DB_PASSWORD=your_db_password_here
DATABASE_URL=postgresql://tessera:your_db_password_here@db:5432/tessera
NODE_ENV=development

# DATABASE_URL ist die Verbindung, mit der die laufende Anwendung arbeitet.
# TESSERA_MIGRATE_DATABASE_URL ist die separate Verbindung, mit der beim
# Containerstart NUR "prisma migrate deploy" laeuft. Bleibt sie leer, laeuft
# alles wie bisher — beide Schritte nutzen DATABASE_URL. Die getrennte
# Belegung ist erst sinnvoll, wenn docs/mandantentrennung-datenbankrolle.md
# vollstaendig abgearbeitet ist; vorher wuerde eine ungeprüfte Umstellung die
# Anwendung von ihren eigenen Daten aussperren.
# TESSERA_MIGRATE_DATABASE_URL=postgresql://tessera:your_db_password_here@db:5432/tessera

# Encrypts stored credentials (LDAP bind password, calendar and mailbox logins).
# Required - the stack refuses to start without it.
# Generate one with: openssl rand -hex 32
# If this value is lost, every stored credential becomes unrecoverable.
# Belongs with every database backup, stored separately from it - a backup alone cannot restore credentials.
TESSERA_ENCRYPTION_KEY=