[app]
production = true
external_url = "https://box.shiroko.one"   ; 【必填】站点对外访问地址。用于生成 og:url 与邮件中的全部链接
                                           ; （找回密码、私信通知等），必须以 http(s):// 开头、结尾不带斜杠
                                           ; （程序会自动 TrimRight "/"）。域名迁移时只改这一处即可全局生效。
title = "NekoBox"
icp = ""
default_lang = ""                        ; 站点默认语言：zh-CN / zh-TW / en / ja，留空默认简体中文（访客未设置语言时的兜底）
uptrace_dsn = ""
qiniu_access_key = ""
qiniu_access_secret = ""
aliyun_access_key = ""
aliyun_access_key_secret = ""
share_background = "https://your-default-background.jpg"  ; 默认分享图背景图链接（1280x720）
font_path = "static/fonts/NotoSansSC-Regular.otf"         ; 中文字体文件路径（相对项目根目录）

[security]
enable_text_censor = true
ip_blacklist =                     ; 逗号分隔的IP黑名单，支持精确IP(如1.2.3.4)和CIDR(如1.2.3.0/24)，留空不启用
ip_blacklist_redirect_url =        ; 黑名单IP访问时强制跳转到该URL
trust_proxy = false                ; 是否信任反向代理设置的 CF-Connecting-IP / X-Real-IP / X-Forwarded-For 头。
                                   ; 仅当站点部署在可信反向代理（如 nginx/Cloudflare）之后且代理已覆盖这些头时设为 true；
                                   ; 否则保持 false，防止客户端伪造 header 绕过速率限制与 IP 黑名单。
                                   ; ⚠️ 若站点在 Cloudflare 后且需使用下面的自动封禁，必须设为 true，
                                   ; 否则解析到的将是 Cloudflare 边缘 IP，自动封禁会误伤所有访客。
                                   ; ⚠️ 开启 trust_proxy 时，必须配合「Cloudflare Tunnel / Authenticated Origin Pull /
                                   ; 防火墙仅放行 Cloudflare / EdgeOne 回源网段」锁定源站，否则攻击者可直连源站并伪造
                                   ; CF-Connecting-IP / EO-Client-IP 头。无需维护 CDN 庞大 CIDR 清单。
                                   ;
                                   ; —— 双 CDN（境内腾讯 EdgeOne + 境外 Cloudflare）场景 ——
                                   ; EdgeOne 回源会用 EO-Client-IP 携带客户端真实 IP（等效 CF-Connecting-IP），
                                   ; 本程序在 trust_proxy=true 时已同时信任这两个权威头。
                                   ; 两家 CDN 并存时必须：① 防火墙仅放行两家回源网段；② 在各家 CDN 的规则引擎中
                                   ; 删除回源请求里「对方 CDN」的权威头（经 EdgeOne 回源删 CF-Connecting-IP、
                                   ; 经 Cloudflare 回源删 EO-Client-IP），否则攻击者可借道另一家伪造客户端身份，
                                   ; 绕过限流 / 自动封禁 / 单 IP 投票限制。详细步骤见 outputs/edgeone-cloudflare-dual-cdn-guide.md。

trusted_proxies =
                                   ; 逗号分隔的「你自己的」反向代理/负载均衡 IP 或 CIDR（如 127.0.0.1、
                                   ; 10.0.0.0/8）。仅当 TCP 对端落在该清单内时才解析 X-Forwarded-For / X-Real-IP。
                                   ; 留空（默认）则这两个头永不被信任，仅采用 CDN 权威头 CF-Connecting-IP /
                                   ; EO-Client-IP（需源站已锁定）。
                                   ; 注意：此清单用于你自己的基础设施，不是 CDN 的全量 CIDR 清单。
enable_auto_ban = true             ; 自动封禁（fail2ban 风格）：检测到批量扫描/探测后临时封禁来源 IP
ban_track_notfound = false         ; 是否把「未注册路径的 404」计入封禁统计（默认 false）。正常业务
                                   ; （域名/题目不存在等均走 302 业务跳转，不产生 404 计数）一律放行，
                                   ; 仅命中后台扫描特征路径（/admin、/.env 等）才参与统计封禁，避免
                                   ; 共享出口（CDN 边缘 / CGNAT）下正常用户被 404 探测连坐误伤。
                                   ; 如需恢复对纯 404 字典扫描的封禁再置 true。
ban_threshold_sensitive = 10       ; 统计窗口内命中敏感路径（/admin、/.env、/wp-admin 等）的次数阈值
ban_threshold_404 = 20             ; 统计窗口内返回 404 的次数阈值（仅 ban_track_notfound = true 时生效）
ban_window_seconds = 60            ; 统计窗口时长（秒）
ban_duration_minutes = 15          ; 临时封禁时长（分钟），到期自动解除，重启即清零
security_alert_email =             ; 触发封禁时发送告警邮件的收件人（复用下方 SMTP 发信配置），留空不发送

[server]
port = 80
; 绑定监听地址（含端口）。Cloudflare Tunnel 部署时强烈建议设为 127.0.0.1:<port>，
; 使源站端口仅对本地 cloudflared 可见，即使防火墙误配也无法被外部直连伪造 CF-Connecting-IP。
; 留空（默认）则监听所有网卡 ":port"。
listen =
salt = ""
# ⚠️ 必填：密码哈希盐，留空会导致启动失败（已在 conf.Init 强制校验）
xsrf_key = ""
# ⚠️ 必填：CSRF token 密钥，留空会导致启动失败（已强制校验）
xsrf_expire = 3600

[database]
type = "postgres"
user = "nekobox"
password = ""
host = "127.0.0.1"
port = 5432
name = "nekobox"
schema = "public"
# 仅在已确认需要自动清理重复 email/domain 时开启；默认关闭，避免启动时改写账号数据。
dedupe_unique_fields = false

[redis]
addr = "127.0.0.1:6379"
password = ""

[recaptcha]
captcha_type = recaptcha  ; recaptcha（默认）, turnstile, math（本地算数验证码，国内访问友好）
domain = "https://www.recaptcha.net"
site_key = ""
server_key = ""
turnstile_style = false

[upload]
default_avatar = ""
default_background = ""

# User avatar and background.
aliyun_endpoint = ""
aliyun_access_id = ""
aliyun_access_secret = ""
aliyun_bucket = ""
aliyun_bucket_cdn_host = ""
image_endpoint = ""
image_access_id = ""
image_access_secret =""
image_bucket = ""
image_bucket_cdn_host = ""

# User uploaded images.
image_endpoint = ""
image_access_id = ""
image_access_secret = ""
image_bucket = ""
image_bucket_cdn_host = ""

[mail]
account = ""
password = ""
port = 465
smtp = ""

[limits]
; ── 全站内容 / 数量上限（运行时配置，修改后重启生效）──────────────────────
; 缺失本段或个别键时按内置默认值运行。长度统一按字符（rune）计数。
; 键留空或填 0/负数时自动回退内置默认值，不会导致启动失败，但也不会按你的意图生效，
; 请按需填写正整数。本文件启用 IgnoreInlineComment，行内分号注释会被并入配置值，
; 因此下面注释一律独占整行、勿写行内注释。

; ── 标签与屏蔽词（账号设置页）──────────────────────────────────────────────
; 最多标签个数
max_tags = 5
; 单个标签最大字符数
max_tag_len = 5
; 最多屏蔽词个数
max_block_words = 10
; 单个屏蔽词最大字符数
max_block_word_len = 10

; ── 投票 ────────────────────────────────────────────────────────────────────
; 参与者填写的「自定义补充选项」（其他/自定义）最大字符数
custom_answer_len = 200
; 站长创建投票时单个「选项」文本最大字符数（预设选项）
vote_option_len = 300

; ── 提问 / 回答 / 追问 ─────────────────────────────────────────────────────
; 提问正文最大字符数（访客提交的问题内容）
question_content_len = 1000
; 回答正文最大字符数（箱主对提问的回答，及对追问的回复，共用）
answer_content_len = 2000
; 追问正文最大字符数（提问者被回答后继续追问的内容）
followup_content_len = 2000

; ── 私聊 ────────────────────────────────────────────────────────────────────
; 单条消息（发送/回复）最大字符数
chat_message_len = 2000
; 每个私聊会话的消息条数上限（系统硬顶）。用户只能在 1..该值 之间设置自己的
; 会话条数上限；新注册用户的默认值即该硬顶。
chat_max_messages = 200
; 单用户每日私信条数上限（用户可设范围 0..该值；0 表示不限制每日条数）
daily_message_limit_max = 999