Açaryň bahasy bir gezek görkezilýär — ony derrew ýatda saklaň. Her açar setiri
boýunça “Register as OAuth client” (bir gezek client_id / client_secret berýär)
we “Revoke” edip bilersiňiz. Açarlar ah- bilen başlaýar we Bearer token
hökmünde iberilýär (Swagger serediň).
Daşarky elýeterlilik
“Daşarky elýeterlilik” ekrany reverse-proksi işleýşini we jemgyýetçilik
salgylaryny dört blokda sazlaýar:
Jemgyýetçilik salgysy — AIHUMMER_PUBLIC_URL (hökmany), şeýle hem Telegram,
iOS proksi we pocket agent üçin jemgyýetçilik salgylary.
Diňe HTTPS — AIHUMMER_REQUIRE_SECURE.
Proksiniň aňyrsynda — ynanylan proksiler, CORS gelip çykyşlary, CSP.
Web UI diňleýjisi — hususy Web UI portunyň işjeňleşdirilmegi, salgysy we
gelip çykyşy.
Her meýdan tekst ýa-da açgyçdyr; ýatda saklananda üýtgeşmäniň janly ulanylandygyny
ýa-da täzeden başlatmagy talap edýändigini aýdylýar.
IP rugsat sanawy
“IP rugsat sanawy” ekrany CIDR-leriň ýeke tekst meýdanydyr, her setirde bir
sanysy, ol admin-API elýeterliligini belli bir torlar bilen çäklendirýär. Boş
sanaw çäklendirme ýoklugyny aňladýar.
[!TIP]
IP rugsat sanawy topbaş, ýöne ygtybarly päsgelçilikdir. Ony
RBAC we “Diňe HTTPS” bilen birleşdirip, elýeterliligi
diňe ofis/VPN-den bermek üçin ulanyň.
Indiki
Swagger — API gözlegçisi we açar ygtyýarlandyrmasy.
Bu sahypa instansiýa daşyndan elýeterliligi dolandyrýan üç Web UI ekranyny öz
içine alýar: **API açarlary**, **Daşarky elýeterlilik** we **IP rugsat sanawy**.
## API açarlary
**"API açarlary"** ekrany dolandyryş-tekizligi we söhbetdeşlik açarlaryny berýär.
"+ Issue":
- **user_ref** — ulanyjy (ýerli ulanyjylardan saýlaň ýa-da erkin ýazyň);
- açaryň **ady**;
- **scopes** — bellik guşaklary: `chat`, `admin:read`, `admin:write`, `mcp`, `a2a`,
`*` (hemmesi);
- **RPM çäklendirmesi**.
Açaryň bahasy **bir gezek** görkezilýär — ony derrew ýatda saklaň. Her açar setiri
boýunça **"Register as OAuth client"** (bir gezek client_id / client_secret berýär)
we **"Revoke"** edip bilersiňiz. Açarlar `ah-` bilen başlaýar we Bearer token
hökmünde iberilýär ([Swagger](/tk/v1.0/api/swagger) serediň).
## Daşarky elýeterlilik
**"Daşarky elýeterlilik"** ekrany reverse-proksi işleýşini we jemgyýetçilik
salgylaryny dört blokda sazlaýar:
- **Jemgyýetçilik salgysy** — `AIHUMMER_PUBLIC_URL` (hökmany), şeýle hem Telegram,
iOS proksi we pocket agent üçin jemgyýetçilik salgylary.
- **Diňe HTTPS** — `AIHUMMER_REQUIRE_SECURE`.
- **Proksiniň aňyrsynda** — ynanylan proksiler, CORS gelip çykyşlary, CSP.
- **Web UI diňleýjisi** — hususy Web UI portunyň işjeňleşdirilmegi, salgysy we
gelip çykyşy.
Her meýdan tekst ýa-da açgyçdyr; ýatda saklananda üýtgeşmäniň janly ulanylandygyny
ýa-da täzeden başlatmagy talap edýändigini aýdylýar.
## IP rugsat sanawy
**"IP rugsat sanawy"** ekrany CIDR-leriň ýeke tekst meýdanydyr, her setirde bir
sanysy, ol admin-API elýeterliligini belli bir torlar bilen çäklendirýär. Boş
sanaw çäklendirme ýoklugyny aňladýar.
> [!TIP]
> IP rugsat sanawy topbaş, ýöne ygtybarly päsgelçilikdir. Ony
> [RBAC](/tk/v1.0/webui/security) we "Diňe HTTPS" bilen birleşdirip, elýeterliligi
> diňe ofis/VPN-den bermek üçin ulanyň.
## Indiki
- [Swagger](/tk/v1.0/api/swagger) — API gözlegçisi we açar ygtyýarlandyrmasy.
- [Tor, audit we air-gapped](/tk/v1.0/security/network-audit-airgapped).
- [Port modeli](/tk/v1.0/architecture/gateway-turn-engine) — jemgyýetçilik vs hususy.