# AI DEV 포털 설정 예시. 실제 값은 .project-env (git 제외) 또는 Kubero Env 에.

# --- 포털 ---
PORTAL_BRAND=AI DEV
PORT=3000
# 로컬: http://localhost:3000 / 배포: https://portal.bokdev.in
BASE_URL=http://localhost:3000
# 세션 서명 키 (배포 시 임의의 긴 문자열로 교체)
SESSION_SECRET=change-me-to-a-long-random-string

# --- DB (OpenEverest appdb, portal schema 전용 role) ---
# host 는 클러스터 내부 OpenEverest pgbouncer (워크스페이스/Kubero 양쪽 도달).
# 주의: pgbouncer 가 SSL 필수 → sslmode=require. node pg 최신은 require 를 verify-full 로 취급하므로
#       자체서명 인증서 통과를 위해 uselibpqcompat=true 동반 필요.
# search_path 는 portal_app role 기본값(ALTER ROLE ... SET search_path=portal)으로 고정돼 있어
#       URL 의 options 파라미터는 불필요(pgbouncer 가 startup options 거부함).
DATABASE_URL=postgresql://portal_app:7e2950ce6ed0c5a1457ea5b5@postgresql-6ox-pgbouncer.everest.svc:5432/appdb?uselibpqcompat=true&sslmode=require

# --- Keycloak OIDC (realm bokdev, client portal) ---
OIDC_ISSUER=https://keycloak.bokdev.in/realms/bokdev
OIDC_CLIENT_ID=portal
OIDC_CLIENT_SECRET=REPLACE_WITH_PORTAL_CLIENT_SECRET

# --- 권한 ---
# 이 Keycloak 역할(realm role)을 가진 사용자에게만 인프라 도구(OpenEverest/MinIO/Keycloak/LiteLLM) 노출.
ADMIN_ROLE=admin

# --- Gitea 언어 자동 판별 (선택) ---
# 프로젝트 등록 시 repo_url 이 Gitea 레포면 언어 통계 API 로 메인 언어를 자동으로 채운다.
# 공개 레포는 토큰 없이 동작. 비공개 레포까지 판별하려면 read:repository 권한 토큰 필요.
# GITEA_TOKEN=

# --- 도구 URL (기본값 있음 · 도메인/폐쇄망 대응으로 덮어쓰기) ---
# CODER_URL=https://coder.bokdev.in/api/v2/users/oidc/callback
# GITEA_URL=https://gitea.bokdev.in/user/oauth2/keycloak
# KUBERO_URL=https://kubero.bokdev.in
# HARBOR_URL=https://harbor.bokdev.in
# OPENEVEREST_URL=https://openeverest.bokdev.in
# MINIO_URL=https://minioc.bokdev.in
# KEYCLOAK_URL=https://keycloak.bokdev.in/admin
# LITELLM_URL=https://litellm.bokdev.in