Settings → Security

Карточка Security живёт в Settings (шестерёнка в подвале боковой панели → Security в левой колонке). Это единственное место, которое решает, кто может достучаться до этого Erebros с другого хоста и сколько платные движки могут тратить в день. Логика, стоящая за этим, описана в разделе Безопасность и удалённый доступ; эта страница — о самой карточке.

Settings → Security — Erebros

Что показывает

Строка статуса наверху сообщает, закрыта ли эта страница гейтом — ответ зависит от того, как вы до неё добрались: localhost никогда не закрыт; имя из Tailscale или LAN — закрыто.

Режим PIN

Три варианта на выбор:

Сгенерированный PIN для удалённых хостов (по умолчанию) — loopback открыт; любой другой хост запрашивает PIN, который Erebros сгенерировал при первом запуске (~/.erebros/access-pin). Показать показывает его, Копировать копирует, Перегенерировать создаёт новый и завершает все удалённые сессии.
Мой собственный PIN, везде — введите PIN из 8+ символов; он будет требоваться и на этой машине. Эквивалент EREBROS_ACCESS_PIN=<pin> в .env.local. Его смена завершает все сессии.
Без PIN где бы то ни было — EREBROS_ACCESS_PIN=off. Остаются только проверки хоста/origin. Неизвестные хосты тогда получают 421 вместо экрана разблокировки.

Разрешённые хосты

Список EREBROS_ALLOWED_ORIGINS в виде редактируемых чипов — host[:port] или полный origin. Хост, разблокированный верным PIN, добавляется сюда автоматически; здесь вы их просматриваете и удаляете. SSH-туннель приходит как localhost, и запись ему не нужна.

Дневной потолок трат

EREBROS_DAILY_SPEND_USD, по умолчанию 25. Каждый платный движок — изображения, видео, голос, 3D, апскейлы — выше этого порога отказывает с HTTP 402 до местной полуночи. 0 снимает потолок. Карточка показывает, сколько потрачено сегодня, по тому же счётчику, который читает Телеметрия.

Как пользоваться

Откройте Settings → Security.
Оставьте режим Сгенерированный PIN, если не хотите PIN и на этой машине.
Нажмите Показать и запишите PIN, прежде чем открывать Erebros с телефона.
Поднимите потолок в день тяжёлой генерации; опустите его для общей машины.

Советы

Изменения применяются немедленно; соответствующие строки .env.local записываются за вас.
Заблокировали себя, задав собственный PIN? Удалите EREBROS_ACCESS_PIN из .env.local и перезапустите.