# Datenbank
DB_HOST=db
DB_NAME=steuerkram
DB_USER=steuerkram
DB_PASS=steuerkram

# App-Schlüssel für die Verschlüsselung sensibler Felder (PayPal-Signature, FinTS-PIN).
# Einmalig generieren und niemals ändern – ohne diesen Key sind verschlüsselte
# Werte in der Datenbank verloren. Im Backup mitsichern!
# Erzeugen mit:  php -r "echo bin2hex(random_bytes(32));"
APP_KEY=

# Hintergrundfarbe der linken Sidebar (hex, optional)
# SIDEBAR_BG_COLOR=#1e293b

# Session-Cookie nur über HTTPS senden (Secure-Flag).
# Standardmäßig wird das automatisch anhand des Requests erkannt (HTTPS
# bzw. X-Forwarded-Proto hinter einem TLS-terminierenden Reverse-Proxy).
# Nur setzen, um das Verhalten explizit zu erzwingen: 1 = immer Secure,
# 0 = nie Secure (z.B. lokaler Testbetrieb ohne funktionierende
# Proxy-Header-Weiterleitung).
# SESSION_COOKIE_SECURE=1

# KI-Kontierungsvorschlag (optional)
# Wenn nichts konfiguriert wird, sucht die App automatisch nach einem lokalen Ollama auf localhost:11434.
#
# Option A: Lokales Ollama mit expliziter URL
# OLLAMA_URL=http://localhost:11434
# OLLAMA_MODEL=llama3.2
#
# Vision-Modell für Beleglesung (multimodales Ollama-Modell, benötigt OLLAMA_URL)
# VISION_MODEL=qwen2.5vl:latest
#
# Option B: Remote-LLM per OpenAI-kompatibler API (z.B. OpenAI, OpenRouter, LM Studio)
# LLM_API_URL=https://api.openai.com/v1
# LLM_API_KEY=sk-...
# LLM_MODEL=gpt-4o-mini