Берегите свой токен

Q: Что делать, если мой токен утёк?

Нажмите Revoke у него в Users › API & MCP: он перестанет работать сразу. Затем создайте новый токен и вставьте его в ассистента.

Q: Как долго действует токен?

365 дней. Rotate выдаёт новый токен и сразу отключает старый; Renew делает то же для просроченного токена.

Чтение 2 минОбновлено 8 нояб. 2026 г.Markdown

Только для владельцаОткрыть в Console

Ваш MCP-токен LanaChat открывает ваше рабочее пространство с отмеченными вами правами на 365 дней: относитесь к нему как к паролю владельца агентства. Один токен на одного ассистента, никогда в чате, и немедленно отзовите его, если думаете, что он утёк.

Правила #

Один токен на одного ассистента. Один токен для Claude Code на вашем Mac, другой для Cursor. Так вы сможете отозвать один, не затрагивая остальные.
Никогда не вставляйте токен в чат, даже со своим ассистентом. Он вносится только в конфигурацию: команда claude mcp add, config.toml или файл JSON.
Никогда в письме, скриншоте, общем документе или репозитории Git.
Отмечайте только нужное. Оставьте Read reply diagnostics и Import fan history выключенными, если вы ими не пользуетесь. Только Spend the balance on licences позволяет ассистенту тратить ваш баланс, и только на лицензии, в пределах Daily limit for licences токена; по умолчанию она никогда не отмечена.
Оставьте последнее слово за собой. Без Publish agency AI ассистент может редактировать и тестировать черновики, но не публиковать и не включать ответы. Он также не может создать первый AI Brain автора: отметьте это право для настройки, затем снимите через Edit, либо сначала создайте brain в Console.

Если вы думаете, что токен утёк #

Откройте Users › API & MCP.
Нажмите Revoke у токена. Он перестаёт работать сразу; уже запущенные операции могут завершиться.
Создайте новый токен и вставьте его в ассистента.

Rotate, renew, revoke #

Действие	Что происходит
Edit	меняет отметки; токен остаётся тем же
Rotate	выдаёт новый токен; старый перестаёт работать сразу
Renew	то же, что Rotate, для просроченного токена
Revoke	отключает токен навсегда
Show revoked tokens	показывает список старых

Чего токен не может никогда #

Отправить сообщение фану.
Создать, изменить или прочитать другой токен.
Получить доступ к другому агентству.
Читать секреты: токены ботов и ключи интеграций доступны только для записи.

Внимание Токен Telegram-бота от BotFather тоже секрет. Если вы передаёте его ассистенту для подключения бота, он должен один раз передать его инструменту и никогда не повторять. Вы также можете сами добавить бота в Studio › Telegram Accounts.

FAQ #

Что делать, если мой токен утёк? #

Нажмите Revoke у него в Users › API & MCP: он перестанет работать сразу. Затем создайте новый токен и вставьте его в ассистента.

Как долго действует токен? #

365 дней. Rotate выдаёт новый токен и сразу отключает старый; Renew делает то же для просроченного токена.

Может ли токен получить доступ к другому агентству или читать секреты? #

Нет. Он работает только в вашем рабочем пространстве, а токены ботов и ключи интеграций доступны только для записи: ни один инструмент не читает их обратно.

Может ли сотрудник команды создать токен? #

Нет. Только владелец рабочего пространства и владельцы агентств могут открыть API & MCP.