--- read_when: - Ви побачили певний `checkId` у виводі `openclaw security audit` і хочете дізнатися, що він означає - Вам потрібен ключ/шлях виправлення для певного виявленого недоліку - Ви визначаєте рівень серйозності проблем у межах аудиту безпеки summary: Довідковий каталог ідентифікаторів перевірок checkIds, які генерує аудит безпеки OpenClaw title: Перевірки аудиту безпеки x-i18n: generated_at: "2026-07-12T13:15:21Z" model: gpt-5.6 postprocess_version: locale-links-v1 provider: openai source_hash: 10ad6c83327fb3e299b80c35761256e2bac46a2d9d5204de6bef63976818e255 source_path: gateway/security/audit-checks.md workflow: 16 --- `openclaw security audit` виводить структуровані результати перевірки, згруповані за `checkId`. Ця сторінка є довідковим каталогом цих ідентифікаторів. Опис високорівневої моделі загроз і рекомендації щодо посилення захисту див. у розділі [Безпека](/uk/gateway/security). Деякі перевірки виконуються лише з `openclaw security audit --deep`: сканування коду плагінів/Skills (`plugins.code_safety*`, `skills.code_safety*`) і перевірки за допомогою активного зондування Gateway (`gateway.probe_*`). Усі інші перевірки в цій таблиці виконуються звичайною командою `openclaw security audit`. Рівень серйозності на кшталт `warn/critical` означає, що той самий `checkId` може бути виведений із будь-яким із цих рівнів залежно від конфігурації (наприклад, від того, чи доступний Gateway віддалено). Найбільш показові значення, які ви, найімовірніше, побачите в реальних розгортаннях (перелік не є вичерпним): | `checkId` | Серйозність | Чому це важливо | Основний ключ/шлях виправлення | Автовиправлення | | --------------------------------------------------------------- | ------------------ | --------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------- | -------------- | | `fs.state_dir.perms_world_writable` | критична | Інші користувачі/процеси можуть змінювати весь стан OpenClaw | дозволи файлової системи для `~/.openclaw` | так | | `fs.state_dir.perms_group_writable` | попередження | Користувачі групи можуть змінювати весь стан OpenClaw | дозволи файлової системи для `~/.openclaw` | так | | `fs.state_dir.perms_readable` | попередження | Інші користувачі можуть читати каталог стану | дозволи файлової системи для `~/.openclaw` | так | | `fs.state_dir.symlink` | попередження | Ціль каталогу стану стає ще однією межею довіри | структура файлової системи каталогу стану | ні | | `fs.config.perms_writable` | критична | Інші можуть змінювати політику автентифікації/інструментів і конфігурацію | дозволи файлової системи для `~/.openclaw/openclaw.json` | так | | `fs.config.symlink` | попередження | Запис у конфігураційні файли через символічні посилання не підтримується та створює ще одну межу довіри | замініть звичайним конфігураційним файлом або спрямуйте `OPENCLAW_CONFIG_PATH` на справжній файл | ні | | `fs.config.perms_group_readable` | попередження | Користувачі групи можуть читати токени/налаштування конфігурації | дозволи файлової системи для конфігураційного файлу | так | | `fs.config.perms_world_readable` | критична | Конфігурація може розкрити токени/налаштування | дозволи файлової системи для конфігураційного файлу | так | | `fs.config_include.perms_writable` | критична | Інші можуть змінювати підключений конфігураційний файл | дозволи підключеного файлу, на який посилається `openclaw.json` | так | | `fs.config_include.perms_group_readable` | попередження | Користувачі групи можуть читати підключені секрети/налаштування | дозволи підключеного файлу, на який посилається `openclaw.json` | так | | `fs.config_include.perms_world_readable` | критична | Підключені секрети/налаштування доступні для читання всім | дозволи підключеного файлу, на який посилається `openclaw.json` | так | | `fs.auth_profiles.perms_writable` | критична | Інші можуть впроваджувати або замінювати збережені облікові дані моделей | дозволи для `agents//agent/auth-profiles.json` | так | | `fs.auth_profiles.perms_readable` | попередження | Інші можуть читати ключі API й токени OAuth | дозволи для `agents//agent/auth-profiles.json` | так | | `fs.credentials_dir.perms_writable` | критична | Інші можуть змінювати стан сполучення каналів/облікових даних | дозволи файлової системи для `~/.openclaw/credentials` | так | | `fs.credentials_dir.perms_readable` | попередження | Інші можуть читати стан облікових даних каналів | дозволи файлової системи для `~/.openclaw/credentials` | так | | `fs.sessions_store.perms_readable` | попередження | Інші можуть читати стенограми/метадані сеансів | дозволи сховища сеансів | так | | `fs.log_file.perms_readable` | попередження | Інші можуть читати відредаговані, але все ще конфіденційні журнали | дозволи файлу журналу Gateway | так | | `fs.synced_dir` | попередження | Стан/конфігурація в iCloud/Dropbox/Drive розширює доступ до токенів/стенограм | перемістіть конфігурацію/стан із синхронізованих папок | ні | | `gateway.bind_no_auth` | критична | Віддалене прив’язування без спільного секрету | `gateway.bind`, `gateway.auth.*` | ні | | `gateway.loopback_no_auth` | критична | local loopback через зворотний проксі може стати неавтентифікованим | `gateway.auth.*`, налаштування проксі | ні | | `gateway.trusted_proxies_missing` | попередження | Заголовки зворотного проксі наявні, але їм не довіряють | `gateway.trustedProxies` | ні | | `gateway.http.no_auth` | попередження/критична | HTTP API Gateway доступні з `auth.mode="none"` | `gateway.auth.mode`, `gateway.http.endpoints.*`, `plugins.entries.admin-http-rpc` | ні | | `gateway.http.session_key_override_enabled` | інформація | Клієнти HTTP API можуть перевизначати `sessionKey` | `gateway.http.allowSessionKeyOverride` | ні | | `gateway.tools_invoke_http.dangerous_allow` | попередження/критична | Повторно вмикає небезпечні інструменти через HTTP API для власників/адміністраторів | `gateway.tools.allow` | ні | | `gateway.nodes.allow_commands_dangerous` | попередження/критична | Вмикає команди Node із серйозним впливом (введення на робочому столі/камера/екран/контакти/календар/SMS) | `gateway.nodes.allowCommands` | ні | | `gateway.nodes.deny_commands_ineffective` | попередження | Схожі на шаблони записи заборони не відповідають тексту оболонки або групам | `gateway.nodes.denyCommands` | ні | | `gateway.tailscale_funnel` | критична | Відкритий доступ із загальнодоступного інтернету | `gateway.tailscale.mode` | ні | | `gateway.tailscale_serve` | інформація | Доступ із tailnet увімкнено через Serve | `gateway.tailscale.mode` | ні | | `gateway.control_ui.allowed_origins_required` | критична | Control UI не через local loopback без явного списку дозволених джерел браузера | `gateway.controlUi.allowedOrigins` | ні | | `gateway.control_ui.allowed_origins_wildcard` | попередження/критична | `allowedOrigins=["*"]` вимикає список дозволених джерел браузера | `gateway.controlUi.allowedOrigins` | ні | | `gateway.control_ui.host_header_origin_fallback` | попередження/критична | Вмикає резервне визначення джерела за заголовком Host (послаблення захисту від переприв’язування DNS) | `gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback` | ні | | `gateway.control_ui.insecure_auth` | попередження | Увімкнено перемикач сумісності з небезпечною автентифікацією | `gateway.controlUi.allowInsecureAuth` | ні | | `gateway.control_ui.device_auth_disabled` | критична | Вимикає перевірку ідентичності пристрою | `gateway.controlUi.dangerouslyDisableDeviceAuth` | ні | | `gateway.real_ip_fallback_enabled` | попередження/критична | Довіра до резервного `X-Real-IP` може дозволити підміну IP-адреси джерела через неправильне налаштування проксі | `gateway.allowRealIpFallback`, `gateway.trustedProxies` | ні | | `gateway.token_too_short` | попередження | Короткий спільний токен легше підібрати повним перебором | `gateway.auth.token` | ні | | `gateway.auth_no_rate_limit` | попередження | Відкрита автентифікація без обмеження частоти підвищує ризик підбору | `gateway.auth.rateLimit` | ні | | `gateway.trusted_proxy_auth` | критична | Ідентичність проксі тепер стає межею автентифікації | `gateway.auth.mode="trusted-proxy"` | ні | | `gateway.trusted_proxy_no_proxies` | критична | Автентифікація через довірений проксі без IP-адрес довірених проксі є небезпечною | `gateway.trustedProxies` | ні | | `gateway.trusted_proxy_no_user_header` | критично | Автентифікація через довірений проксі не може безпечно визначити ідентичність користувача | `gateway.auth.trustedProxy.userHeader` | ні | | `gateway.trusted_proxy_no_allowlist` | попередження | Автентифікація через довірений проксі приймає будь-якого автентифікованого користувача вищого рівня | `gateway.auth.trustedProxy.allowUsers` | ні | | `gateway.trusted_proxy_allow_loopback` | попередження | Автентифікація через довірений проксі приймає явно дозволені джерела проксі зі зворотним зв’язком | `gateway.auth.trustedProxy.allowLoopback` | ні | | `gateway.probe_auth_secretref_unavailable` | попередження | Глибока перевірка не змогла визначити SecretRef автентифікації в цьому шляху виконання команди | джерело автентифікації глибокої перевірки / доступність SecretRef | ні | | `gateway.probe_failed` | попередження | Оперативна перевірка Gateway завершилася невдало (лише `--deep`) | доступність/автентифікація Gateway | ні | | `discovery.mdns_full_mode` | попередження/критично | Повний режим mDNS оголошує метадані `cliPath`/`sshPort` у локальній мережі | `discovery.mdns.mode`, `gateway.bind` | ні | | `config.insecure_or_dangerous_flags` | попередження | Увімкнено один небезпечний прапорець налагодження з низьким рівнем захисту | ключ, зазначений у подробицях виявленої проблеми | ні | | `security.audit.suppressions.active` | інформація | Для результатів аудиту налаштовано виключення, тому вони можуть бути відфільтровані | `security.audit.suppressions` | ні | | `config.secrets.gateway_password_in_config` | попередження | Пароль Gateway зберігається безпосередньо в конфігурації | `gateway.auth.password` | ні | | `config.secrets.hooks_token_in_config` | попередження | Токен-носій обробника зберігається безпосередньо в конфігурації | `hooks.token` | ні | | `hooks.token_reuse_gateway_token` | критично | Токен вхідного доступу обробника також відкриває доступ до автентифікації Gateway | `hooks.token`, `gateway.auth.token`, `gateway.auth.password` | ні | | `hooks.token_too_short` | попередження | Полегшує атаку повним перебором на вхідний доступ обробника | `hooks.token` | ні | | `hooks.default_session_key_unset` | попередження | Запуски агента обробника розподіляються між згенерованими окремими сеансами для кожного запиту | `hooks.defaultSessionKey` | ні | | `hooks.allowed_agent_ids_unrestricted` | попередження/критично | Автентифіковані викликачі обробників можуть спрямовувати запити до будь-якого налаштованого агента | `hooks.allowedAgentIds` | ні | | `hooks.request_session_key_enabled` | попередження/критично | Зовнішній викликач може вибирати `sessionKey` | `hooks.allowRequestSessionKey` | ні | | `hooks.request_session_key_prefixes_missing` | попередження/критично | Форми зовнішніх ключів сеансу нічим не обмежені | `hooks.allowedSessionKeyPrefixes` | ні | | `hooks.path_root` | критично | Шлях обробника має значення `/`, що полегшує конфлікти або хибне спрямування вхідних запитів | `hooks.path` | ні | | `hooks.installs_unpinned_npm_specs` | попередження | Записи встановлення обробників не прив’язані до незмінних специфікацій npm | метадані встановлення обробника | ні | | `hooks.installs_missing_integrity` | попередження | У записах встановлення обробників відсутні метадані цілісності | метадані встановлення обробника | ні | | `hooks.installs_version_drift` | попередження | Записи встановлення обробників не відповідають установленим пакетам | метадані встановлення обробника | ні | | `logging.redact_off` | попередження | Конфіденційні значення потрапляють до журналів/статусу | `logging.redactSensitive` | так | | `browser.control_invalid_config` | попередження | Конфігурація керування браузером є недійсною ще до виконання | `browser.*` | ні | | `browser.control_no_auth` | критично | Керування браузером доступне без автентифікації за токеном/паролем | `gateway.auth.*` | ні | | `browser.remote_cdp_http` | попередження | Віддалений CDP через звичайний HTTP не має шифрування транспорту | `cdpUrl` профілю браузера | ні | | `browser.remote_cdp_private_host` | попередження | Віддалений CDP спрямовано на приватний/внутрішній хост | `cdpUrl` профілю браузера, `browser.ssrfPolicy.*` | ні | | `sandbox.docker_config_mode_off` | попередження | Конфігурація Docker для пісочниці наявна, але неактивна | `agents.*.sandbox.mode` | ні | | `sandbox.bind_mount_non_absolute` | попередження | Відносні монтування прив’язки можуть визначатися непередбачувано | `agents.*.sandbox.docker.binds[]` | ні | | `sandbox.dangerous_bind_mount` | критично | Монтування прив’язки пісочниці спрямовано на заблоковані системні шляхи, шляхи облікових даних або сокета Docker | `agents.*.sandbox.docker.binds[]` | ні | | `sandbox.dangerous_network_mode` | критично | Мережа Docker пісочниці використовує режим приєднання до простору імен `host` або `container:*` | `agents.*.sandbox.docker.network` | ні | | `sandbox.dangerous_seccomp_profile` | критично | Профіль seccomp пісочниці послаблює ізоляцію контейнера | `agents.*.sandbox.docker.securityOpt` | ні | | `sandbox.dangerous_apparmor_profile` | критично | Профіль AppArmor пісочниці послаблює ізоляцію контейнера | `agents.*.sandbox.docker.securityOpt` | ні | | `sandbox.browser_cdp_bridge_unrestricted` | попередження | Міст браузера пісочниці доступний без обмеження діапазону джерел | `sandbox.browser.cdpSourceRange` | ні | | `sandbox.browser_container.non_loopback_publish` | критично | Наявний контейнер браузера публікує CDP в інтерфейсах, відмінних від зворотного зв’язку | конфігурація публікації контейнера пісочниці браузера | ні | | `sandbox.browser_container.hash_label_missing` | попередження | Наявний контейнер браузера створено до запровадження поточних міток хешу конфігурації | `openclaw sandbox recreate --browser --all` | ні | | `sandbox.browser_container.hash_epoch_stale` | попередження | Наявний контейнер браузера створено до поточної епохи конфігурації браузера | `openclaw sandbox recreate --browser --all` | ні | | `sandbox.browser_container.docker_probe_timeout` | попередження | Перевищено час очікування перевірки мітки Docker для контейнера браузера | доступність демона Docker | ні | | `tools.exec.host_sandbox_no_sandbox_defaults` | попередження | `exec host=sandbox` безпечно завершується відмовою, коли пісочницю вимкнено | `tools.exec.host`, `agents.defaults.sandbox.mode` | ні | | `tools.exec.host_sandbox_no_sandbox_agents` | попередження | `exec host=sandbox` для окремого агента безпечно завершується відмовою, коли пісочницю вимкнено | `agents.list[].tools.exec.host`, `agents.list[].sandbox.mode` | ні | | `tools.exec.security_full_configured` | попередження/критично | Виконання команд на хості працює з `security="full"` | `tools.exec.security`, `agents.list[].tools.exec.security` | ні | | `tools.exec.agent_skill_mcp_boundary_drift` | попередження | Списки дозволів Skills агента наявні, тоді як виконання команд на хості може отримувати доступ до клієнтів/реєстрів MCP | `agents.list[].tools.exec.*`, ізоляція пісочниці/ОС, облікові дані сервера MCP | ні | | `tools.exec.fs_tools_disabled_but_exec_enabled` | попередження | Політика інструментів файлової системи не обмежує виконання команд оболонки режимом лише для читання | `tools.deny`, `agents.list[].tools.deny`, `agents.*.sandbox.workspaceAccess` | ні | | `tools.exec.auto_allow_skills_enabled` | попередження | Схвалення виконання неявно довіряють виконуваним файлам Skills | файл схвалень хоста | ні | | `tools.exec.allowlist_interpreter_without_strict_inline_eval` | попередження | Списки дозволів інтерпретаторів допускають вбудоване обчислення без обов’язкового повторного схвалення | `tools.exec.strictInlineEval`, `agents.list[].tools.exec.strictInlineEval`, список дозволів схвалення виконання | ні | | `tools.exec.safe_bins_interpreter_unprofiled` | попередження | Виконувані файли інтерпретаторів/середовищ виконання в `safeBins` без явних профілів підвищують ризик виконання | `tools.exec.safeBins`, `tools.exec.safeBinProfiles`, `agents.list[].tools.exec.*` | ні | | `tools.exec.safe_bins_broad_behavior` | попередження | Інструменти широкого призначення в `safeBins` послаблюють модель довіри з низьким ризиком, засновану на фільтрації stdin | `tools.exec.safeBins`, `agents.list[].tools.exec.safeBins` | ні | | `tools.exec.safe_bin_trusted_dirs_risky` | попередження | `safeBinTrustedDirs` містить змінювані або ризиковані каталоги | `tools.exec.safeBinTrustedDirs`, `agents.list[].tools.exec.safeBinTrustedDirs` | ні | | `tools.elevated.allowFrom..wildcard` | критично | `tools.elevated.allowFrom.` містить `"*"`, схвалюючи кожного відправника | `tools.elevated.allowFrom.` | ні | | `tools.elevated.allowFrom..large` | попередження | Список дозволів підвищених привілеїв для `` містить понад 25 записів | `tools.elevated.allowFrom.` | ні | | `agents.claude_cli.permission_mode_overridden_by_yolo` | попередження | `--permission-mode` Claude CLI ігнорується, оскільки виконання OpenClaw є повністю автономним | аргументи `tools.exec.security`, `tools.exec.ask`, `cliBackends.claude-cli` | ні | | `skills.workspace.symlink_escape` | попередження | Шлях `skills/**/SKILL.md` робочого простору розгортається за межі кореня робочого простору (зміщення ланцюжка символічних посилань) | стан файлової системи `skills/**` робочого простору | ні | | `skills.workspace.scan_truncated` | попередження | Сканування Skills у робочому просторі досягло обмеження на кількість відвіданих каталогів до завершення | вирівняйте/спростіть дерево каталогів `skills/` робочого простору | ні | | `plugins.extensions_no_allowlist` | попередження | Плагіни встановлено без явного списку дозволених плагінів | `plugins.allowlist` | ні | | `plugins.allow_phantom_entries` | попередження | `plugins.allow` містить ідентифікатор, якому не відповідає жоден установлений плагін | `plugins.allow` | ні | | `plugins.installs_unpinned_npm_specs` | попередження | Записи індексу плагінів не прив’язані до незмінних специфікацій npm | метадані встановлення плагіна | ні | | `plugins.installs_missing_integrity` | попередження | У записах індексу плагінів відсутні метадані цілісності | метадані встановлення плагіна | ні | | `plugins.installs_version_drift` | попередження | Записи індексу плагінів не відповідають установленим пакетам | метадані встановлення плагіна | ні | | `plugins.code_safety` | попередження/критично | Сканування коду плагіна виявило підозрілі або небезпечні шаблони (лише з `--deep`) | код плагіна / джерело встановлення | ні | | `plugins.code_safety.entry_path` | попередження | Шлях точки входу плагіна вказує на приховані розташування або розташування в `node_modules` | `entry` маніфесту плагіна | ні | | `plugins.code_safety.entry_escape` | критично | Точка входу плагіна виходить за межі каталогу плагіна | `entry` маніфесту плагіна | ні | | `plugins.code_safety.manifest_parse_error` | попередження | Не вдалося проаналізувати маніфест плагіна під час сканування безпеки коду | файл маніфесту плагіна | ні | | `plugins.code_safety.scan_failed` | попередження | Не вдалося завершити сканування коду плагіна (лише з `--deep`) | шлях плагіна / середовище сканування | ні | | `plugins..security_audit_failed` | попередження | Збирач даних аудиту безпеки, що належить плагіну, спричинив помилку | збирач даних аудиту безпеки цього плагіна | ні | | `skills.code_safety` | попередження/критично | Метадані/код інсталятора Skills містять підозрілі або небезпечні шаблони (лише з `--deep`) | джерело встановлення Skills | ні | | `skills.code_safety.scan_failed` | попередження | Не вдалося завершити сканування коду Skills (лише з `--deep`) | середовище сканування Skills | ні | | `security.exposure.open_channels_with_exec` | попередження/критично | Спільні/публічні кімнати мають доступ до агентів із дозволеним виконанням | `channels.*.dmPolicy`, `channels.*.groupPolicy`, `tools.exec.*`, `agents.list[].tools.exec.*` | ні | | `security.exposure.open_groups_with_elevated` | критично | Відкриті приватні повідомлення/групи та інструменти з підвищеними привілеями створюють шляхи ін’єкції підказок із серйозними наслідками | шляхи політики приватних повідомлень верхнього рівня або вкладені, перевизначення облікових записів, `channels.*.groupPolicy` | ні | | `security.exposure.open_groups_with_runtime_or_fs` | критично/попередження | Відкриті приватні повідомлення/групи мають доступ до інструментів команд/файлів без захисту пісочниці/робочого простору | шляхи політики приватних повідомлень/груп, `tools.profile/deny`, `tools.fs.workspaceOnly`, `agents.*.sandbox.mode` | ні | | `security.exposure.open_groups_with_control_plane_tools` | критично | Відкриті приватні повідомлення/групи мають доступ до інструментів площини керування Gateway/Cron | шляхи політики приватних повідомлень/груп, `tools.allow`, `tools.alsoAllow`, `tools.profile`, `gateway`, `cron` | ні | | `security.trust_model.multi_user_heuristic` | попередження | Конфігурація виглядає багатокористувацькою, тоді як модель довіри Gateway призначена для особистого помічника | розділіть межі довіри або посильте захист для спільного використання (`sandbox.mode`, заборона інструментів/обмеження робочого простору) | ні | | `tools.profile_minimal_overridden` | попередження | Перевизначення агента обходять глобальний мінімальний профіль | `agents.list[].tools.profile` | ні | | `plugins.tools_reachable_permissive_policy` | попередження | Інструменти розширень доступні в контекстах із дозвільною політикою | `tools.profile` + дозвіл/заборона інструментів | ні | | `models.legacy` | попередження | Застарілі сімейства моделей усе ще налаштовано | вибір моделі | ні | | `models.weak_tier` | попередження | Налаштовані моделі нижчі за поточні рекомендовані рівні | вибір моделі | ні | | `models.small_params` | критично/інформація | Малі моделі та небезпечні поверхні інструментів підвищують ризик ін’єкції | вибір моделі + політика пісочниці/інструментів | ні | | `channels..dm.open` | критично | Політика приватних повідомлень `` має значення `"open"`; будь-хто може надіслати боту приватне повідомлення | `channels..dmPolicy`, `.allowFrom` | ні | | `channels..dm.open_invalid` | попередження | `dmPolicy="open"` без `"*"` у `allowFrom` є неузгодженим | `channels..allowFrom` | ні | | `channels..dm.scope_main_multiuser` | попередження | Кілька відправників приватних повідомлень наразі спільно використовують основний сеанс | `session.dmScope` | ні | | `channels..allowFrom.dangerous_name_matching_enabled` | інформація | `dangerouslyAllowNameMatching` повторно вмикає зіставлення відправників за змінюваним ім’ям/електронною поштою/тегом | вимкніть `dangerouslyAllowNameMatching`, використовуйте стабільні ідентифікатори відправників | ні | | `channels..account.read_only_resolution` | попередження | Не вдалося повністю визначити обліковий запис каналу для аудиту (відсутній секрет/Gateway) | переконайтеся, що вказані секрети можна отримати, або запустіть перевірку на актуальному знімку Gateway | ні | | `channels..warning.` | інформація/попередження/критично | Попередження безпеки, специфічне для провайдера, класифіковане за довільним текстом плагіна | див. подробиці результату перевірки | ні | | `summary.attack_surface` | інформація | Зведений огляд стану автентифікації, каналів, інструментів і доступності | кілька ключів (див. докладні відомості про виявлену проблему) | ні | `channels..*` і `tools.elevated.allowFrom..*` checkIds генеруються для кожного налаштованого каналу/провайдера, тому у фактичному виводі `` — це справжній ідентифікатор каналу (наприклад, `telegram`, `discord`), а не буквальний рядок. ## Пов’язані матеріали - [Безпека](/uk/gateway/security) - [Конфігурація](/uk/gateway/configuration) - [Автентифікація через довірений проксі](/uk/gateway/trusted-proxy-auth)