API
ユーザーと同じ天井の API。
ALL WR は /api/v1 配下に版付き JSON API を公開します。すでに使っているものにファイルをつなぐためであり、作った人の権限をキーが迂回するためではありません。
動かない三つの規則
- キーは作った人がすでに持つ以上のアクセスを与えられない。他人のキーは存在しないように答える。
- 外部ルートはすべてそのキーを要求する。識別子を知っていることは近道ではない。
- 外向きウェブフックは HMAC-SHA256 で署名される。一致しないものは拒否する。
AI アシスタント
MCP サーバーは https://www.allwr.io/mcp。各自が自分のアカウントで入ります。共有のチームキーではありません。各アシスタントのつなぎ方はこのサイトの MCP ページにあります。
アクセスを求める
ルートが変わった日に古くなるエンドポイント一覧はここには出しません。統合するなら hola@allwr.io にどのシステムをつなぎたいかを書き、キーと実スコープを案内します。