# Copier en .env pour le dev local (défauts alignés sur infra/docker-compose.yml).
DATABASE_URL=postgresql://siop:siop@localhost:5432/siop
MINIO_ENDPOINT=localhost
MINIO_PORT=9000
MINIO_ACCESS_KEY=siop
MINIO_SECRET_KEY=siop-minio
MINIO_BUCKET=siop2

# Seule l'API NestJS connaît ce secret (ADR-004 §4 — service jamais public).
AI_SERVICE_TOKEN=dev-only-ai-token

# Embeddings : locale (fastembed ONNX, CPU) | deterministe (tests/CI)
AI_EMBEDDINGS=locale

# Génération (ADR-004 §3) : off = mode extractif (défaut — la recette passe
# sans clé) | api = rédaction par le LLM sur textes déjà anonymisés (D4).
# AI_GENERATION=api exige AI_API_KEY (le boot refuse sinon).
AI_GENERATION=off
AI_API_KEY=
AI_MODEL=claude-opus-4-8