# 服务器部署环境变量模板
# 使用方式：复制到 /opt/edu/.env 并填入生产值
#   cp infra/deploy.env.example /opt/edu/.env
#   vim /opt/edu/.env
#
# 安全警告：
#   - 此文件含敏感信息，禁止提交到 Git
#   - .gitignore 已忽略 .env
#   - 仅 SRE AI 或人类决策者可编辑

# ============ 数据库（服务器已有 MySQL）============
# DATABASE_URL 中的 host 需用容器名（如 edu-mysql）而非 localhost
# 因为应用容器通过 edu-shared 网络访问 MySQL 容器
DATABASE_URL=mysql://edu:changeme@edu-mysql:3306/next_edu_cloud

# ============ Redis（服务器已有 Redis）============
# 同理用容器名
REDIS_URL=redis://edu-redis:6379

# ============ JWT（生产密钥，必须修改）============
# 生成方式：openssl rand -hex 32
JWT_SECRET=CHANGE_ME_TO_STRONG_RANDOM_SECRET
JWT_ISSUER=next-edu-cloud
JWT_AUDIENCE=next-edu-cloud

# ============ 服务端口 ============
API_GATEWAY_PORT=8080
TEACHER_PORTAL_PORT=3000

# ============ Kafka（P3 阶段启用，P1 留空）============
KAFKA_BROKERS=

# ============ 可观测性（P6 阶段启用，P1 留空）============
OTEL_EXPORTER_OTLP_ENDPOINT=
LOG_LEVEL=info

# ============ 镜像 tag（由 CI 注入，手动部署时可改）============
# IMAGE_TAG=latest  ← 默认 latest，CI 通过 export IMAGE_TAG 覆盖