# Buenas prácticas El token se muestra una vez, el agente no ve la clave de API de Medios, y revocar corta el acceso al toque. ## El token Copialo cuando se muestra. No vuelve a aparecer. En la lista solo queda un trozo, para reconocerlo. No lo pegues en un chat, en una captura ni en un documento compartido. Quien lo tiene puede publicar en los sitios de tu cuenta hasta que lo revoques. Revocarlo corta el acceso en el momento. Conviene un token por agente, con un nombre, así das de baja uno sin apagar los otros. Si sospechás que se filtró, revocalo y creá otro. El viejo deja de servir aunque alguien lo haya copiado. ## La clave de API de Medios No se la pases al agente. No la pongas en el mensaje ni en la configuración del programa. El agente nombra el sitio. La clave queda en tu cuenta hasta que la cambiás o desconectás el sitio. Al conectar, si Medios no acepta los datos, no se guardan. Si los rechaza más tarde, el sitio pasa a Inválido y hay que cargarlos de nuevo. El aviso no incluye la clave. ## Qué no se mezcla con una migración La clave que escribís para una migración se borra al terminar, y a las 72 horas si quedó pausada. La de un sitio conectado en Agentes no sigue ese plazo: se queda hasta que vos la cambies o desconectes. Ninguna se le muestra al agente. La contraseña de tu cuenta de CMS Bridge es una tercera, y tampoco viaja en el token. Las aplicaciones que autorizaste están en Agentes, en su propia lista. Revocar corta esa aplicación al toque. Los tokens siguen aparte. ## In English Copy the token when it is shown. It does not appear again. Do not paste it in a chat or a shared document. Revocar cuts access immediately. Do not give the Medios API key to the agent. The agent names the site. The key stays in your account until you change it or disconnect the site. The key you type for a migration is deleted when it finishes, and after 72 hours if you paused. The key of a site in Agentes does not follow that limit. The account password is a third secret, and it is not inside the token.