| Edition und Laufzeit | EDITION, NODE_ENV, PORT. self_hosted erfordert Enterprise-Lizenz. |
| Kerninfrastruktur | PLATFORM_DATABASE_URL, TENANT_DATABASE_URL, REDIS_URL. Datenbanken bleiben getrennt. |
| Auth und Integrität | JWT_ACCESS_SECRET, JWT_REFRESH_SECRET, API_HMAC_SECRET, MFA_SECRET_KEY. |
| Öffentliche URLs und CORS | API_PUBLIC_URL, WEB_PUBLIC_URL, DEALS_PUBLIC_URL, CONSOLE_PUBLIC_URL, CORS_ALLOWED_ORIGINS. |
| Speicher und Scanning | OSS_*, FILE_SCAN_MODE, FILE_SCAN_ENDPOINT, FILE_DOWNLOAD_REQUIRES_CLEAN_SCAN. |
| OCR, AI, SSO, E-Mail | OCR, AI-Gateway, SSO-Provider und Mailversand nach Bedarf konfigurieren. |
