Connexions externes
Studio auto-hébergé (Mac de Yannis en développement, puis son VPS) : les fournisseurs IA sont des API optionnelles appelées côté serveur, sans hébergement ni stockage du Studio. Un connecteur n'est « Vérifié » qu'après un test serveur réel. Aucune clé ne transite par le navigateur.
Les clés se saisissent uniquement dans le coffre serveur (fichier .env jamais commité, variables listées dans .env.example). Le dépôt ne contient aucune valeur. Un connecteur absent reste « À connecter » : il ne bloque ni le brief ni la rédaction locale ; seules ses propres actions de production sont désactivées.
Statut réel exposé par /api/v1/connectors/status et /api/v1/config/ai-status. Tant qu'aucune preuve d'appel n'existe, l'interface n'affiche jamais « connecté ».