Proteggere il Suo token
Il Suo token MCP di LanaChat apre il Suo workspace con le caselle che ha spuntato, per 365 giorni: lo tratti come la password del titolare dell'agenzia. Un token per assistente, mai in una chat, e lo revochi subito se pensa che sia stato esposto.
Le regole #
- Un token per assistente. Un token per Claude Code sul Suo Mac, un altro per Cursor. Potrà così revocarne uno senza toccare gli altri.
- Non incolli mai il token in una chat, nemmeno con il Suo stesso assistente. Va solo nella configurazione: il comando
claude mcp add,config.tomlo il file JSON. - Mai in un'e-mail, in una schermata, in un documento condiviso o in un repository Git.
- Spunti solo ciò che Le serve. Lasci disattivati Read reply diagnostics e Import fan history a meno che non li usi. Solo Spend the balance on licences permette a un assistente di spendere il Suo saldo, solo in licenze, entro il Daily limit for licences del token; non è mai spuntata di default.
- Mantenga l'ultima parola. Senza Publish agency AI, l'assistente può modificare e provare le bozze, ma mai pubblicare né attivare le risposte. Non può nemmeno creare il primo AI Brain di una creator: spunti la casella per quella configurazione, poi la tolga con Edit, oppure crei prima il brain nella Console.
Se pensa che sia stato esposto #
- Apra Users › API & MCP.
- Prema Revoke sul token. Smette subito di funzionare; le operazioni già in corso possono terminare.
- Crei un nuovo token e lo inserisca nel Suo assistente.
Ruotare, rinnovare, revocare #
| Azione | Cosa succede |
|---|---|
| Edit | modifica le caselle; il token resta lo stesso |
| Rotate | fornisce un nuovo token; il vecchio smette subito di funzionare |
| Renew | come Rotate, per un token scaduto |
| Revoke | disattiva il token definitivamente |
| Show revoked tokens | elenca quelli vecchi |
Cosa non può mai fare il token #
- Inviare un messaggio a un fan.
- Creare, modificare o leggere un altro token.
- Raggiungere un'altra agenzia.
- Leggere segreti: i token dei bot e le chiavi di integrazione sono in sola scrittura.
Attenzione Anche il token del bot Telegram fornito da BotFather è un segreto. Se lo dà al Suo assistente per collegare un bot, l'assistente deve passarlo una sola volta allo strumento e non ripeterlo mai. Può anche aggiungere il bot Lei stesso in Studio › Telegram Accounts.
FAQ #
Cosa faccio se il mio token è stato esposto? #
Prema Revoke in Users › API & MCP: smette subito di funzionare. Poi crei un nuovo token e lo inserisca nel Suo assistente.
Per quanto tempo è valido un token? #
365 giorni. Rotate fornisce un nuovo token e disattiva subito il vecchio; Renew fa lo stesso per un token scaduto.
Il token può raggiungere un'altra agenzia o leggere segreti? #
No. Funziona solo nel Suo workspace, e i token dei bot e le chiavi di integrazione sono in sola scrittura: nessuno strumento li rilegge.
Un membro del team può creare un token? #
No. Solo il proprietario del workspace e i titolari di agenzia possono aprire API & MCP.