Збережіть свій токен у безпеці
Ваш MCP token LanaChat відкриває робочий простір із позначками, які ви поставили, на 365 днів: ставтеся до нього як до пароля власника агенції. Один токен на асистента, ніколи в чаті, і негайно відкличте його, якщо думаєте, що він витік.
Правила #
- Один токен на асистента. Токен для Claude Code на вашому Mac, інший для Cursor. Так ви зможете відкликати один, не чіпаючи інших.
- Ніколи не вставляйте токен у чат, навіть зі своїм асистентом. Його вносять лише в конфігурацію: команду
claude mcp add,config.tomlабо файл JSON. - Ніколи в листі, на скриншоті, у спільному документі чи в репозиторії Git.
- Ставте лише те, що потрібно. Залишайте Read reply diagnostics та Import fan history вимкненими, якщо ви ними не користуєтеся. Лише Spend the balance on licences дозволяє асистентові витрачати ваш баланс, і тільки на ліцензії, у межах Daily limit for licences токена; за замовчуванням її ніколи не ставлять.
- Залиште за собою останнє слово. Без Publish agency AI асистент може редагувати й тестувати чернетки, але ніколи не публікувати й не вмикати відповіді. Він також не може створити перший AI Brain авторки: поставте позначку на час цього налаштування, потім зніміть її через Edit, або спершу створіть brain у Console.
Якщо ви думаєте, що він витік #
- Відкрийте Users › API & MCP.
- Натисніть Revoke на токені. Він перестає працювати одразу; операції, що вже виконуються, можуть завершитися.
- Створіть новий токен і вставте його у свого асистента.
Rotate, renew, revoke #
| Дія | Що відбувається |
|---|---|
| Edit | змінює позначки; токен залишається той самий |
| Rotate | дає новий токен; старий перестає працювати одразу |
| Renew | те саме, що Rotate, для простроченого токена |
| Revoke | знищує токен назавжди |
| Show revoked tokens | показує список старих |
Чого токен не може ніколи #
- Надіслати повідомлення фанові.
- Створити, змінити чи прочитати інший токен.
- Дістатися до іншої агенції.
- Читати секрети: токени ботів і ключі інтеграцій доступні лише для запису.
Увага Токен бота Telegram від BotFather теж є секретом. Якщо ви даєте його асистентові, щоб підключити бота, він має передати його інструментові один раз і ніколи не повторювати. Ви також можете додати бота самі в Studio › Telegram Accounts.
FAQ #
Що робити, якщо мій токен витік? #
Натисніть Revoke на ньому в Users › API & MCP: він перестане працювати одразу. Потім створіть новий токен і вставте його у свого асистента.
Як довго дійсний токен? #
365 днів. Rotate дає новий токен і одразу знищує старий; Renew робить те саме для простроченого токена.
Чи може токен дістатися до іншої агенції або читати секрети? #
Ні. Він працює лише у вашому робочому просторі, а токени ботів і ключі інтеграцій доступні лише для запису: жоден інструмент не читає їх назад.
Чи може співробітник команди створити токен? #
Ні. Відкрити API & MCP можуть лише власник робочого простору та власники агенцій.