# 服务端口（监听 0.0.0.0，局域网内的手机等设备可直接访问）
PORT=3000
# SQLite 数据目录（相对 server/ 或绝对路径）
DATA_DIR=./data
# 管理界面鉴权 token。未设置时 /api/* 仅放行 localhost 与局域网私有网段
ADMIN_TOKEN=

# 可选：WireGuard 身份加密主密钥（32 字节 Base64，由启动环境注入）。
# 未设置时首次使用生成 DATA_DIR/wg-master.key（600）；必须和数据库受控备份，勿随部署重新生成。
# WG_MASTER_KEY=