6eda8312a6
Stack complète : Ollama (proxy cloud, interne+egress, aucun port), socket-proxy (endpoints lecture seule), MCP n8n + Portainer (read-only), backend = seule surface (aucun port publié en P1, Telegram long-polling). Réseaux internal/egress, images épinglées (digests à confirmer), secrets par référence. `docker compose config` valide. Palier de risque : privilégié (déploiement infra) — non déployé, validation requise avant tout `up`. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>