# HTTP / gRPC 控制面端口
HTTP_PORT=8088
GRPC_PORT=9090

# 鉴权密钥（正式环境必填；缺失将拒绝启动）
JWT_SECRET=
# 可选：单独指定推流 JWT 签名密钥；留空则复用 JWT_SECRET
SFU_TOKEN_SECRET=

# 后端顺序（主 SFU 在前）：cloudflare 优先，srs 本地对照
SFU_PROVIDER=cloudflare,srs

# SRS（本地对照后端：docker compose up -d srs）
SRS_API_BASE=http://localhost:1985
SRS_HTTP_BASE=http://localhost:8080
SRS_APP=live
SRS_SECRET=
SRS_CANDIDATE=127.0.0.1

# Cloudflare Realtime（主 SFU）
CF_APP_ID=
CF_APP_SECRET=
CF_BASE_URL=https://rtc.live.cloudflare.com/v1
CF_STUN_URL=stun:stun.cloudflare.com:3478

# 冷启动首个管理员（仅在用户库为空时生效；正式部署建议显式配置）
BOOTSTRAP_ADMIN_USER=
BOOTSTRAP_ADMIN_PASS=

# 嵌入式 libSQL（默认 DB，房间分发拓扑持久化）
# 仅支持嵌入 file: 模式，开箱即用，无需远端凭证
TURSO_DATABASE_URL=file:./data/sync-live.db?cache=shared&_journal_mode=WAL
# 兼容 DATABASE_URL
# DATABASE_URL=file:./data/sync-live.db?cache=shared&_journal_mode=WAL