Păstrați token-ul în siguranță
Token-ul MCP LanaChat vă deschide workspace-ul cu casetele pe care le-ați bifat, timp de 365 de zile: tratați-l ca parola proprietarului agenției. Un token pentru fiecare asistent, niciodată într-o conversație, și revocați-l imediat dacă credeți că a fost expus.
Regulile #
- Un token pentru fiecare asistent. Un token pentru Claude Code pe Mac, altul pentru Cursor. Așa puteți revoca unul fără să le atingeți pe celelalte.
- Nu lipiți niciodată token-ul într-o conversație, nici măcar cu propriul asistent. Se pune doar în configurație: comanda
claude mcp add,config.tomlsau fișierul JSON. - Niciodată într-un e-mail, o captură de ecran, un document partajat sau un depozit Git.
- Bifați doar ce vă trebuie. Lăsați Read reply diagnostics și Import fan history oprite dacă nu le folosiți. Doar Spend the balance on licences permite unui asistent să vă cheltuiască soldul, doar pe licențe, în limita Daily limit for licences a token-ului; nu este bifat niciodată implicit.
- Păstrați ultimul cuvânt. Fără Publish agency AI, asistentul poate edita și testa ciorne, dar nu poate publica și nici porni răspunsurile. Nu poate nici crea primul AI Brain al unei creatoare: bifați caseta pentru acea configurare, apoi debifați-o cu Edit, sau creați mai întâi brain-ul în Console.
Dacă credeți că a fost expus #
- Deschideți Users › API & MCP.
- Apăsați Revoke pe token. Nu mai funcționează imediat; operațiunile deja pornite se pot termina.
- Creați un token nou și puneți-l în asistent.
Rotire, reînnoire, revocare #
| Acțiune | Ce se întâmplă |
|---|---|
| Edit | schimbă casetele; token-ul rămâne același |
| Rotate | dă un token nou; cel vechi nu mai funcționează imediat |
| Renew | ca Rotate, pentru un token expirat |
| Revoke | oprește token-ul definitiv |
| Show revoked tokens | listează token-urile vechi |
Ce nu poate face niciodată token-ul #
- Să trimită un mesaj unui fan.
- Să creeze, să schimbe sau să citească alt token.
- Să ajungă la altă agenție.
- Să citească secrete: token-urile de bot și cheile de integrare sunt doar pentru scriere.
Atenție Token-ul botului Telegram de la BotFather este tot un secret. Dacă îl dați asistentului ca să conecteze un bot, acesta trebuie să îl transmită o singură dată instrumentului și să nu îl repete niciodată. Puteți adăuga botul și chiar dumneavoastră în Studio › Telegram Accounts.
FAQ #
Ce fac dacă token-ul meu a fost expus? #
Apăsați Revoke pe el în Users › API & MCP: nu mai funcționează imediat. Apoi creați un token nou și puneți-l în asistent.
Cât timp este valabil un token? #
365 de zile. Rotate dă un token nou și îl oprește imediat pe cel vechi; Renew face același lucru pentru un token expirat.
Poate token-ul să ajungă la altă agenție sau să citească secrete? #
Nu. Funcționează doar în workspace-ul dumneavoastră, iar token-urile de bot și cheile de integrare sunt doar pentru scriere: niciun instrument nu le citește înapoi.
Poate un membru al echipei să creeze un token? #
Nu. Doar proprietarul workspace-ului și proprietarii de agenții pot deschide API & MCP.