DerrorsandClaude Opus 5.5
9ce5343da2
- 还没有密码时，管理台先显示设置密码页，设好后直接登录；NAS 上没有浏览器时，用局域网里的设备也能完成首次设置 - 首次设置（POST /api/auth/setup）只在请求来自局域网或本机、地址栏是 IP 或 localhost 时可用：挡住公网请求与 DNS 重绑定； 设好之前其他接口仍只接受本机访问，设好一次后不能再用 - 用域名或从公网打开时说明原因（请用 IP 地址打开）；Web 登录密码至少 8 个字符 - 快速开始、部署、配置参考、SECURITY 与 README 同步说明 Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
21 lines
1.1 KiB
Bash
21 lines
1.1 KiB
Bash
# ===== Reelay 环境变量 =====
|
||
# 配置与密钥都在管理台「设置」中修改（保存在 data/config.yaml 与 data/secrets.json），这里只有部署参数，没有也能启动。
|
||
# .env 已被 .gitignore 忽略，不会提交。
|
||
|
||
# ---- Docker 镜像版本（仅 Docker Compose 部署）----
|
||
# 不写时用 latest（最新正式版）；固定版本便于回滚，例如 REELAY_VERSION=1.0.0
|
||
# REELAY_VERSION=
|
||
|
||
# ---- Web 管理台监听地址（本机运行时使用；Docker 部署改 compose.yaml 的 ports）----
|
||
# 第一次打开管理台时会先要求设置登录密码（局域网里的设备用 IP 地址打开即可）。
|
||
REELAY_WEB_HOST=127.0.0.1
|
||
REELAY_WEB_PORT=28080
|
||
|
||
# ---- 反向代理（见 docs/deployment.md）----
|
||
# 信任这些地址转发的真实客户端地址（X-Forwarded-For），登录失败限流才按真实客户端计数；默认只信任 127.0.0.1
|
||
# REELAY_FORWARDED_ALLOW_IPS=172.18.0.1
|
||
|
||
# ---- MCP 只读模式（见 docs/agents.md）----
|
||
# 设为 1 时 stdio 与 HTTP 的 /mcp 都只提供查询工具，不提供批准、忽略、重试与订阅
|
||
# REELAY_MCP_READONLY=1
|