server:
  # 容器内必须监听所有接口；Compose 默认仅发布到宿主机回环地址。
  listen: "0.0.0.0:8080"
  # 使用 HTTPS 反向代理时填写实际访问 origin，不含路径或末尾斜线。
  # public_origin: "https://router.example.com"
  # 填实际代理的地址/CIDR，不要信任整个公网或不受控的 Docker 网络。
  trusted_proxies: []
admin:
  # 启动前必须替换，至少 12 字符；建议使用 32 字节随机值。
  password: "CHANGE-ME-use-a-long-random-password"
storage:
  path: "/app/data/router.db"
  # 0 不自动删除；启用正数前备份，过期日志会被分批删除。
  log_retention_days: 0
limits:
  requests_per_minute: 120
  per_key_concurrency: 8
  global_concurrency: 64