APP_NAME=Nalati Tourism QA API
APP_ENV=development
API_PREFIX=/api
DATABASE_URL=postgresql+psycopg://nalati:change-this-password@127.0.0.1:5432/nalati_rag
CORS_ORIGINS=http://localhost:5173,http://127.0.0.1:5173
AUTH_ALLOWED_ORIGINS=http://localhost:5173,http://127.0.0.1:5173,http://localhost:8000,http://127.0.0.1:8000
# 默认要求 HTTPS；仅本机 HTTP 联调可显式改为 false。
AUTH_COOKIE_SECURE=true
AUTH_SESSION_SECONDS=28800