NODE_ENV=development
HOST=127.0.0.1
PORT=3000
LOG_LEVEL=info
API_BODY_LIMIT_BYTES=1048576
# 开发默认开启，生产默认关闭；可显式设置 true/false。
SWAGGER_ENABLED=true
# 只允许明确配置的 Web origin；小程序请求无需 CORS origin。
CORS_ORIGINS=
# 仅在部署明确确认 Nginx 来源时设置 IP/CIDR，默认不信任转发头。
TRUSTED_PROXY_CIDRS=
# 必填；至少 32 字节，开发/测试/生产分别生成，不使用共享默认值。
JWT_SECRET=
JWT_ISSUER=doodle-store
JWT_AUDIENCE=doodle-mini
JWT_EXPIRES_IN_SECONDS=86400
# 后续 Prisma 接入使用；用户名/密码/端口须与根 .env 一致，密码需 URL 编码。
# 当前骨架尚未读取 DATABASE_URL；不要提交实际连接凭证。
DATABASE_URL=postgresql://doodle_dev:change-me-local-only@127.0.0.1:5434/doodle_dev?schema=public