Proteja su token
Su MCP token de LanaChat abre su espacio de trabajo con las casillas que usted marcó, durante 365 días: trátelo como la contraseña del propietario de la agencia. Un token por asistente, nunca en un chat, y revóquelo al instante si cree que se filtró.
Las reglas #
- Un token por asistente. Un token para Claude Code en su Mac, otro para Cursor. Así puede revocar uno sin tocar los demás.
- Nunca pegue el token en un chat, ni siquiera con su propio asistente. Va solo en la configuración: el comando
claude mcp add,config.tomlo el archivo JSON. - Nunca en un correo, una captura de pantalla, un documento compartido ni un repositorio Git.
- Marque solo lo que necesite. Deje Read reply diagnostics e Import fan history desactivados salvo que los use. Solo Spend the balance on licences permite a un asistente gastar su saldo, únicamente en licencias, dentro del Daily limit for licences del token; nunca viene marcado por defecto.
- Quédese con la última palabra. Sin Publish agency AI, el asistente puede editar y probar borradores, pero nunca publicar ni activar las respuestas. Tampoco puede crear el primer AI Brain de una creadora: marque la casilla para esa configuración y luego desmárquela con Edit, o cree antes el brain en la Console.
Si cree que se filtró #
- Abra Users › API & MCP.
- Pulse Revoke en el token. Deja de funcionar al instante; las operaciones ya en curso pueden terminar.
- Cree un token nuevo y póngalo en su asistente.
Rotate, renew, revoke #
| Acción | Qué ocurre |
|---|---|
| Edit | cambia las casillas; el token sigue siendo el mismo |
| Rotate | da un token nuevo; el anterior muere al instante |
| Renew | igual que Rotate, para un token caducado |
| Revoke | elimina el token para siempre |
| Show revoked tokens | lista los anteriores |
Lo que el token nunca puede hacer #
- Enviar un mensaje a un fan.
- Crear, cambiar o leer otro token.
- Acceder a otra agencia.
- Leer secretos: los tokens de bot y las claves de integración son de solo escritura.
Advertencia El token del bot de Telegram de BotFather también es un secreto. Si se lo da a su asistente para conectar un bot, este debe pasarlo una sola vez a la herramienta y nunca repetirlo. También puede añadir el bot usted mismo en Studio › Telegram Accounts.
FAQ #
¿Qué hago si mi token se filtró? #
Pulse Revoke en él, en Users › API & MCP: deja de funcionar al instante. Luego cree un token nuevo y póngalo en su asistente.
¿Cuánto tiempo es válido un token? #
365 días. Rotate da un token nuevo y mata el anterior al instante; Renew hace lo mismo con un token caducado.
¿Puede el token acceder a otra agencia o leer secretos? #
No. Funciona solo en su espacio de trabajo, y los tokens de bot y las claves de integración son de solo escritura: ninguna herramienta los lee de vuelta.
¿Puede un miembro del equipo crear un token? #
No. Solo el propietario del espacio de trabajo y los propietarios de agencia pueden abrir API & MCP.