一次性显示的“Your Generated Credentials”界面上每个值的用途、使用方法，以及日后在哪里修改。

生成的凭据

首次启动 AITM 的 Docker 安装时，会显示一个一次性界面，列出五个自动生成的值。每个值都加密存储在服务器上，关闭该界面后不会再次显示 — 请将其记录下来；如果不想依赖自动生成的值，也可以立即改为自己的值。

Admin token

用于对 AITM 的 /api/admin/* REST 接口的请求进行认证 — AITM 界面本身在执行管理操作时调用的正是这些接口。请按该 API 要求的方式传递令牌；具体请求格式见 AITM MCP & API。

轮换位置：AITM 内的 Settings → AI Providers（admin-token 部分）。

SSH 密码

通过 SSH 登录 AITM 容器内的 shell，使用安装时凭据界面所显示的端口。

连接方式：

ssh <user>@<host> -p <port>

请使用运行 AITM Docker 安装的机器的主机名/IP、凭据界面上显示的用户名，以及弹窗中显示的 SSH 端口 — 不要假定固定端口，以安装时界面显示的端口为准。

轮换位置：AITM 的 Settings → AI Providers → SSH Access 部分。

Gitea 管理员用户与 Gitea 管理员密码

用于登录 AITM 安装自带的 Gitea 实例的 Web 界面 — 即 AITM 用来托管项目仓库的 Git 服务器。

连接方式：在浏览器中打开 Gitea 的 Web 地址（AITM 安装所在的主机/IP，以及安装时对外开放 Gitea 的 HTTP 端口），使用凭据界面上的管理员用户名和密码登录。对于托管在该 Gitea 实例上的仓库，进行 Git 操作（clone、push、pull）时，请使用 Gitea 在该仓库页面上显示的 SSH 或 HTTP(S) 克隆 URL。

轮换位置：在 Gitea 自己的 Web 界面中，该管理员账户的个人资料/安全设置下 — 而不是在 AITM 内。

Gitea API token

用于以编程方式访问 Gitea API（而非 Web 界面） — 适用于需要直接与 Gitea 通信、而不经过 AITM 的脚本或集成。

连接方式：将其作为 Gitea API 认证令牌发送（例如放入 Gitea API 文档指定的 Authorization 请求头），请求发往 Gitea 实例的 API 基础地址。

轮换位置：在 Gitea 自己的 Web 界面中，该管理员账户的 Settings → Applications（个人访问令牌）下。

安全说明

这五个值只生成一次，在该界面上仅显示一次，之后加密存储在服务器上 — AITM 无法再次向用户显示。如果不信任自动生成的值，请立即使用上述轮换位置将每一项改为自己选定的值。