env('STRIPE_SECRET'), // Publishable Key — beim Hosted-Checkout-Redirect serverseitig nicht nötig, // aber für Dashboards/Debug-Views und spätere eingebettete Flows hinterlegt. 'key' => env('STRIPE_KEY'), // Signing-Secret des Webhook-Endpoints (whsec_…), Pflicht für Live-Webhooks. 'webhook_secret' => env('STRIPE_WEBHOOK_SECRET'), // 'test' | 'live' — muss zum verwendeten Key-Paar passen (analog payone mode). 'mode' => env('STRIPE_MODE', 'test'), ];