# Берегите свой токен

_Подключение Claude / Codex · Чтение 2 мин · Обновлено 2026-11-08 · https://lanachat.ai/guides/ru/ai-security/_

Ваш MCP-токен LanaChat открывает ваше рабочее пространство с отмеченными вами правами на 365 дней: относитесь к нему как к паролю владельца агентства. Один токен на одного ассистента, никогда в чате, и немедленно отзовите его, если думаете, что он утёк.

## Правила

- **Один токен на одного ассистента.** Один токен для Claude Code на вашем Mac, другой для Cursor. Так вы сможете отозвать один, не затрагивая остальные.
- **Никогда не вставляйте токен в чат**, даже со своим ассистентом. Он вносится только в конфигурацию: команда `claude mcp add`, `config.toml` или файл JSON.
- **Никогда в письме, скриншоте, общем документе или репозитории Git.**
- **Отмечайте только нужное.** Оставьте **Read reply diagnostics** и **Import fan history** выключенными, если вы ими не пользуетесь. Только **Spend the balance on licences** позволяет ассистенту тратить ваш баланс, и только на лицензии, в пределах **Daily limit for licences** токена; по умолчанию она никогда не отмечена.
- **Оставьте последнее слово за собой.** Без **Publish agency AI** ассистент может редактировать и тестировать черновики, но не публиковать и не включать ответы. Он также не может создать первый AI Brain автора: отметьте это право для настройки, затем снимите через **Edit**, либо сначала создайте brain в Console.

## Если вы думаете, что токен утёк

1. Откройте **Users › API & MCP**.
2. Нажмите **Revoke** у токена. Он перестаёт работать сразу; уже запущенные операции могут завершиться.
3. Создайте новый токен и вставьте его в ассистента.

## Rotate, renew, revoke

| Действие | Что происходит |
|---|---|
| **Edit** | меняет отметки; токен остаётся тем же |
| **Rotate** | выдаёт новый токен; старый перестаёт работать сразу |
| **Renew** | то же, что Rotate, для просроченного токена |
| **Revoke** | отключает токен навсегда |
| **Show revoked tokens** | показывает список старых |

## Чего токен не может никогда

- Отправить сообщение фану.
- Создать, изменить или прочитать другой токен.
- Получить доступ к другому агентству.
- Читать секреты: токены ботов и ключи интеграций доступны только для записи.

> Warning: Токен Telegram-бота от BotFather тоже секрет. Если вы передаёте его ассистенту для подключения бота, он должен один раз передать его инструменту и никогда не повторять. Вы также можете сами добавить бота в **Studio › Telegram Accounts**.

## FAQ

### Что делать, если мой токен утёк?
Нажмите **Revoke** у него в **Users › API & MCP**: он перестанет работать сразу. Затем создайте новый токен и вставьте его в ассистента.

### Как долго действует токен?
365 дней. **Rotate** выдаёт новый токен и сразу отключает старый; **Renew** делает то же для просроченного токена.

### Может ли токен получить доступ к другому агентству или читать секреты?
Нет. Он работает только в вашем рабочем пространстве, а токены ботов и ключи интеграций доступны только для записи: ни один инструмент не читает их обратно.

### Может ли сотрудник команды создать токен?
Нет. Только владелец рабочего пространства и владельцы агентств могут открыть **API & MCP**.

## Похожие статьи

- [Создание MCP-токена](https://lanachat.ai/guides/ru/ai-create-mcp-token/)
- [Решение проблем с MCP: 401, 403, пропавшие инструменты](https://lanachat.ai/guides/ru/ai-troubleshooting/)
- [MCP tool reference: every tool, by screen](https://lanachat.ai/guides/mcp-tool-reference/)