# Păstrați token-ul în siguranță

_Conectarea Claude / Codex · 2 min de citit · Actualizat 2026-11-08 · https://lanachat.ai/guides/ro/ai-security/_

Token-ul MCP LanaChat vă deschide workspace-ul cu casetele pe care le-ați bifat, timp de 365 de zile: tratați-l ca parola proprietarului agenției. Un token pentru fiecare asistent, niciodată într-o conversație, și revocați-l imediat dacă credeți că a fost expus.

## Regulile

- **Un token pentru fiecare asistent.** Un token pentru Claude Code pe Mac, altul pentru Cursor. Așa puteți revoca unul fără să le atingeți pe celelalte.
- **Nu lipiți niciodată token-ul într-o conversație**, nici măcar cu propriul asistent. Se pune doar în configurație: comanda `claude mcp add`, `config.toml` sau fișierul JSON.
- **Niciodată într-un e-mail, o captură de ecran, un document partajat sau un depozit Git.**
- **Bifați doar ce vă trebuie.** Lăsați **Read reply diagnostics** și **Import fan history** oprite dacă nu le folosiți. Doar **Spend the balance on licences** permite unui asistent să vă cheltuiască soldul, doar pe licențe, în limita **Daily limit for licences** a token-ului; nu este bifat niciodată implicit.
- **Păstrați ultimul cuvânt.** Fără **Publish agency AI**, asistentul poate edita și testa ciorne, dar nu poate publica și nici porni răspunsurile. Nu poate nici crea primul AI Brain al unei creatoare: bifați caseta pentru acea configurare, apoi debifați-o cu **Edit**, sau creați mai întâi brain-ul în Console.

## Dacă credeți că a fost expus

1. Deschideți **Users › API & MCP**.
2. Apăsați **Revoke** pe token. Nu mai funcționează imediat; operațiunile deja pornite se pot termina.
3. Creați un token nou și puneți-l în asistent.

## Rotire, reînnoire, revocare

| Acțiune | Ce se întâmplă |
|---|---|
| **Edit** | schimbă casetele; token-ul rămâne același |
| **Rotate** | dă un token nou; cel vechi nu mai funcționează imediat |
| **Renew** | ca Rotate, pentru un token expirat |
| **Revoke** | oprește token-ul definitiv |
| **Show revoked tokens** | listează token-urile vechi |

## Ce nu poate face niciodată token-ul

- Să trimită un mesaj unui fan.
- Să creeze, să schimbe sau să citească alt token.
- Să ajungă la altă agenție.
- Să citească secrete: token-urile de bot și cheile de integrare sunt doar pentru scriere.

> Warning: Token-ul botului Telegram de la BotFather este tot un secret. Dacă îl dați asistentului ca să conecteze un bot, acesta trebuie să îl transmită o singură dată instrumentului și să nu îl repete niciodată. Puteți adăuga botul și chiar dumneavoastră în **Studio › Telegram Accounts**.

## FAQ

### Ce fac dacă token-ul meu a fost expus?
Apăsați **Revoke** pe el în **Users › API & MCP**: nu mai funcționează imediat. Apoi creați un token nou și puneți-l în asistent.

### Cât timp este valabil un token?
365 de zile. **Rotate** dă un token nou și îl oprește imediat pe cel vechi; **Renew** face același lucru pentru un token expirat.

### Poate token-ul să ajungă la altă agenție sau să citească secrete?
Nu. Funcționează doar în workspace-ul dumneavoastră, iar token-urile de bot și cheile de integrare sunt doar pentru scriere: niciun instrument nu le citește înapoi.

### Poate un membru al echipei să creeze un token?
Nu. Doar proprietarul workspace-ului și proprietarii de agenții pot deschide **API & MCP**.

## Articole conexe

- [Creați token-ul MCP](https://lanachat.ai/guides/ro/ai-create-mcp-token/)
- [Depanarea MCP: 401, 403, instrumente lipsă](https://lanachat.ai/guides/ro/ai-troubleshooting/)
- [MCP tool reference: every tool, by screen](https://lanachat.ai/guides/mcp-tool-reference/)