate, für einen abgelaufenen token |
| **Revoke** | beendet den token endgültig |
| **Show revoked tokens** | listet die alten auf |

## Was der token nie kann

- Eine Nachricht an einen Fan senden.
- Einen anderen token erstellen, ändern oder lesen.
- Eine andere Agentur erreichen.
- Geheimnisse lesen: Bot-token und Integrationsschlüssel sind nur beschreibbar.

> Warning: Der Telegram-Bot-token von BotFather ist ebenfalls ein Geheimnis. Wenn Sie ihn Ihrem Assistenten geben, um einen Bot zu verbinden, muss dieser ihn einmal an das Tool übergeben und nie wiederholen. Sie können den Bot auch selbst unter **Studio › Telegram Accounts** hinzufügen.

## FAQ

### Was tue ich, wenn mein token geleakt ist?
Klicken Sie unter **Users › API & MCP** beim token auf **Revoke**: Er funktioniert sofort nicht mehr. Erstellen Sie dann einen neuen token und tragen Sie ihn in Ihrem Assistenten ein.

### Wie lange ist ein token gültig?
365 Tage. **Rotate** liefert einen neuen token und beendet den alten sofort; **Renew** tut dasselbe für einen abgelaufenen token.

### Kann der token eine andere Agentur erreichen oder Geheimnisse lesen?
Nein. Er gilt nur in Ihrem Workspace, und Bot-token und Integrationsschlüssel sind nur beschreibbar: Kein Tool liest sie zurück.

### Kann ein Teammitglied einen token erstellen?
Nein. Nur der Workspace-Inhaber und Agentur-Inhaber können **API & MCP** öffnen.

## Verwandte Artikel

- [Ihren MCP-token erstellen](https://lanachat.ai/guides/de/ai-create-mcp-token/)
- [Fehlerbehebung beim MCP: 401, 403, fehlende Tools](https://lanachat.ai/guides/de/ai-troubleshooting/)
- [MCP tool reference: every tool, by screen](https://lanachat.ai/guides/mcp-tool-reference/)