Para qué sirve cada valor de la pantalla única "Your Generated Credentials", cómo usarlo y dónde cambiarlo más adelante.
Generated Credentials
La primera vez que se inicia la instalación Docker de AITM, una pantalla única muestra cinco valores generados automáticamente. Cada uno se almacena cifrado en el servidor y no vuelve a mostrarse tras cerrar la pantalla — conviene anotarlos, o cambiarlos de inmediato por valores propios si no se desea depender de los generados.
Admin token
Se usa para autenticar las peticiones a los endpoints REST /api/admin/* de AITM — los mismos endpoints a los que llama la propia interfaz de AITM al realizar acciones de administración. Se pasa como el token que espera esta API; el formato exacto de la petición figura en AITM MCP & API.
Dónde rotarlo: Settings → AI Providers (sección admin-token) dentro de AITM.
SSH password
Permite acceder a un shell dentro del contenedor de AITM mediante SSH, usando el puerto que mostró la pantalla de credenciales de la instalación.
Cómo conectarse:
ssh <user>@<host> -p <port>
Se usa el host/IP de la máquina que ejecuta la instalación Docker de AITM, el nombre de usuario que muestra la pantalla de credenciales y el puerto SSH indicado en el modal — no se debe asumir un puerto fijo, es el que mostró la pantalla de la instalación.
Dónde rotarlo: sección Settings → AI Providers → SSH Access de AITM.
Gitea admin user & Gitea admin password
Permiten acceder a la interfaz web de la instancia de Gitea incluida en la instalación de AITM — el servidor Git que AITM utiliza para alojar los repositorios de los proyectos.
Cómo conectarse: se abre la dirección web de Gitea en un navegador (el host/IP de la instalación de AITM, en el puerto HTTP por el que la instalación expone Gitea) y se inicia sesión con el usuario y la contraseña de administrador de la pantalla de credenciales. Para operaciones Git (clone, push, pull) contra un repositorio alojado en esta instancia de Gitea, se usa la URL de clonado git SSH o HTTP(S) que el propio Gitea muestra en la página de ese repositorio.
Dónde rotarlo: en la propia interfaz web de Gitea, en la configuración de perfil/seguridad de esa cuenta de administrador — no dentro de AITM.
Gitea API token
Se usa para el acceso programático a la API de Gitea (no a la interfaz web) — para scripts o integraciones que necesitan comunicarse con Gitea directamente en lugar de a través de AITM.
Cómo conectarse: se envía como token de autenticación de la API de Gitea (p. ej., en la cabecera Authorization que especifica la documentación de la API de Gitea) contra la dirección base de la API de la instancia de Gitea.
Dónde rotarlo: en la propia interfaz web de Gitea, en Settings → Applications (tokens de acceso personal) de esa cuenta de administrador.
Nota de seguridad
Los cinco valores se generan una sola vez, se muestran una única vez en esa pantalla y después se almacenan cifrados en el servidor — AITM no puede volver a mostrarlos. Si no se confía en los valores generados automáticamente, conviene cambiar cada uno por un valor propio de inmediato, usando las ubicaciones de rotación indicadas arriba.