diff --git a/.env.example b/.env.example index 78a4efa..33093f0 100644 --- a/.env.example +++ b/.env.example @@ -51,9 +51,14 @@ PGID=1000 # Windows AI Server (NAS 입장에서 바라본 Windows PC IP) WINDOWS_AI_SERVER_URL=http://192.168.45.59:8000 -# Admin API Key (trade/order 등 민감 엔드포인트 보호, 미설정 시 인증 비활성화) +# Admin API Key — /api/trade/* 등 민감 엔드포인트 보호. +# 운영 .env에는 반드시 값을 채워야 함. 빈 값이면 503 응답으로 거부됨 (CODE_REVIEW F2). ADMIN_API_KEY= +# 개발 모드: 위 ADMIN_API_KEY 비워둔 채로 trade/admin 엔드포인트 호출 허용. +# 운영 환경에서는 절대 true로 두지 말 것. 기본 false (보호 활성). +ALLOW_UNAUTHENTICATED_ADMIN=false + # Anthropic API Key (AI Coach 프록시 + 뉴스 요약 Claude provider) ANTHROPIC_API_KEY= ANTHROPIC_MODEL=claude-haiku-4-5-20251001