# Nur an die LAN-IP binden (NICHT 0.0.0.0), erreichbar allein fuer den Reverse-Proxy.
HOST=192.168.0.50          # <-- LAN-IP der GPU-Box
PORT=8003
OPENROUTER_API_KEY=

# Profil und Konfiguration
VA_PROFILE=cloud

# Authentifizierung (Produktion: an). ADMIN_API_KEY fuer die Nutzerverwaltung (Fallback).
AUTH_ENABLED=true
ADMIN_API_KEY=

# --- Forward-/Trusted-Header-Auth via YunoHost-SSO ---------------------------
# Nach der Discovery (GET /api/admin/request-headers hinter dem SSO) den echten
# Header-Namen eintragen. Identitaet wird nur von der Proxy-Quell-IP akzeptiert.
TRUSTED_AUTH_HEADER=X-Remote-User
TRUSTED_PROXY_IPS=192.168.0.10        # <-- LAN-IP des YunoHost-Servers (linix.de)
ADMIN_USERS=atoor,dieterschlueter,dschlueter
SSO_LOGOUT_URL=https://linix.de/yunohost/sso/?action=logout

# Persistente Datenbank (Pfad auf dem Host)
DB_PATH=/var/lib/voice-assistant/voice-assistant.db

# --- Notruf-Benachrichtigung per E-Mail (Testphase) --------------------------
# Beim Notruf-Knopf wird (sofern SMTP gesetzt) eine E-Mail an die Kontaktperson
# geschickt. OHNE SMTP_HOST wird NICHTS versendet und der Nutzer sieht den
# Hinweis "noch keine Benachrichtigung eingebaut". SMS/Anruf folgen später.
EMERGENCY_CONTACT_EMAIL=dieter.schlueter@linix.de
SMTP_HOST=                 # z. B. smtp.linix.de — leer = kein Versand
SMTP_PORT=587
SMTP_USER=
SMTP_PASSWORD=
SMTP_FROM=                 # Absender; leer -> SMTP_USER
SMTP_STARTTLS=true