API açarları, xarici giriş və IP icazə siyahısı

v1.0.x · yeniləndi 2026-07-08

Bu səhifə instansiyaya kənardan girişi tənzimləyən üç Web UI ekranını əhatə edir: API açarları, Xarici giriş və IP icazə siyahısı.

API açarları

“API açarları” ekranı idarəetmə müstəvisi və çat açarları verir. “+ Ver”:

user_ref — istifadəçi (yerli istifadəçilərdən seçin və ya sərbəst yazın);
açar adı;
əhatələr — checkbox-lar: chat, admin:read, admin:write, mcp, a2a, * (hamısı);
RPM limiti.

Açar dəyəri bir dəfə göstərilir — onu dərhal yadda saxlayın. Hər açar sətri üzrə “OAuth klienti kimi qeydiyyatdan keçir” (bir dəfə client_id / client_secret verir) və “Ləğv et” edə bilərsiniz. Açarlar ah- prefiksinə malikdir və Bearer token kimi göndərilir (Swagger-ə baxın).

Xarici giriş

“Xarici giriş” ekranı reverse-proxy işini və ictimai ünvanları dörd blokda konfiqurasiya edir:

İctimai ünvan — AIHUMMER_PUBLIC_URL (tələb olunur), üstəgəl Telegram, iOS proxy və pocket agent üçün ictimai ünvanlar.
Yalnız HTTPS — AIHUMMER_REQUIRE_SECURE.
Proxy arxasında — etibarlı proxy-lər, CORS mənbələri, CSP.
Web UI dinləyici — özəl Web UI portunun aktivləşdirilməsi, ünvanı və mənbəyi.

Hər sahə mətn və ya keçiddir; yadda saxlayanda dəyişikliyin canlı tətbiq olunduğunu, yoxsa yenidən başlatma tələb etdiyini sizə bildirir.

IP icazə siyahısı

“IP icazə siyahısı” ekranı admin-API girişini müəyyən şəbəkələrlə məhdudlaşdıran, hər sətirdə bir CIDR olan vahid textarea-dır. Boş siyahı məhdudiyyət olmaması deməkdir.

[!TIP] IP icazə siyahısı kobud, lakin etibarlı bir maneədir. Girişi yalnız ofis/VPN-dən icazə vermək üçün onu RBAC və “Yalnız HTTPS” ilə birləşdirin.

Növbəti

Swagger — API kəşfiyyatçısı və açar avtorizasiyası.
Şəbəkə, audit və air-gapped.
Port modeli — ictimai və özəl.