# Збережіть свій токен у безпеці

_Підключення Claude / Codex · Читання 2 хв · Оновлено 2026-11-08 · https://lanachat.ai/guides/uk/ai-security/_

Ваш MCP token LanaChat відкриває робочий простір із позначками, які ви поставили, на 365 днів: ставтеся до нього як до пароля власника агенції. Один токен на асистента, ніколи в чаті, і негайно відкличте його, якщо думаєте, що він витік.

## Правила

- **Один токен на асистента.** Токен для Claude Code на вашому Mac, інший для Cursor. Так ви зможете відкликати один, не чіпаючи інших.
- **Ніколи не вставляйте токен у чат**, навіть зі своїм асистентом. Його вносять лише в конфігурацію: команду `claude mcp add`, `config.toml` або файл JSON.
- **Ніколи в листі, на скриншоті, у спільному документі чи в репозиторії Git.**
- **Ставте лише те, що потрібно.** Залишайте **Read reply diagnostics** та **Import fan history** вимкненими, якщо ви ними не користуєтеся. Лише **Spend the balance on licences** дозволяє асистентові витрачати ваш баланс, і тільки на ліцензії, у межах **Daily limit for licences** токена; за замовчуванням її ніколи не ставлять.
- **Залиште за собою останнє слово.** Без **Publish agency AI** асистент може редагувати й тестувати чернетки, але ніколи не публікувати й не вмикати відповіді. Він також не може створити перший AI Brain авторки: поставте позначку на час цього налаштування, потім зніміть її через **Edit**, або спершу створіть brain у Console.

## Якщо ви думаєте, що він витік

1. Відкрийте **Users › API & MCP**.
2. Натисніть **Revoke** на токені. Він перестає працювати одразу; операції, що вже виконуються, можуть завершитися.
3. Створіть новий токен і вставте його у свого асистента.

## Rotate, renew, revoke

| Дія | Що відбувається |
|---|---|
| **Edit** | змінює позначки; токен залишається той самий |
| **Rotate** | дає новий токен; старий перестає працювати одразу |
| **Renew** | те саме, що Rotate, для простроченого токена |
| **Revoke** | знищує токен назавжди |
| **Show revoked tokens** | показує список старих |

## Чого токен не може ніколи

- Надіслати повідомлення фанові.
- Створити, змінити чи прочитати інший токен.
- Дістатися до іншої агенції.
- Читати секрети: токени ботів і ключі інтеграцій доступні лише для запису.

> Warning: Токен бота Telegram від BotFather теж є секретом. Якщо ви даєте його асистентові, щоб підключити бота, він має передати його інструментові один раз і ніколи не повторювати. Ви також можете додати бота самі в **Studio › Telegram Accounts**.

## FAQ

### Що робити, якщо мій токен витік?
Натисніть **Revoke** на ньому в **Users › API & MCP**: він перестане працювати одразу. Потім створіть новий токен і вставте його у свого асистента.

### Як довго дійсний токен?
365 днів. **Rotate** дає новий токен і одразу знищує старий; **Renew** робить те саме для простроченого токена.

### Чи може токен дістатися до іншої агенції або читати секрети?
Ні. Він працює лише у вашому робочому просторі, а токени ботів і ключі інтеграцій доступні лише для запису: жоден інструмент не читає їх назад.

### Чи може співробітник команди створити токен?
Ні. Відкрити **API & MCP** можуть лише власник робочого простору та власники агенцій.

## Пов’язані статті

- [Створення вашого MCP token](https://lanachat.ai/guides/uk/ai-create-mcp-token/)
- [Усунення несправностей MCP: 401, 403, зниклі інструменти](https://lanachat.ai/guides/uk/ai-troubleshooting/)
- [MCP tool reference: every tool, by screen](https://lanachat.ai/guides/mcp-tool-reference/)