セキュリティ設定

セキュリティ設定ではログイン入口とMCPアクセスを制限できます。変更後は 保存して再起動 をクリックしてください。

• ログインIPホワイトリスト：ログインを許可するIPv4/IPv6 CIDR。空の場合はすべて許可します。
• ログインAPIトークン：Authorization: Bearer <token> で保護APIへアクセスするためのトークン。
• MCP IPホワイトリスト：MCPアクセスを許可するCIDR。空の場合、IPベースのMCPアクセスを拒否します。
• MCP APIトークン：MCP用Bearer Token。

config.json

セクション：security

キー	説明	型	WebUI項目	既定値
login_whitelist	ログインIPホワイトリスト	文字列配列	ログインIPホワイトリスト	[]
login_tokens	ログインAPIトークン	文字列配列	ログインAPIトークン	[]
mcp_whitelist	MCP IPホワイトリスト	文字列配列	MCP IPホワイトリスト	ローカルネットワークCIDRまたは []
mcp_tokens	MCP APIトークン	文字列配列	MCP APIトークン	[]
webauthn_rp_id	Passkey RP ID	文字列	設定ファイルのみ	""
webauthn_origin	Passkey Origin	文字列	設定ファイルのみ	""

WARNING

トークンには十分長いランダム文字列を使い、公開リポジトリへコミットしないでください。