Gateway

Console d’exploitation. Tes clients (Hermes, Cursor…) parlent ici. Le Shield reste invisible.

Aperçu

Ce que tu donnes à Hermes / Cursor : une base URL, une clé gw-…, un nom de modèle. Rien d’autre.

Pas de mot de passe admin. Avant de publier : admin_token dans le YAML, HTTPS devant.
Des clés sont encore en clair dans le YAML. Recrée-les ici : elles seront hashées.
Le Shield ne répond pas. Vérifie le lien dans « Lien Shield ».
Requêtes
0
Tokens
0
Cache
0
En cours
0

À coller dans le client

Base URL
Modèle

Crée une clé dans Clés, puis suis Brancher un client (Hermes en premier).

Activité récente

Aucune requête pour l’instant.

Brancher un client

Tous parlent OpenAI-compatible. Ils ne voient jamais l’IP du Shield.

Clés virtuelles

Une clé gw-… par logiciel. Affichée une seule fois, puis hashée. Le Shield ne les voit pas.

Copie cette clé maintenant — elle ne sera plus jamais affichée.

Nouvelle clé

Modèles publics

Le nom public est ce que voient Hermes / Cursor. L’amont reste caché. Le premier est le défaut (champ modèle vide).

Lien Shield

Seul ce serveur connaît l’URL et la clé amont. Tes clients n’ont que le gateway.

Cette instance

Sécurité

Sessions opaques, pas le mot de passe dans le cookie. En-têtes de durcissement, CORS seulement sur /v1.

État

    Sessions admin

    Aucune.

    Journal d’audit

    Rien pour l’instant.