Ачкычтын мааниси бир жолу көрсөтүлөт — аны дароо сактаңыз. Ар бир ачкыч сабы
үчүн “Register as OAuth client” (client_id / client_secret’ти бир жолу
чыгарат) жана “Revoke” кыла аласыз. Ачкычтар ah- префикси менен болот жана
Bearer токени катары жөнөтүлөт (Swagger карагыла).
Тышкы мүмкүндүк
«Тышкы мүмкүндүк» экраны кайтарым-прокси иштешин жана коомдук даректерди төрт
блокто конфигурациялайт:
Коомдук дарек — AIHUMMER_PUBLIC_URL (милдеттүү), ошондой эле Telegram, iOS
проксиси жана pocket agent үчүн коомдук даректер.
HTTPS гана — AIHUMMER_REQUIRE_SECURE.
Проксинин артында — ишенимдүү проксилер, CORS түпнускалары, CSP.
Web UI угуучусу — жеке Web UI портунун иштетилиши, дареги жана түпнускасы.
Ар бир талаа текст же которгуч; сактоодо өзгөрүү жандуу колдонулганбы же кайра
жүктөөнү талап кыларбы деп айтылат.
IP уруксат тизмеси
«IP уруксат тизмеси» экраны — ар бир сапта бирден CIDR’лердин бир текст
талаасы, ал админ-API мүмкүндүгүн белгилүү тармактарга чектейт. Бош тизме чектөө
жок дегенди билдирет.
[!TIP]
IP уруксат тизмеси — топорсуз, бирок ишенимдүү тоскоол. Аны
RBAC жана “HTTPS гана” менен айкалыштырып, мүмкүндүктү
офис/VPN’ден гана уруксат бериңиз.
Кийинки кадам
Swagger — API изилдөөчүсү жана ачкыч авторизациясы.
Бул бет инстанцияга сырттан мүмкүндүктү башкарган үч Web UI экранын камтыйт:
**API ачкычтары**, **Тышкы мүмкүндүк** жана **IP уруксат тизмеси**.
## API ачкычтары
**«API ачкычтары»** экраны башкаруу-планы жана чат ачкычтарын чыгарат. "+ Issue":
- **user_ref** — колдонуучу (жергиликтүү колдонуучулардан тандаңыз же эркин
жазыңыз);
- ачкычтын **аты**;
- **аймактар (scopes)** — кутучалар: `chat`, `admin:read`, `admin:write`, `mcp`,
`a2a`, `*` (баары);
- **RPM чектөөсү**.
Ачкычтын мааниси **бир жолу** көрсөтүлөт — аны дароо сактаңыз. Ар бир ачкыч сабы
үчүн **"Register as OAuth client"** (client_id / client_secret'ти бир жолу
чыгарат) жана **"Revoke"** кыла аласыз. Ачкычтар `ah-` префикси менен болот жана
Bearer токени катары жөнөтүлөт ([Swagger](/ky/v1.0/api/swagger) карагыла).
## Тышкы мүмкүндүк
**«Тышкы мүмкүндүк»** экраны кайтарым-прокси иштешин жана коомдук даректерди төрт
блокто конфигурациялайт:
- **Коомдук дарек** — `AIHUMMER_PUBLIC_URL` (милдеттүү), ошондой эле Telegram, iOS
проксиси жана pocket agent үчүн коомдук даректер.
- **HTTPS гана** — `AIHUMMER_REQUIRE_SECURE`.
- **Проксинин артында** — ишенимдүү проксилер, CORS түпнускалары, CSP.
- **Web UI угуучусу** — жеке Web UI портунун иштетилиши, дареги жана түпнускасы.
Ар бир талаа текст же которгуч; сактоодо өзгөрүү жандуу колдонулганбы же кайра
жүктөөнү талап кыларбы деп айтылат.
## IP уруксат тизмеси
**«IP уруксат тизмеси»** экраны — ар бир сапта бирден CIDR'лердин бир текст
талаасы, ал админ-API мүмкүндүгүн белгилүү тармактарга чектейт. Бош тизме чектөө
жок дегенди билдирет.
> [!TIP]
> IP уруксат тизмеси — топорсуз, бирок ишенимдүү тоскоол. Аны
> [RBAC](/ky/v1.0/webui/security) жана "HTTPS гана" менен айкалыштырып, мүмкүндүктү
> офис/VPN'ден гана уруксат бериңиз.
## Кийинки кадам
- [Swagger](/ky/v1.0/api/swagger) — API изилдөөчүсү жана ачкыч авторизациясы.
- [Тармак, аудит жана air-gapped](/ky/v1.0/security/network-audit-airgapped).
- [Порт модели](/ky/v1.0/architecture/gateway-turn-engine) — коомдук vs жеке.