# Proteggere il Suo token

_Collegare Claude / Codex · 2 min di lettura · Aggiornato 2026-11-08 · https://lanachat.ai/guides/it/ai-security/_

Il Suo token MCP di LanaChat apre il Suo workspace con le caselle che ha spuntato, per 365 giorni: lo tratti come la password del titolare dell'agenzia. Un token per assistente, mai in una chat, e lo revochi subito se pensa che sia stato esposto.

## Le regole

- **Un token per assistente.** Un token per Claude Code sul Suo Mac, un altro per Cursor. Potrà così revocarne uno senza toccare gli altri.
- **Non incolli mai il token in una chat**, nemmeno con il Suo stesso assistente. Va solo nella configurazione: il comando `claude mcp add`, `config.toml` o il file JSON.
- **Mai in un'e-mail, in una schermata, in un documento condiviso o in un repository Git.**
- **Spunti solo ciò che Le serve.** Lasci disattivati **Read reply diagnostics** e **Import fan history** a meno che non li usi. Solo **Spend the balance on licences** permette a un assistente di spendere il Suo saldo, solo in licenze, entro il **Daily limit for licences** del token; non è mai spuntata di default.
- **Mantenga l'ultima parola.** Senza **Publish agency AI**, l'assistente può modificare e provare le bozze, ma mai pubblicare né attivare le risposte. Non può nemmeno creare il primo AI Brain di una creator: spunti la casella per quella configurazione, poi la tolga con **Edit**, oppure crei prima il brain nella Console.

## Se pensa che sia stato esposto

1. Apra **Users › API & MCP**.
2. Prema **Revoke** sul token. Smette subito di funzionare; le operazioni già in corso possono terminare.
3. Crei un nuovo token e lo inserisca nel Suo assistente.

## Ruotare, rinnovare, revocare

| Azione | Cosa succede |
|---|---|
| **Edit** | modifica le caselle; il token resta lo stesso |
| **Rotate** | fornisce un nuovo token; il vecchio smette subito di funzionare |
| **Renew** | come Rotate, per un token scaduto |
| **Revoke** | disattiva il token definitivamente |
| **Show revoked tokens** | elenca quelli vecchi |

## Cosa non può mai fare il token

- Inviare un messaggio a un fan.
- Creare, modificare o leggere un altro token.
- Raggiungere un'altra agenzia.
- Leggere segreti: i token dei bot e le chiavi di integrazione sono in sola scrittura.

> Warning: Anche il token del bot Telegram fornito da BotFather è un segreto. Se lo dà al Suo assistente per collegare un bot, l'assistente deve passarlo una sola volta allo strumento e non ripeterlo mai. Può anche aggiungere il bot Lei stesso in **Studio › Telegram Accounts**.

## FAQ

### Cosa faccio se il mio token è stato esposto?
Prema **Revoke** in **Users › API & MCP**: smette subito di funzionare. Poi crei un nuovo token e lo inserisca nel Suo assistente.

### Per quanto tempo è valido un token?
365 giorni. **Rotate** fornisce un nuovo token e disattiva subito il vecchio; **Renew** fa lo stesso per un token scaduto.

### Il token può raggiungere un'altra agenzia o leggere segreti?
No. Funziona solo nel Suo workspace, e i token dei bot e le chiavi di integrazione sono in sola scrittura: nessuno strumento li rilegge.

### Un membro del team può creare un token?
No. Solo il proprietario del workspace e i titolari di agenzia possono aprire **API & MCP**.

## Articoli correlati

- [Creare il Suo token MCP](https://lanachat.ai/guides/it/ai-create-mcp-token/)
- [Risoluzione dei problemi MCP: 401, 403, strumenti mancanti](https://lanachat.ai/guides/it/ai-troubleshooting/)
- [MCP tool reference: every tool, by screen](https://lanachat.ai/guides/mcp-tool-reference/)