Les deux depots prives sont miroites via un jeton de lecture seule
(vault_miroir_amont). Ils restent lisibles sur la forge de patient 0 : c'est
ainsi que son poste les clone, en anonyme, sans detenir de justificatif.
Le gabarit de voute reclamait encore proxmox_api_token_id/secret d'un tenant qui
ne doit pas les detenir : depuis la separation des voutes, le jeton du cluster
appartient a l'hebergeur, et proxmox_api.voute() lui donne raison quand les deux
portent la cle. Un jeton pose dans le tenant serait ignore.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Daniel Allaire
8a54bd90e1