概览
此页说明 API 环境变量。Alforse Cloud 使用 SaaS 值;企业自部署使用同名变量,但必须指向客户管理的基础设施。所有标为 Secret 的值都应进入密钥管理系统。| 类别 | 说明 |
|---|---|
| 版本与运行时 | EDITION、NODE_ENV、PORT。self_hosted 需要企业许可,production 会启用严格校验。 |
| 核心基础设施 | PLATFORM_DATABASE_URL、TENANT_DATABASE_URL、REDIS_URL。系统元数据和租户数据必须分库。 |
| 认证与请求完整性 | JWT_ACCESS_SECRET、JWT_REFRESH_SECRET、API_HMAC_SECRET、MFA_SECRET_KEY。 |
| 公开 URL 与 CORS | API_PUBLIC_URL、WEB_PUBLIC_URL、DEALS_PUBLIC_URL、CONSOLE_PUBLIC_URL、CORS_ALLOWED_ORIGINS。 |
| 对象存储与文件扫描 | OSS_*、FILE_SCAN_MODE、FILE_SCAN_ENDPOINT、FILE_DOWNLOAD_REQUIRES_CLEAN_SCAN。 |
| OCR、AI、SSO、邮件 | 按需配置 OCR、AI 网关、SSO provider 和邮件发送服务。 |
必要密钥处理
JWT_ACCESS_SECRETJWT_REFRESH_SECRETAPI_HMAC_SECRETMFA_SECRET_KEYOSS_SECRET_KEYFILE_SCAN_API_KEYOCR_API_KEY