# Proteja su token

_Conectar Claude / Codex · 2 min de lectura · Actualizado 2026-11-08 · https://lanachat.ai/guides/es/ai-security/_

Su MCP token de LanaChat abre su espacio de trabajo con las casillas que usted marcó, durante 365 días: trátelo como la contraseña del propietario de la agencia. Un token por asistente, nunca en un chat, y revóquelo al instante si cree que se filtró.

## Las reglas

- **Un token por asistente.** Un token para Claude Code en su Mac, otro para Cursor. Así puede revocar uno sin tocar los demás.
- **Nunca pegue el token en un chat**, ni siquiera con su propio asistente. Va solo en la configuración: el comando `claude mcp add`, `config.toml` o el archivo JSON.
- **Nunca en un correo, una captura de pantalla, un documento compartido ni un repositorio Git.**
- **Marque solo lo que necesite.** Deje **Read reply diagnostics** e **Import fan history** desactivados salvo que los use. Solo **Spend the balance on licences** permite a un asistente gastar su saldo, únicamente en licencias, dentro del **Daily limit for licences** del token; nunca viene marcado por defecto.
- **Quédese con la última palabra.** Sin **Publish agency AI**, el asistente puede editar y probar borradores, pero nunca publicar ni activar las respuestas. Tampoco puede crear el primer AI Brain de una creadora: marque la casilla para esa configuración y luego desmárquela con **Edit**, o cree antes el brain en la Console.

## Si cree que se filtró

1. Abra **Users › API & MCP**.
2. Pulse **Revoke** en el token. Deja de funcionar al instante; las operaciones ya en curso pueden terminar.
3. Cree un token nuevo y póngalo en su asistente.

## Rotate, renew, revoke

| Acción | Qué ocurre |
|---|---|
| **Edit** | cambia las casillas; el token sigue siendo el mismo |
| **Rotate** | da un token nuevo; el anterior muere al instante |
| **Renew** | igual que Rotate, para un token caducado |
| **Revoke** | elimina el token para siempre |
| **Show revoked tokens** | lista los anteriores |

## Lo que el token nunca puede hacer

- Enviar un mensaje a un fan.
- Crear, cambiar o leer otro token.
- Acceder a otra agencia.
- Leer secretos: los tokens de bot y las claves de integración son de solo escritura.

> Warning: El token del bot de Telegram de BotFather también es un secreto. Si se lo da a su asistente para conectar un bot, este debe pasarlo una sola vez a la herramienta y nunca repetirlo. También puede añadir el bot usted mismo en **Studio › Telegram Accounts**.

## FAQ

### ¿Qué hago si mi token se filtró?
Pulse **Revoke** en él, en **Users › API & MCP**: deja de funcionar al instante. Luego cree un token nuevo y póngalo en su asistente.

### ¿Cuánto tiempo es válido un token?
365 días. **Rotate** da un token nuevo y mata el anterior al instante; **Renew** hace lo mismo con un token caducado.

### ¿Puede el token acceder a otra agencia o leer secretos?
No. Funciona solo en su espacio de trabajo, y los tokens de bot y las claves de integración son de solo escritura: ninguna herramienta los lee de vuelta.

### ¿Puede un miembro del equipo crear un token?
No. Solo el propietario del espacio de trabajo y los propietarios de agencia pueden abrir **API & MCP**.

## Artículos relacionados

- [Cree su MCP token](https://lanachat.ai/guides/es/ai-create-mcp-token/)
- [Solución de problemas del MCP: 401, 403, herramientas ausentes](https://lanachat.ai/guides/es/ai-troubleshooting/)
- [MCP tool reference: every tool, by screen](https://lanachat.ai/guides/mcp-tool-reference/)