{
  "_comment": "VORLAGE — der echte PIR_AUTH_TOKEN kommt aus Infisical (staging/PIR_AUTH_TOKEN) und wird von build-and-deploy.sh zur Laufzeit inline geschrieben. NIEMALS den echten Token committen. usecases[].name MUSS exakt mit der iOS-NEURLFilterManager.setConfiguration matchen. shardCount entspricht der Anzahl url-N.bin-Dateien (aktuell 4).",
  "issuerRequestUri": null,
  "users": [
    {
      "tier": "tier1",
      "tokens": ["${PIR_AUTH_TOKEN}"]
    }
  ],
  "usecases": [
    {
      "name": "org.rebreak.app.url.filtering",
      "fileStem": "/data/url",
      "shardCount": 4
    }
  ]
}
