# ═══════════════════════════════════════════════════════════════════════
# PAC Service — Environment Variables(对照模板)
#
# 三套环境:
#   local       本地开发(你 Mac + docker compose)
#   staging     试部署 / 演示(云服务器,客服试用)
#   production  正式生产(云服务器,真客服上线)
#
# 部署:
#   - 复制本文件 → .env(本地)/ /opt/pac/.env(服务器)
#   - 服务器侧 chmod 600 .env
#   - .env 永远不进 git(.gitignore 已守)
#
# 上线前必检:JWT_SECRET / JWT_REFRESH_SECRET / DEEPSEEK_API_KEY / DW_CLICKHOUSE_PASSWORD
# 必须 per-env 不同(staging / prod 各一份强随机)
# ═══════════════════════════════════════════════════════════════════════

# ─── 基础 ────────────────────────────────────────────────────────────
#   local:       development
#   staging:     staging
#   production:  production           ⚠️ 必须设 production,关掉一些开发兜底
NODE_ENV=development

PORT=3101

#   local: debug | staging+prod: info
LOG_LEVEL=info


# ─── Postgres 初始化(仅 compose 模式用 — postgres 容器启动时读这三个)──
#   systemd 模式可忽略(你自己起 postgres 时指定)
POSTGRES_USER=pac
POSTGRES_PASSWORD=pac-change-me-in-prod
POSTGRES_DB=pac


# ─── 数据库 / 缓存 ────────────────────────────────────────────────────
# DATABASE_URL / REDIS_URL 的 host 部分按部署模式不同:
#   systemd 模式:  host=localhost   port=5532/6479    (走宿主端口映射)
#   compose 模式:  host=postgres/redis  port=5432/6379  (走 docker 内部网络)
#                 → compose 会在 environment: 段自动覆盖此处的 URL,这里写 localhost 即可
#
#   staging:     postgresql://pac:<staging-pwd>@<staging-pg-host>:5532/pac?schema=public
#   production:  postgresql://pac:<prod-pwd>@<prod-pg-host>:5532/pac?schema=public
DATABASE_URL=postgresql://pac:pac@localhost:5532/pac?schema=public

#   staging+prod: redis://<host>:6479  (BullMQ 队列用,丢了会丢未消费的 plan-asset-generate 任务)
REDIS_URL=redis://localhost:6479


# ─── JWT(per-env 必须不同强随机)────────────────────────────────────
# 生成命令:openssl rand -hex 32
# ⚠️ staging / production 必须分别生成 — 同一份 secret 跨环境会让 staging token 在 prod 通过验证
JWT_SECRET=replace-with-strong-random-secret-min-32-chars
JWT_REFRESH_SECRET=replace-with-another-strong-secret-min-32-chars
JWT_EXPIRES_IN=2h
JWT_REFRESH_EXPIRES_IN=7d


# ─── AI(DeepSeek 国内直连)─────────────────────────────────────────
# Key 从 https://platform.deepseek.com/api_keys 取
#   local + staging: 团队共享 key(开发额度)
#   production:      独立 prod key(独立配额 / 账单)
DEEPSEEK_API_KEY=
DEEPSEEK_BASE_URL=https://api.deepseek.com

# 默认主力模型
#   local:      deepseek-v4-flash  (省钱开发)
#   staging:    deepseek-v4-flash
#   production: deepseek-v4-pro    (质量优先)
AI_DEFAULT_MODEL=deepseek-v4-flash

AI_REQUEST_TIMEOUT_SEC=60

# 价格表(¥/M tokens)— 调价时改这里重启;不配走默认
# AI_PRICE_TABLE_JSON={"deepseek-v4-pro":{"inHit":0.5,"inMiss":3.6,"out":25},"deepseek-v4-flash":{"inHit":0.07,"inMiss":0.5,"out":2}}


# ─── CORS / iframe ───────────────────────────────────────────────────
#   local:       http://localhost:3100
#   staging:     https://pac-staging.<your-domain>
#   production:  https://pac.<your-domain>  (多个用逗号)
CORS_ORIGINS=http://localhost:3100

# iframe 一次性 code TTL(默认 60s)
EXCHANGE_CODE_TTL_SECONDS=60


# ─── 远程 DW(瑞尔 jvs-dw)ClickHouse 直连 ──────────────────────────
# manifest.yaml 里 sql_source.connection 是 dev 默认(localhost:8123);
# 这几个 env 覆盖之,无需改 manifest
#
#   local:       不设 → 走 manifest 默认本地 docker CH
#   staging+prod: 必须设 → 远程瑞尔 ADS
#
# 生产示例:
#   DW_CLICKHOUSE_URL=http://cc-2zen8w29e49076o83.public.clickhouse.ads.aliyuncs.com:8123
#   DW_CLICKHOUSE_DATABASE=dw_group
#   DW_CLICKHOUSE_USERNAME=jvs_pac
#   DW_CLICKHOUSE_PASSWORD=<vendor 给的密码>
DW_CLICKHOUSE_URL=
DW_CLICKHOUSE_DATABASE=
DW_CLICKHOUSE_USERNAME=
DW_CLICKHOUSE_PASSWORD=


# ─── 数据接入 cron / 监控 ────────────────────────────────────────────
# 不设 → 该 cron 不跑(本地默认不跑,避免开发时自动消耗 DW 流量)
# 设了 → 走 standard cron 5 字段(分 时 日 月 周)
#
#   local:      不设(留空)
#   staging:    30 3 * * *       (03:30 错峰,避免跟生产撞)
#   production: 30 2 * * *       (02:30 — DW 02:00 完成全量后 30 分钟)
PAC_INCREMENTAL_CRON=

# 多 host 用逗号分隔(目前只一个 jvs-dw)
PAC_INCREMENTAL_HOSTS=jvs-dw

# 其他 cron(同步策略:env 不设 → 不跑)
#   local: 全部不设
#   staging/prod:
#     PAC_LAG_MONITOR_CRON=0 * * * *      (每小时检查 DW 是否滞后)
#     PAC_STALE_SCAN_CRON=0 2 * * *       (凌晨 02:00 扫 stale persona 补算)
#     PAC_SYNC_HOURLY_CRON=               (W5+ host pull 通道接通后启用)
PAC_LAG_MONITOR_CRON=
PAC_STALE_SCAN_CRON=
PAC_SYNC_HOURLY_CRON=

# 数据目录(manifest.yaml 所在位置)
#   local:      默认(代码相对路径)
#   staging:    /opt/pac/apps/pac-service/data
#   production: 同
# PAC_INCREMENTAL_DATA_DIR=/opt/pac/apps/pac-service/data

# DW 数据滞后告警阈值(小时)
#   local:      999  (不告警)
#   staging+prod: 24 warn / 48 error
PAC_LAG_WARN_HOURS=999
PAC_LAG_ERROR_HOURS=999


# ─── 告警通道(W5+ 接钉钉 / 飞书 webhook)──────────────────────────
#   local:      空
#   staging:    测试群 webhook
#   production: 真值班群 webhook
ALERT_WEBHOOK_URL=


# ─── Mock Login(开发 / 试部署快速登录)──────────────────────────────
# 控制 /pac/v1/auth/mock-login endpoint:
#   true   强制启用
#   false  强制禁用
#   (空)  按 NODE_ENV 走(prod 默认禁用,非 prod 默认启用)
#
#   local:      不设(自动启用)
#   staging:    true       (演示 / 客服试用必须开)
#   production: false ⭐    (生产关掉,走 host SSO)
PAC_ENABLE_MOCK_LOGIN=
