.env.example

# Raindrop 不会自动加载 .env。请由 shell、容器或服务管理器注入这些变量。
# 复制为 .env 后必须替换 CHANGE_ME_*，不要提交 .env。

RAINDROP_DATA_DIR=./data
RAINDROP_BIND=127.0.0.1:8080
RAINDROP_PUBLIC_URL=http://127.0.0.1:8080
RAINDROP_DATABASE_URL=sqlite://data/raindrop.db?mode=rwc

# orphan Feed 的物理清理宽限期，默认 30 天；设为 0 可禁用，最大 3650。
# RAINDROP_FEED_ORPHAN_RETENTION_DAYS=30

# 当前阶段可选。启用时至少 32 字节，并使用随机值。
# RAINDROP_SESSION_SECRET=CHANGE_ME_WITH_AT_LEAST_32_RANDOM_BYTES

# SQLite 会在数据目录自动创建 provider-secret.key；PostgreSQL/MySQL、多实例部署或密钥轮换应显式配置 active-first keyring。
# 配置后可在“设置 > 插件”创建或轮换 Provider。key material 必须是 32 随机字节的无 padding URL-safe base64，不得复用 session secret。
# RAINDROP_PROVIDER_SECRET_KEYS=primary:CHANGE_ME_WITH_32_BYTE_BASE64URL_NO_PADDING

# AI Provider 支持 HTTP/HTTPS、公网、局域网、IPv4/IPv6 与 localhost，无需网络白名单。
# HTTPS 仍验证服务证书；模型获取、总结和翻译共用地址规则。

# 以下三个变量只用于从源码构建正式发布产物，不属于运行时配置，也不要写入部署 .env。
# GitHub Actions 使用仓库 secret 和 Docker BuildKit secret；本地普通构建会明确使用 development 签名根。
# RAINDROP_REQUIRE_OFFICIAL_PLUGIN_SIGNATURE=1
# RAINDROP_OFFICIAL_PLUGIN_SIGNING_KEY_ID=raindrop-release-2026
# RAINDROP_OFFICIAL_PLUGIN_SIGNING_SEED=STORE_THIS_32_BYTE_BASE64URL_VALUE_IN_A_SECRET_MANAGER

RAINDROP_BOOTSTRAP_ADMIN_USERNAME=admin
RAINDROP_BOOTSTRAP_ADMIN_PASSWORD=CHANGE_ME_WITH_A_STRONG_PASSWORD
# RAINDROP_BOOTSTRAP_ADMIN_EMAIL=admin@example.invalid