# bolt 服务配置文件(EnvironmentFile)
# 修改后: systemctl restart bolt
#
# 注意:这是远程命令执行入口,监听公网时务必设置 BOLT_TOKEN!
# 启动参数(监听地址)在 /etc/systemd/system/bolt.service 的 ExecStart 中修改。

# 认证令牌(必填,若监听 0.0.0.0 对外暴露)
#BOLT_TOKEN=请改成强随机串

# 命令白名单(非空时仅允许列出的命令,用逗号分隔)
#BOLT_ALLOW=git,docker,curl

# 命令黑名单(前缀匹配)
#BOLT_DENY=rm,mkfs

# 默认命令超时毫秒(0 = 无限)
#BOLT_TIMEOUT_MS=30000

# 默认工作目录
#BOLT_CWD=/root

# 单流输出捕获上限(支持 K/M/G)
#BOLT_MAX_OUTPUT=1M

# 额外允许的 HTTP Origin(默认仅 localhost/127.0.0.1)
#BOLT_ALLOW_ORIGIN=https://example.com