Settings → Security

Карточка Security живёт в Settings (шестерёнка в подвале боковой панели → Security в левой колонке). Это единственное место, которое решает, кто может достучаться до этого M.A.V.E.N с другого хоста и сколько платные движки могут тратить в день. Логика, стоящая за этим, описана в разделе Безопасность и удалённый доступ; эта страница - о самой карточке.

Что показывает

Строка статуса наверху сообщает, закрыта ли эта страница гейтом - ответ зависит от того, как вы до неё добрались: localhost никогда не закрыт; имя из Tailscale или LAN - закрыто.

Режим PIN

Три варианта на выбор:

• Сгенерированный PIN для удалённых хостов (по умолчанию) - loopback открыт; любой другой хост запрашивает PIN, который M.A.V.E.N сгенерировал при первом запуске (~/.maven/access-pin). Показать показывает его, Копировать копирует, Перегенерировать создаёт новый и завершает все удалённые сессии.
• Мой собственный PIN, везде - введите PIN из 8+ символов; он будет требоваться и на этой машине. Эквивалент MAVEN_ACCESS_PIN=<pin> в .env.local. Его смена завершает все сессии.
• Без PIN где бы то ни было - MAVEN_ACCESS_PIN=off. Остаются только проверки хоста/origin. Неизвестные хосты тогда получают 421 вместо экрана разблокировки.

Разрешённые хосты

Список MAVEN_ALLOWED_ORIGINS в виде редактируемых чипов - host[:port] или полный origin. Хост, разблокированный верным PIN, добавляется сюда автоматически; здесь вы их просматриваете и удаляете. SSH-туннель приходит как localhost, и запись ему не нужна.

Дневной потолок трат

MAVEN_DAILY_SPEND_USD, по умолчанию 25. Каждый платный движок - изображения, видео, голос, 3D, апскейлы - выше этого порога отказывает с HTTP 402 до местной полуночи. 0 снимает потолок. Карточка показывает, сколько потрачено сегодня, по тому же счётчику, который читает Телеметрия.

Как пользоваться

1. Откройте Settings → Security.
2. Оставьте режим Сгенерированный PIN, если не хотите PIN и на этой машине.
3. Нажмите Показать и запишите PIN, прежде чем открывать M.A.V.E.N с телефона.
4. Поднимите потолок в день тяжёлой генерации; опустите его для общей машины.

Советы

• Изменения применяются немедленно; соответствующие строки .env.local записываются за вас.
• Заблокировали себя, задав собственный PIN? Удалите MAVEN_ACCESS_PIN из .env.local и перезапустите.

См. также

• Безопасность и удалённый доступ
• Доступ к M.A.V.E.N с телефона
• Секреты и ключи