# Jak chronić token

_Podłączenie Claude / Codex · 2 min czytania · Zaktualizowano 2026-11-08 · https://lanachat.ai/guides/pl/ai-security/_

Państwa token MCP LanaChat otwiera workspace z zaznaczonymi przez Państwa polami, przez 365 dni: proszę traktować go jak hasło właściciela agencji. Jeden token na asystenta, nigdy w czacie, a przy podejrzeniu wycieku proszę go od razu unieważnić.

## Zasady

- **Jeden token na asystenta.** Jeden token dla Claude Code na Państwa Macu, drugi dla Cursor. Wtedy można unieważnić jeden, nie ruszając pozostałych.
- **Proszę nigdy nie wklejać tokenu do czatu**, nawet z własnym asystentem. Trafia on wyłącznie do konfiguracji: polecenia `claude mcp add`, `config.toml` lub pliku JSON.
- **Nigdy w e-mailu, zrzucie ekranu, udostępnionym dokumencie ani repozytorium Git.**
- **Proszę zaznaczać tylko to, co potrzebne.** Proszę zostawić **Read reply diagnostics** i **Import fan history** wyłączone, o ile Państwo ich nie używają. Tylko **Spend the balance on licences** pozwala asystentowi wydawać Państwa saldo, wyłącznie na licencje, w ramach **Daily limit for licences** tokenu; nigdy nie jest zaznaczone domyślnie.
- **Ostatnie słowo należy do Państwa.** Bez **Publish agency AI** asystent może edytować i testować wersje robocze, ale nigdy nie opublikuje ani nie włączy odpowiedzi. Nie może też utworzyć pierwszego AI Brain twórczyni: proszę zaznaczyć to pole na czas konfiguracji, a potem odznaczyć je przez **Edit**, albo najpierw utworzyć brain w Console.

## Jeśli podejrzewają Państwo wyciek

1. Proszę otworzyć **Users › API & MCP**.
2. Proszę nacisnąć **Revoke** przy tokenie. Przestaje działać natychmiast; operacje już trwające mogą się zakończyć.
3. Proszę utworzyć nowy token i wpisać go w asystencie.

## Rotate, renew, revoke

| Działanie | Co się dzieje |
|---|---|
| **Edit** | zmienia pola; token pozostaje ten sam |
| **Rotate** | daje nowy token; stary przestaje działać natychmiast |
| **Renew** | to samo co Rotate, dla wygasłego tokenu |
| **Revoke** | unieważnia token na stałe |
| **Show revoked tokens** | wyświetla stare tokeny |

## Czego token nigdy nie potrafi

- Wysłać wiadomości do fana.
- Utworzyć, zmienić ani odczytać innego tokenu.
- Dotrzeć do innej agencji.
- Odczytać sekretów: tokeny botów i klucze integracji są tylko do zapisu.

> Warning: Token bota Telegram z BotFather to również sekret. Jeśli przekazują Państwo go asystentowi, aby połączył bota, musi on przekazać go narzędziu jeden raz i nigdy go nie powtarzać. Można też samodzielnie dodać bota w **Studio › Telegram Accounts**.

## FAQ

### Co zrobić, jeśli mój token wyciekł?
Proszę nacisnąć **Revoke** przy nim w **Users › API & MCP**: przestaje działać natychmiast. Potem proszę utworzyć nowy token i wpisać go w asystencie.

### Jak długo token jest ważny?
365 dni. **Rotate** daje nowy token i natychmiast unieważnia stary; **Renew** robi to samo dla wygasłego tokenu.

### Czy token może dotrzeć do innej agencji lub odczytać sekrety?
Nie. Działa tylko w Państwa workspace, a tokeny botów i klucze integracji są tylko do zapisu: żadne narzędzie nie odczytuje ich z powrotem.

### Czy członek zespołu może utworzyć token?
Nie. Tylko właściciel workspace i właściciele agencji mogą otworzyć **API & MCP**.

## Powiązane artykuły

- [Tworzenie tokenu MCP](https://lanachat.ai/guides/pl/ai-create-mcp-token/)
- [Rozwiązywanie problemów z MCP: 401, 403, brakujące narzędzia](https://lanachat.ai/guides/pl/ai-troubleshooting/)
- [MCP tool reference: every tool, by screen](https://lanachat.ai/guides/mcp-tool-reference/)