Proteja seu token
Seu token MCP do LanaChat abre o seu workspace com as caixas que você marcou, por 365 dias: trate-o como a senha do titular da agência. Um token por assistente, nunca em um chat, e revogue-o na hora se achar que vazou.
As regras #
- Um token por assistente. Um token para o Claude Code no seu Mac, outro para o Cursor. Assim você revoga um sem mexer nos outros.
- Nunca cole o token em um chat, nem mesmo com o seu próprio assistente. Ele vai somente na configuração: o comando
claude mcp add, oconfig.tomlou o arquivo JSON. - Nunca em um e-mail, uma captura de tela, um documento compartilhado ou um repositório Git.
- Marque só o que você precisa. Deixe Read reply diagnostics e Import fan history desmarcadas, a menos que as use. Somente Spend the balance on licences permite que um assistente gaste o seu saldo, apenas em licenças, dentro do Daily limit for licences do token; ela nunca vem marcada por padrão.
- Fique com a palavra final. Sem Publish agency AI, o assistente pode editar e testar rascunhos, mas nunca publicar nem ativar as respostas. Ele também não consegue criar o primeiro AI Brain de uma criadora: marque a caixa para essa configuração e depois desmarque-a com Edit, ou crie o brain primeiro na Console.
Se você acha que vazou #
- Abra Users › API & MCP.
- Clique em Revoke no token. Ele para de funcionar na hora; operações que já estavam em andamento podem terminar.
- Crie um novo token e coloque-o no seu assistente.
Rotate, renew, revoke #
| Ação | O que acontece |
|---|---|
| Edit | altera as caixas; o token continua o mesmo |
| Rotate | gera um novo token; o antigo morre na hora |
| Renew | o mesmo que Rotate, para um token expirado |
| Revoke | encerra o token de vez |
| Show revoked tokens | lista os antigos |
O que o token nunca pode fazer #
- Enviar uma mensagem a um fã.
- Criar, alterar ou ler outro token.
- Acessar outra agência.
- Ler segredos: tokens de bot e chaves de integração são somente de escrita.
Aviso O token do bot do Telegram, fornecido pelo BotFather, também é um segredo. Se você o entregar ao seu assistente para conectar um bot, ele deve repassá-lo uma única vez à ferramenta e nunca repeti-lo. Você também pode adicionar o bot você mesmo em Studio › Telegram Accounts.
FAQ #
O que faço se o meu token vazou? #
Clique em Revoke nele em Users › API & MCP: ele para de funcionar na hora. Depois crie um novo token e coloque-o no seu assistente.
Por quanto tempo um token é válido? #
365 dias. Rotate gera um novo token e mata o antigo na hora; Renew faz o mesmo para um token expirado.
O token pode acessar outra agência ou ler segredos? #
Não. Ele funciona somente no seu workspace, e tokens de bot e chaves de integração são somente de escrita: nenhuma ferramenta os lê de volta.
Um membro da equipe pode criar um token? #
Não. Somente o titular do workspace e os titulares de agência podem abrir API & MCP.