# 复制为仓库根目录 .env（chmod 600）；只有这一套配置
DATABASE_URL=postgresql+asyncpg://alphapulse:<密码>@postgres:5432/alphapulse
# DB 14 与 AFFiNE 共用，key 一律带 ap: 前缀
REDIS_URL=redis://:<密码>@redis:6379/14
JWT_SECRET=<openssl rand -hex 32>
ADMIN_USERNAME=admin
# 哈希含 $，必须用单引号包住，否则 compose 会做变量替换
ADMIN_PASSWORD_HASH='<python -m alphapulse.core.auth hash-password 的输出>'
# 加密存库的第三方 API key（Fernet）；丢失后已存的 key 无法解密，需要在页面重新填写
SECRET_ENCRYPTION_KEY=<python -c "from cryptography.fernet import Fernet; print(Fernet.generate_key().decode())">