# Avibe 看到你的代理【从哪个地址连入】—— 是直连的对端,不是浏览器。
# 同机 nginx → 127.0.0.1;别的机器/容器 → 它的真实 IP 或 CIDR;多个用逗号分隔。
VIBE_UI_TRUSTED_PROXY_IPS=127.0.0.1

# 你的代理对外呈现的完整 origin —— 要带 scheme、不带路径;多个用逗号分隔。
VIBE_UI_TRUSTED_PUBLIC_ORIGINS=https://avibe.example.com

server {
    listen 443 ssl;
    server_name avibe.example.com;

    # ssl_certificate / ssl_certificate_key ...

    location / {
        proxy_pass http://127.0.0.1:5123;   # 你的 Avibe Web UI 地址

        proxy_set_header Host              $host;
        proxy_set_header X-Forwarded-Host  $host;
        proxy_set_header X-Forwarded-Proto $scheme;

        # 实时更新走 WebSocket
        proxy_http_version 1.1;
        proxy_set_header Upgrade    $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}