Jak chronić token
Państwa token MCP LanaChat otwiera workspace z zaznaczonymi przez Państwa polami, przez 365 dni: proszę traktować go jak hasło właściciela agencji. Jeden token na asystenta, nigdy w czacie, a przy podejrzeniu wycieku proszę go od razu unieważnić.
Zasady #
- Jeden token na asystenta. Jeden token dla Claude Code na Państwa Macu, drugi dla Cursor. Wtedy można unieważnić jeden, nie ruszając pozostałych.
- Proszę nigdy nie wklejać tokenu do czatu, nawet z własnym asystentem. Trafia on wyłącznie do konfiguracji: polecenia
claude mcp add,config.tomllub pliku JSON. - Nigdy w e-mailu, zrzucie ekranu, udostępnionym dokumencie ani repozytorium Git.
- Proszę zaznaczać tylko to, co potrzebne. Proszę zostawić Read reply diagnostics i Import fan history wyłączone, o ile Państwo ich nie używają. Tylko Spend the balance on licences pozwala asystentowi wydawać Państwa saldo, wyłącznie na licencje, w ramach Daily limit for licences tokenu; nigdy nie jest zaznaczone domyślnie.
- Ostatnie słowo należy do Państwa. Bez Publish agency AI asystent może edytować i testować wersje robocze, ale nigdy nie opublikuje ani nie włączy odpowiedzi. Nie może też utworzyć pierwszego AI Brain twórczyni: proszę zaznaczyć to pole na czas konfiguracji, a potem odznaczyć je przez Edit, albo najpierw utworzyć brain w Console.
Jeśli podejrzewają Państwo wyciek #
- Proszę otworzyć Users › API & MCP.
- Proszę nacisnąć Revoke przy tokenie. Przestaje działać natychmiast; operacje już trwające mogą się zakończyć.
- Proszę utworzyć nowy token i wpisać go w asystencie.
Rotate, renew, revoke #
| Działanie | Co się dzieje |
|---|---|
| Edit | zmienia pola; token pozostaje ten sam |
| Rotate | daje nowy token; stary przestaje działać natychmiast |
| Renew | to samo co Rotate, dla wygasłego tokenu |
| Revoke | unieważnia token na stałe |
| Show revoked tokens | wyświetla stare tokeny |
Czego token nigdy nie potrafi #
- Wysłać wiadomości do fana.
- Utworzyć, zmienić ani odczytać innego tokenu.
- Dotrzeć do innej agencji.
- Odczytać sekretów: tokeny botów i klucze integracji są tylko do zapisu.
Ostrzeżenie Token bota Telegram z BotFather to również sekret. Jeśli przekazują Państwo go asystentowi, aby połączył bota, musi on przekazać go narzędziu jeden raz i nigdy go nie powtarzać. Można też samodzielnie dodać bota w Studio › Telegram Accounts.
FAQ #
Co zrobić, jeśli mój token wyciekł? #
Proszę nacisnąć Revoke przy nim w Users › API & MCP: przestaje działać natychmiast. Potem proszę utworzyć nowy token i wpisać go w asystencie.
Jak długo token jest ważny? #
365 dni. Rotate daje nowy token i natychmiast unieważnia stary; Renew robi to samo dla wygasłego tokenu.
Czy token może dotrzeć do innej agencji lub odczytać sekrety? #
Nie. Działa tylko w Państwa workspace, a tokeny botów i klucze integracji są tylko do zapisu: żadne narzędzie nie odczytuje ich z powrotem.
Czy członek zespołu może utworzyć token? #
Nie. Tylko właściciel workspace i właściciele agencji mogą otworzyć API & MCP.