Ihren token sicher aufbewahren
Ihr LanaChat MCP-token öffnet Ihren Workspace mit den Kästchen, die Sie angehakt haben, für 365 Tage: Behandeln Sie ihn wie das Passwort des Agentur-Inhabers. Ein token pro Assistent, nie in einem Chat, und widerrufen Sie ihn sofort, wenn Sie ein Leck vermuten.
Die Regeln #
- Ein token pro Assistent. Ein token für Claude Code auf Ihrem Mac, ein anderer für Cursor. So können Sie einen widerrufen, ohne die anderen anzufassen.
- Fügen Sie den token nie in einen Chat ein, auch nicht bei Ihrem eigenen Assistenten. Er gehört nur in die Konfiguration: den Befehl
claude mcp add,config.tomloder die JSON-Datei. - Nie in einer E-Mail, einem Screenshot, einem geteilten Dokument oder einem Git-Repository.
- Haken Sie nur an, was Sie brauchen. Lassen Sie Read reply diagnostics und Import fan history aus, solange Sie sie nicht nutzen. Nur Spend the balance on licences erlaubt einem Assistenten, Ihr Guthaben auszugeben, und zwar nur für Lizenzen, innerhalb des Daily limit for licences des token; es ist nie standardmäßig angehakt.
- Behalten Sie das letzte Wort. Ohne Publish agency AI kann der Assistent Entwürfe bearbeiten und testen, aber nie veröffentlichen oder Antworten einschalten. Er kann auch nicht den ersten AI Brain einer Creatorin erstellen: Haken Sie das Kästchen für diese Einrichtung an und entfernen Sie den Haken danach mit Edit, oder erstellen Sie den Brain zuerst in der Console.
Wenn Sie ein Leck vermuten #
- Öffnen Sie Users › API & MCP.
- Klicken Sie beim token auf Revoke. Er funktioniert sofort nicht mehr; bereits laufende Vorgänge können noch abgeschlossen werden.
- Erstellen Sie einen neuen token und tragen Sie ihn in Ihrem Assistenten ein.
Rotieren, erneuern, widerrufen #
| Aktion | Was passiert |
|---|---|
| Edit | ändert die Kästchen; der token bleibt derselbe |
| Rotate | liefert einen neuen token; der alte funktioniert sofort nicht mehr |
| Renew | wie Rotate, für einen abgelaufenen token |
| Revoke | beendet den token endgültig |
| Show revoked tokens | listet die alten auf |
Was der token nie kann #
- Eine Nachricht an einen Fan senden.
- Einen anderen token erstellen, ändern oder lesen.
- Eine andere Agentur erreichen.
- Geheimnisse lesen: Bot-token und Integrationsschlüssel sind nur beschreibbar.
Warnung Der Telegram-Bot-token von BotFather ist ebenfalls ein Geheimnis. Wenn Sie ihn Ihrem Assistenten geben, um einen Bot zu verbinden, muss dieser ihn einmal an das Tool übergeben und nie wiederholen. Sie können den Bot auch selbst unter Studio › Telegram Accounts hinzufügen.
FAQ #
Was tue ich, wenn mein token geleakt ist? #
Klicken Sie unter Users › API & MCP beim token auf Revoke: Er funktioniert sofort nicht mehr. Erstellen Sie dann einen neuen token und tragen Sie ihn in Ihrem Assistenten ein.
Wie lange ist ein token gültig? #
365 Tage. Rotate liefert einen neuen token und beendet den alten sofort; Renew tut dasselbe für einen abgelaufenen token.
Kann der token eine andere Agentur erreichen oder Geheimnisse lesen? #
Nein. Er gilt nur in Ihrem Workspace, und Bot-token und Integrationsschlüssel sind nur beschreibbar: Kein Tool liest sie zurück.
Kann ein Teammitglied einen token erstellen? #
Nein. Nur der Workspace-Inhaber und Agentur-Inhaber können API & MCP öffnen.