Skip to main content
LibreChat is joining ClickHouse to power the open-source Agentic Data Stack 🎉 Learn more
LibreChat
設定LibreChat YAMLオブジェクト構造設定構造

設定構造

注: 必須として明記されていないフィールドは任意です。

version

  • 必須
KeyTypeDescriptionExample
versionString設定ファイルのバージョンを指定します。version: 1.3.13

cache

KeyTypeDescriptionExample
cacheBooleanキャッシュのオン/オフを切り替えます。`true` に設定するとキャッシュが有効になります(デフォルト)。cache: true

skillSync

KeyTypeDescriptionExample
skillSyncObject外部Skillミラーリングを設定します。v1.3.13では、GitHub Skill Syncがサポートされています。

参照: Skill Sync Object Structure

messageFilter

KeyTypeDescriptionExample
messageFilterObjectサーバーサイドのメッセージフィルターを設定します。v1.3.13では、`messageFilter.pii`により、モデルの呼び出しや永続化の前に、認証情報のような形式の送信テキストを拒否できるようになりました。

参照: Message Filter Object Structure

fileStrategy

  • Options: "local" | "firebase" | "s3" | "azure_blob" | "cloudfront"
KeyTypeDescriptionExample
fileStrategyStringユーザーがアップロードまたは生成したファイルの保存先を決定します。省略された場合は `"local"` がデフォルトとなります。fileStrategy: "firebase"
  • 注記:
    • "cloudfront" はファイルをS3に保存し、安定したメディア配信、署名付きCookie、および署名付きダウンロードのためにCloudFront URLを返します。
    • "firebase" は、Firebase Storage および Firebase Hosting のエッジロケーションを通じてファイルを配信します。
    • S3は、有効期限のあるpresigned URLs(一時的な署名付きトークン)を介してファイルを配信します。有効期限が切れると、そのURLを参照している画像やアバターはUI上で表示されなくなります。このため、S3はビジュアルアセットの主要な保存先としては適していません。詳細については、関連するディスカッションを参照してください。
    • 画像やアバターのパフォーマンスを最適化するには、"cloudfront" または "firebase" を使用するか、fileStrategies を設定して avatar および image をCDNベースの戦略にルーティングしてください。
    • セットアップの詳細については、File Storage & CDN documentation を参照してください。

fileStrategies

ファイルタイプごとにファイルストレージ戦略をきめ細かく制御できます。

  • 利用可能な戦略: "local" | "firebase" | "s3" | "azure_blob" | "cloudfront"
KeyTypeDescriptionExample
fileStrategiesObjectファイルタイプごとに異なるストレージ戦略を設定します。単一の fileStrategy オプションよりも柔軟です。

サブキー:

KeyTypeDescriptionExample
defaultString特定のタイプが定義されていない場合のフォールバックストレージ戦略。デフォルトは "local" です。
avatarStringユーザーおよびエージェントのアバター画像のストレージ戦略。パフォーマンスを最適化するため、CDNを利用した戦略(`"cloudfront"` または `"firebase"`)の使用を推奨します。
imageStringチャットでアップロードされた画像のストレージ戦略。パフォーマンスを最適化するため、CDNを利用した戦略(`"cloudfront"` または `"firebase"`)の使用を推奨します。
documentStringドキュメントアップロード(PDF、テキストファイルなど)のストレージ戦略。
skillsStringSkillsにバンドルされたファイルのストレージ戦略
  • 注記:
    • この設定は、単一の fileStrategy オプションよりも優先されます。
    • 特定のファイルタイプが設定されていない場合、default、次に fileStrategy、最後に "local" へとフォールバックされます。
    • 画像やアバターがUI全体で正しくレンダリングされるためには、永続的で安定したURLが必要です。S3の署名付きURLは期限切れになるため(AWSの制限:IAMユーザーの場合は最大7日間、STS/ロールベースの認証情報の場合は数時間)、モデルセレクターやチャットUIで画像が表示されなくなる問題が発生します。詳細については、関連するディスカッションを参照してください。これを回避するには、avatarおよびimageの設定に "cloudfront" または "firebase" を使用してください。
    • S3 および Azure Blob Storage は、短期間有効な署名付きダウンロード URL が適している document ストレージに最適です。
    • 各ストレージプロバイダーの設定詳細については、File Storage & CDN documentation を参照してください。

例:

# Use a single strategy for all file types
fileStrategies:
  default: 's3'
# Route images and avatars to CDN, keep documents in object storage
fileStrategies:
  avatar: 'cloudfront' # CDN delivery for avatars
  image: 'cloudfront' # CDN delivery for generated/uploaded images
  document: 's3' # Object storage for documents
# Only configure specific types, others use default
fileStrategies:
  default: 'local'
  avatar: 'firebase' # Only avatars use Firebase CDN, everything else is local

cloudfront

キー:

KeyTypeDescriptionExample
cloudfrontObjectS3に保存されたファイルのCloudFront配信を設定します。

サブキー:

KeyTypeDescriptionExample
domainStringCloudFrontのディストリビューションドメインまたはCNAME。いずれかのファイル戦略で `"cloudfront"` を使用する場合に必須です。domain: "https://cdn.example.com"
distributionIdStringCloudFrontディストリビューションID。`invalidateOnDelete` が true の場合に必須です。distributionId: "E1234ABCD"
invalidateOnDeleteBoolean削除されたファイルに対してCloudFrontの無効化を作成します。デフォルト: false。invalidateOnDelete: false
imageSigningStringインライン画像/アバターへのアクセスを制御します。オプション: `"none"` または `"cookies"`。`"url"` は予約済みであり、画像には実装されていません。imageSigning: "cookies"
cookieDomainString署名付きCookieには共有親Cookieドメインが必要です。ドットで始まる必要があります。cookieDomain: ".example.com"
cookieExpiryNumber署名付きクッキーの有効期間(秒単位)。デフォルト: 1800、最大: 604800。cookieExpiry: 1800
urlExpiryNumber署名付きCloudFrontダウンロードURLの有効期間(秒)。デフォルト: 3600。urlExpiry: 3600
storageRegionStringリージョンパスが有効な場合に生成されるオブジェクトキーで使用されるオプションのリージョンラベル。storageRegion: "us-east-2"
includeRegionInPathBoolean新しく生成されるオブジェクトキーにストレージリージョンを含めます。デフォルト: false。includeRegionInPath: false
requireSignedAccessBoolean署名付きCookieによるCloudFrontアクセスが初期化できない場合に起動を拒否します。デフォルト: false。requireSignedAccess: true

参照: CloudFront Object Structure および CloudFront with S3

filteredTools

KeyTypeDescriptionExample
filteredToolsArray of StringsPluginsおよびOpenAI Assistantsのendpointから特定のツールを除外します。filteredTools: ["scholarai", "calculator"]
  • 注記:
    • includedToolsfilteredTools の両方が指定されている場合、includedTools のみが認識されます。
    • gptPlugins および assistants endpoint の両方に影響します
    • フィルタリング対象のツール名は、api/app/clients/tools/manifest.json で確認できます。
      • pluginKey 値を使用してください
    • また、api/app/clients/tools/.well-known ディレクトリ配下にリストされているものも同様です。
      • name_for_model の値を使用してください

includedTools

KeyTypeDescriptionExample
includedToolsArray of StringsPluginsおよびOpenAI Assistantsの各endpointから特定のツールが含まれます。includedTools: ["calculator"]
  • 注記:
    • includedToolsfilteredTools の両方が指定されている場合、includedTools のみが認識されます。
    • gptPlugins および assistants endpoint の両方に影響します
    • フィルタリング対象のツール名は、api/app/clients/tools/manifest.json で確認できます。
      • pluginKey 値を使用してください
    • また、api/app/clients/tools/.well-known ディレクトリ配下にリストされているものも同様です。
      • name_for_model の値を使用してください
KeyTypeDescriptionExample
secureImageLinksBooleanアプリによってローカルにホストされている画像リンクへのアクセスを保護するかどうか。デフォルト: false。secureImageLinks: true

imageOutputType

  • 注意: 大文字と小文字は区別されます。Google endpointは、"jpeg" および "png" の出力タイプのみをサポートしています。
  • オプション: "png" | "webp" | "jpeg"
KeyTypeDescriptionExample
imageOutputTypeString画像応答の画像出力タイプ。省略された場合は "png" がデフォルトになります。imageOutputType: "webp"

ocr

キー:

KeyTypeDescriptionExample
ocrObject画像からテキストを抽出するためのOptical Character Recognition (OCR) 設定を構成します。

サブキー:

KeyTypeDescriptionExample
apiKeyStringOCRサービスのAPIキー。
baseURLStringOCRサービスAPIのベースURL。
strategyString使用するOCR戦略。オプションは "mistral_ocr"、"azure_mistral_ocr"、"vertexai_mistral_ocr"、"document_parser"、または "custom_ocr" です。
mistralModelStringOCR処理に使用するMistralモデル。

参照: OCR Config Object Structure

webSearch

キー:

KeyTypeDescriptionExample
webSearchObjectWeb検索機能を設定します。これには検索プロバイダー、コンテンツスクレイパー、結果の再ランキングツールが含まれます。

サブキー:

KeyTypeDescriptionExample
serperApiKeyStringSerper APIキーの環境変数名。 .env に設定されていない場合、ユーザーはUI経由で入力を求められます。
searxngInstanceUrlStringSearXNGインスタンスURLの環境変数名。 .env に設定されていない場合、ユーザーはUI経由で入力を求められます。
searxngApiKeyStringSearXNG APIキーの環境変数名。.envに設定されていない場合、ユーザーはUI経由で入力を求められます。
tavilyApiKeyStringTavily APIキーの環境変数名。検索とスクレイパーの両方で使用されます。.envに設定されていない場合、ユーザーはUI経由で入力を求められます。
tavilySearchUrlStringカスタムTavily Search API URLの環境変数名。オプション。未設定の場合はTavilyホストの検索がデフォルトで使用されます。
tavilyExtractUrlStringカスタムTavily Extract API URL用の環境変数名。オプション。未設定の場合はTavilyホストのextractがデフォルトで使用されます。
firecrawlApiKeyStringFirecrawl APIキーの環境変数名。 .env に設定されていない場合、ユーザーはUI経由で入力を求められます。
firecrawlApiUrlStringFirecrawl API URLの環境変数名。 .envに設定されていない場合、ユーザーはUI経由で入力を求められます。
jinaApiKeyStringJina APIキーの環境変数名。 .env に設定されていない場合、ユーザーはUI経由で入力を求められます。
cohereApiKeyStringCohere APIキーの環境変数名。 .env に設定されていない場合、ユーザーはUI経由で入力を求められます。
searchProviderString使用する検索プロバイダーを指定します。オプション: "serper", "searxng", "tavily"。
scraperProviderString使用するスクレイパーサービスを指定します。オプション: "firecrawl", "serper", "tavily"
firecrawlVersionStringFirecrawl APIバージョン(v0またはv1)を指定します。
rerankerTypeString使用するリランカーサービスを指定します。リランキングをスキップするには "none" に設定してください。オプション: "jina", "cohere", "none"。
scraperTimeoutIntegerスクレイパーリクエストのタイムアウト(ミリ秒単位)。負ではない整数である必要があります。
safeSearchNumberセーフサーチのフィルタリングレベル。0 = OFF、1 = MODERATE(デフォルト)、2 = STRICT。

参照: Web Search Object Structure

fileConfig

キー:

KeyTypeDescriptionExample
fileConfigObjectサイズ制限やMIMEタイプの制限など、アプリケーションのファイル処理設定を構成します。

サブキー:

KeyTypeDescriptionExample
endpointsRecord/Object各エンドポイントのファイル処理設定を指定し、エンドポイントごとにカスタマイズできるようにします。
serverFileSizeLimitNumberサーバーが受け入れる最大ファイルサイズ(MB単位)。エンドポイント固有の設定で上書きされない限り、すべてのendpointにグローバルに適用されます。
avatarSizeLimitNumberユーザーアバター画像の最大サイズ(MB単位)。
clientImageResizeObjectクライアントサイドでの画像リサイズを設定し、ファイルアップロードを最適化して、画像サイズが大きすぎることによるアップロードエラーを防ぎます。
ocrObject光学式文字認識(OCR)ファイル処理の設定。
textObject直接テキストファイルを解析するための設定
sttObjectSpeech-to-Text (STT) 音声ファイル処理の設定。
fileTokenLimitNumber切り捨て前にプロンプトに含めるテキストファイルからの最大トークン数。fileTokenLimit: 100000

clientImageResize

キー:

KeyTypeDescriptionExample
clientImageResizeObjectクライアントサイドでの画像リサイズを設定し、ファイルアップロードを最適化して、画像サイズが大きすぎることによるアップロードエラーを防ぎます。

サブキー:

KeyTypeDescriptionExample
enabledBooleanクライアントサイドでの画像リサイズ機能の有効/無効を切り替えます。デフォルト: false。enabled: true
maxWidthNumberリサイズ後の画像の最大幅(ピクセル単位)。これより幅の広い画像はリサイズされます。デフォルト: 1920。maxWidth: 1024
maxHeightNumberリサイズ後の画像の最大高さ(ピクセル単位)。これより高い画像はリサイズされます。デフォルト: 1080。maxHeight: 768
qualityNumberJPEG圧縮品質(0.1から1.0)。値が高いほど品質は向上しますが、ファイルサイズは大きくなります。デフォルト:0.8。quality: 0.9
compressFormatString圧縮画像の出力形式。オプション: "jpeg", "webp"。デフォルト: "jpeg"。compressFormat: "webp"

説明:

clientImageResize 設定は、アップロード前にクライアント側で画像を自動的にリサイズすることを可能にします。この機能は以下に役立ちます:

  • アップロードの失敗を防ぐ(サーバーの制限を超える大きな画像ファイルが原因の場合)
  • 帯域幅の使用量を削減するために、送信前に画像を圧縮します
  • アップロードパフォーマンスを向上させる(ファイルサイズを小さくする)
  • ファイルサイズを最適化しつつ、画質を維持する

有効にすると、指定された maxWidth または maxHeight の寸法を超える画像は、サーバーにアップロードされる前にクライアント側で自動的にリサイズされます。リサイズは元の縦横比を維持しながら、画像が指定された境界内に収まるように行われます。

例:

fileConfig:
  clientImageResize:
    enabled: true
    maxWidth: 1920
    maxHeight: 1080
    quality: 0.8
    compressFormat: 'jpeg'

注記:

  • 画像ファイル(JPEG、PNG、WebPなど)にのみ適用されます。
  • 画像が指定された寸法を超えると、自動的にリサイズが行われます。
  • リサイズ中も元の縦横比が維持されます
  • この機能は、サポートされているすべての画像アップロード endpoint で動作します。
  • Quality設定は、JPEGおよびWebP形式にのみ適用されます。
  • 品質を低く設定しすぎると(< 0.5)、目に見える画質の低下が生じる可能性があります。

参照: File Config Object Structure

rateLimits

キー:

KeyTypeDescriptionExample
rateLimitsObjectリクエスト数を制限することで不正利用を防ぐためのレート制限ポリシーを定義します。

サブキー:

KeyTypeDescriptionExample
fileUploadsObjectファイルアップロード操作専用のレート制限を設定します。
conversationsImportObject会話インポート操作専用のレート制限を設定します。
sttObjectspeech-to-text (stt) リクエスト専用のレート制限を設定します
ttsObjecttext-to-speech (tts) リクエストのレート制限を個別に設定します

fileUploads サブキー:

KeyTypeDescriptionExample
ipMaxNumberIPアドレスごとのウィンドウあたりの最大アップロード数。
ipWindowInMinutesNumberIPベースのアップロード制限における時間枠(分単位)。
userMaxNumberユーザーごとのウィンドウあたりの最大アップロード数。
userWindowInMinutesNumberユーザーベースのアップロード制限における時間枠(分単位)。

conversationsImport サブキー:

KeyTypeDescriptionExample
ipMaxNumberIPアドレスごとのウィンドウあたりの最大インポート数。
ipWindowInMinutesNumberIPベースのインポート制限における時間枠(分単位)。
userMaxNumberユーザーごとのウィンドウあたりの最大インポート数。
userWindowInMinutesNumberユーザーベースのインポート制限における時間枠(分単位)。

tts サブキー:

KeyTypeDescriptionExample
ipMaxNumberIPアドレスごとのウィンドウあたりの最大リクエスト数。
ipWindowInMinutesNumberIPベースのリクエスト制限における時間枠(分単位)。
userMaxNumberユーザーごとのウィンドウあたりの最大リクエスト数。
userWindowInMinutesNumberユーザーベースのリクエスト制限における時間枠(分単位)。

stt サブキー:

KeyTypeDescriptionExample
ipMaxNumberIPアドレスごとのウィンドウあたりの最大リクエスト数。
ipWindowInMinutesNumberIPベースのリクエスト制限における時間枠(分単位)。
userMaxNumberユーザーごとのウィンドウあたりの最大リクエスト数。
userWindowInMinutesNumberユーザーベースのリクエスト制限における時間枠(分単位)。
  • :
rateLimits:
  fileUploads:
    ipMax: 100
    ipWindowInMinutes: 60
    userMax: 50
    userWindowInMinutes: 60
  conversationsImport:
    ipMax: 100
    ipWindowInMinutes: 60
    userMax: 50
    userWindowInMinutes: 60
  stt:
    ipMax: 100
    ipWindowInMinutes: 1
    userMax: 50
    userWindowInMinutes: 1
  tts:
    ipMax: 100
    ipWindowInMinutes: 1
    userMax: 50
    userWindowInMinutes: 1

registration

キー:

KeyTypeDescriptionExample
registrationObjectアプリケーションの登録関連設定を構成します。

サブキー:

KeyTypeDescriptionExample
socialLoginsソーシャルログインの設定
allowedDomains登録を許可するドメインを指定します。

参照:

memory

キー:

KeyTypeDescriptionExample
memoryObjectアプリケーションの会話メモリおよびパーソナライゼーション機能を設定します。

サブキー:

KeyTypeDescriptionExample
disabledBooleantrueに設定すると、メモリ機能を無効にします。
validKeysArray of Stringsメモリ保存に有効なキーを指定します。
tokenLimitNumberメモリの保存および処理に使用するトークンの最大数を設定します。
charLimitNumberメモリ保存の最大文字数を設定します。デフォルト: 10000。
maxInputTokensNumber抽出前に自動メモリ・エージェントに送信される最近のチャットトークンに上限を設定します。デフォルト: 12000。
personalizeBooleanパーソナライズ機能を有効または無効にします。
messageWindowSizeNumberメモリコンテキストに含める最近のメッセージ数を指定します。
agentObject | Unionメモリ処理を担当するエージェントを設定します。

参照: Memory Object Structure

summarization

キー:

KeyTypeDescriptionExample
summarizationObject会話の要約とコンテキストの剪定を設定します。各endpointの `summarize` および `summaryModel` フィールドを置き換えます。

サブキー:

KeyTypeDescriptionExample
providerString要約呼び出しに使用するLLMプロバイダー。デフォルトはエージェント自身のプロバイダーです。
modelString要約呼び出し用のモデル。デフォルトはエージェント自身のモデルです。
parametersObject要約リクエスト用の追加のLLMパラメータ。
promptString初期要約用のカスタムプロンプト
updatePromptString以前の要約が存在する場合の再圧縮用カスタムプロンプト。
triggerObject要約がトリガーされるタイミング(トークン比率、残りトークン数、またはメッセージ数)を定義します。
maxSummaryTokensNumber要約モデルの応答に対する最大出力トークン数。
reserveRatioNumberヘッドルームとして確保するトークン予算の割合(0–1)。デフォルト: 0.05。
contextPruningObject古いメッセージに対する位置ベースのツール結果の劣化を設定します。

参照: Summarization Object Structure

actions

キー:

KeyTypeDescriptionExample
actionsObjectAgentsおよびAssistantsで使用される、アクション関連の設定を構成します

サブキー:

KeyTypeDescriptionExample
allowedDomainsArray of Stringsアクションのドメインに対する厳格なホワイトリスト。設定されている場合、リストされたドメインのみがアクセス可能です。
allowedAddressesArray of StringsSSRF除外リスト(プライベートIP空間のみ)。`allowedDomains`が設定されていない場合に、パブリックな宛先を制限することなく、特定のプライベートなhost:portサービスを許可します。

参照:

interface

キー:

KeyTypeDescriptionExample
interfaceObjectアプリケーション内のユーザーインターフェース要素を設定し、さまざまなコンポーネントの表示や動作のカスタマイズを可能にします。

サブキー:

KeyTypeDescriptionExample
privacyPolicyObject提供されたプライバシーポリシーリンクに関連する設定が含まれています。
termsOfServiceObject提供される利用規約リンクに関連する設定が含まれています。
modelSelectBooleanモデル選択機能が利用可能かどうかを決定します。
parametersBooleanパラメータ設定オプション(別名:会話設定)の表示を切り替えます。
presetsBooleanプリセットメニューの有効化または無効化
promptsBoolean or Objectすべてのユーザーに対して、プロンプト関連の全機能を有効または無効にします
bookmarksBooleanすべてのユーザーに対して、ブックマーク関連の全機能を有効または無効にします
memoriesBooleanすべてのユーザーに対してmemories機能を有効または無効にします
multiConvoBooleanすべてのユーザーに対して、「multi convo」(複数レスポンスストリーミング)に関連するすべての機能を有効または無効にします
agentsBoolean or Objectすべてのユーザーに対してすべてのエージェント機能を有効または無効にします
temporaryChatBoolean一時的なチャット機能を有効または無効にします
temporaryChatRetentionNumber一時的なチャットの保持期間を時間単位で設定します。最小: 1、最大: 8760。デフォルト: 720(30日間)。
autoSubmitFromUrlBoolean`/c/new?prompt=…&submit=true` でのプロンプト自動送信を制御します。`false` の場合、プロンプトは入力されますが送信はされません。
mcpServersObjectMCPサーバーの選択およびアクセス制御に関連する設定が含まれています。
customWelcomeStringチャットインターフェースに表示されるカスタムウェルカムメッセージ。
runCodeBooleanMarkdownコードブロックの「コードを実行」ボタンを有効または無効にします
webSearchBooleanチャットインターフェースのウェブ検索ボタンの有効/無効を切り替えます
fileSearchBooleanチャットインターフェース内のファイル検索ボタンの有効・無効を切り替えます
fileCitationsBooleanすべてのユーザーに対してファイル引用をグローバルに有効または無効にします
peoplePickerObjectピープルピッカーインターフェースで利用可能なプリンシパルタイプを構成します
marketplaceObjectAgent Marketplaceへのアクセスを有効または無効にします

参照: Interface Object Structure

modelSpecs

キー:

KeyTypeDescriptionExample
modelSpecsObjectModel Specsを設定し、アプリケーション内でのAIモデルとその動作の詳細なセットアップとカスタマイズを可能にします。

サブキー:

KeyTypeDescriptionExample
enforceBooleanModel Specsが他の設定を厳密に上書きするかどうかを決定します。
prioritizeBoolean両方が適用可能な場合に、デフォルト設定よりもModel Specsを優先するかどうかを指定します。
listArray of Objectsさまざまな構成や動作を詳述した個別のModel Specsのリストが含まれています。

参照: Model Specs Object Structure

endpoints

キー:

KeyTypeDescriptionExample
endpointsObjectアプリケーションのカスタムAPI endpointを定義します。

サブキー:

KeyTypeDescriptionExample
customArray of Objects配列内の各オブジェクトは、一意のendpoint設定を表します。
azureOpenAIObjectAzure OpenAI エンドポイント固有の設定
assistantsObjectAssistants エンドポイント固有の設定。
azureAssistantsObjectAzure Assistants エンドポイント固有の設定。
agentsObjectAgents エンドポイント固有の設定。
allObjectすべてのendpointに適用されるグローバルなendpoint設定。Shared Endpoint Settingsを参照してください。
allowedAddressesArray of StringsSSRF除外リスト(プライベートIP空間のみ)。ユーザーが指定したbaseURLが特定のプライベートホスト:ポートサービス(例:セルフホスト版Ollama)を指すことを許可し、他のすべてのSSRF保護を無効にすることなく利用できます。

注: エンドポイントは、streamRateheaderstitleModeltitleMethodtitlePrompttitlePromptTemplatetitleEndpointmaxToolResultChars といった Shared Endpoint Settings をサポートしています。これらは、各エンドポイントごとに個別に設定することも、all キーを使用してグローバルに設定することも可能です。headers はマージされ、キーが重複した場合はエンドポイントレベルの値が優先されます。all キーは baseURL を受け付けません。

注: endpoints.allowedAddresses は、ユーザーが指定する baseURL 値に適用されます(管理者が apiKey: 'user_provided' および baseURL: 'user_provided' を設定してカスタム endpoint を構成した場合)。ユーザーが指定した各 baseURL は、リクエスト時に SSRF ブロックに対して検証されますが、ここにリストされているエントリは除外されます。フィールドのセマンティクスについては mcpSettings.allowedAddresses を参照してください。同じルールが適用されます(プライベート IP 空間のみ、ポート番号必須、URL/パス/CIDR/ベアホスト/パブリック IP リテラルは不可)。

mcpSettings

キー:

KeyTypeDescriptionExample
mcpSettingsObjectModel Context Protocol (MCP) サーバーのグローバル設定を定義します

サブキー:

KeyTypeDescriptionExample
allowedDomainsArray of StringsMCPサーバー接続のための厳格なドメインホワイトリスト。設定されている場合、リストされたエントリのみが接続可能です。
allowedAddressesArray of StringsSSRF除外リスト(プライベートIP空間のみ)。`allowedDomains`を厳格なホワイトリストモードに切り替えることなく、特定のプライベートなhost:portサービスを許可します。
  • 注記:
    • これは、MCPサーバーを介した内部アドレスの悪用や不正利用を防ぐためのセキュリティ機能です。
    • デフォルトでは、LibreChatはMCPサーバーが内部、ローカル、またはプライベートネットワークアドレスに接続することを制限しています。
    • ローカルIPアドレスやドメインを使用するMCPサーバーは、厳格な allowedDomains ホワイトリストに追加する(その場合、そのリストのみが到達可能になります)か、あるいはパブリックな宛先への到達を維持するために、allowedAddresses を介して正確な host:port サービスとして除外設定することができます。
    • すべての yaml 設定変更と同様に、変更を反映させるには LibreChat の再起動が必要です。
    • ドメイン、ワイルドカードサブドメイン(*.example.com)、Dockerドメイン、およびIPアドレスをサポートしています。

例:

mcpSettings:
  # Strict whitelist mode:
  # allowedDomains:
  #   - "example.com"           # Specific domain
  #   - "*.example.com"         # All subdomains
  #   - "http://mcp-server:3000" # Internal service, explicitly whitelisted

  # Default SSRF mode with private service exemptions:
  allowedAddresses:
    - 'host.docker.internal:8080' # Permit one private host on one port
    - '10.0.0.5:8000' # Permit one private IP on one port

参照: MCP Settings Object Structure

mcpServers

キー:

KeyTypeDescriptionExample
mcpServersObjectModel Context Protocol (MCP) サーバーの構成を定義し、アプリケーション内での MCP サーバーの動的な統合を可能にします。

サブキー:

KeyTypeDescriptionExample
<serverName>Object`mcpServers` 配下の各キーは、一意の名前で識別される個別の MCP サーバー設定を表します。
  • 注記:
    • 初期化は起動時に行われるため、変更を反映させるにはアプリを再起動する必要があります。
    • <serverName> は、各 MCP サーバー設定の一意の識別子です。
    • 各MCPサーバーは、4つの接続タイプのいずれかを使用して設定できます:
      • stdio
      • websocket
      • sse
      • streamable-http
    • type フィールドは、MCP サーバーへの接続タイプを指定します。
    • type が省略された場合、url または command の有無と形式に基づいてデフォルト値が設定されます。
      • url が指定されており、かつ http または https で始まる場合、type はデフォルトで sse になります。
      • url が指定されており、かつ ws または wss で始まる場合、type はデフォルトで websocket になります。
      • command が指定されている場合、type はデフォルトで stdio になります。
    • その他の設定オプションには以下が含まれます:
      • timeout: MCPサーバーリクエストのタイムアウト時間(ミリ秒)。ツールリクエストに対する応答を待機する時間を決定します。
      • initTimeout: MCPサーバーの初期化に対するミリ秒単位のタイムアウト。サーバーの初期化を待機する時間を決定します。
      • serverInstructions: エージェントのコンテキストにサーバーの指示を含めるかどうかを制御します。true(サーバー提供のものを使用)、false(無効)、またはカスタム文字列(サーバー提供のものを上書き)を指定できます。
      • customUserVars: (オプション) 個々のユーザーがMCPサーバーに対して設定できるカスタム変数(APIキーやURLなど)を定義します。UIを通じて提供されるこれらのユーザーごとの値は、サーバーの headers または env 設定内で {{VARIABLE_NAME}} 構文を使用して参照できます。これにより、MCPツールに対してユーザーごとの認証やカスタマイズが可能になります。
    • 参照: MCP Servers Object Structure

例:

mcpServers:
  everything:
    # type: sse # type can optionally be omitted
    url: http://localhost:3001/sse
    timeout: 30000
    initTimeout: 10000
    serverInstructions: true # Use server-provided instructions
  puppeteer:
    type: stdio
    command: npx
    args:
      - -y
      - '@modelcontextprotocol/server-puppeteer'
    timeout: 30000
    initTimeout: 10000
    serverInstructions: 'Do not access any local files or local/internal IP addresses'
  filesystem:
    # type: stdio
    command: npx
    args:
      - -y
      - '@modelcontextprotocol/server-filesystem'
      - /home/user/LibreChat/
    iconPath: /home/user/LibreChat/client/public/assets/logo.svg
  mcp-obsidian:
    command: npx
    args:
      - -y
      - 'mcp-obsidian'
      - /path/to/obsidian/vault
  streamable-http-example:
    type: streamable-http
    url: https://example.com/mcp
    headers:
      Authorization: 'Bearer ${API_TOKEN}'
    timeout: 30000
  per-user-crendentials-example:
    type: sse
    url: 'https//some.mcp/sse'
    headers:
      X-Custom-Auth-Token: '{{USER_API_KEY}}' # Placeholder for the user-provided API key, defined in `customUserVars` below.
    customUserVars:
      USER_API_KEY:
        title: 'Service API Key'
        description: "Your personal API key for this service. You can get it <a href='https://example.com/api-keys' target='_blank'>here</a>."
    serverInstructions: true

参照: MCP Servers Object Structure

speech

キー:

KeyTypeDescriptionExample
speechObjectアプリケーションのText-to-Speech (TTS) および Speech-to-Text (STT) プロバイダーを設定します。

サブキー:

KeyTypeDescriptionExample
ttsObjectText-to-Speech プロバイダーの設定 (OpenAI, Azure OpenAI, ElevenLabs, LocalAI)
sttObjectSpeech-to-Textプロバイダーの設定 (OpenAI, Azure OpenAI)
speechTabObject音声機能のデフォルトUI設定。

参照: Speech Object Structure

turnstile

キー:

KeyTypeDescriptionExample
turnstileObject登録およびログインフォームのボット対策としてCloudflare Turnstileを設定します。

サブキー:

KeyTypeDescriptionExample
siteKeyStringCloudflare Turnstileのサイトキー(必須)。
optionsObject追加のTurnstileウィジェットオプション(オプション)。

参照: Turnstile Object Structure

transactions

キー:

KeyTypeDescriptionExample
transactionsObjectトランザクションのログ記録および可視化機能を制御します。

サブキー:

KeyTypeDescriptionExample
enabledBooleanトランザクションログの有効/無効を切り替えます。デフォルト: true。

参照: Transactions Object Structure

このガイドはいかがでしたか?