feat(finlab): dashboard web (graphiques/portefeuille/actions) + fix seed NFS

Ajoute une interface graphique à finlab, en plus de la console Claude Code (les
deux cohabitent sur finance.lab.local) :

- dashboard/ : backend FastAPI (sans LLM/clé) exposant les données finlab en JSON
  (/api/portfolio, /api/scan, /api/ohlc, /api/plan, /api/alerts) + front statique
  (lightweight-charts) : graphiques chandeliers MM50/200 + volume, portefeuille
  (P&L/poids/secteurs), watchlists thématiques scannées, alertes, plan de trade R:R
- Découplage code/data : finlab lit ses configs depuis FINLAB_HOME si défini
  (workspace persistant) ; repli sur le dossier du package en dév local
- Image double usage (un build, deux conteneurs) : code → /opt/app, seed minimal
  (configs + persona + MCP) → workspace
- Fix seed NFS (cause racine du workspace vide) : WORKDIR n'est plus sur le volume
  (le runtime le créait en root sur NFS) ; seed déplacé dans un initContainer
  robuste (recrée le dossier s'il est non-inscriptible)
- Deployment : initContainer seed + 2 conteneurs (console ttyd -b /console, dashboard
  uvicorn) ; Service 2 ports ; IngressRoute 2 routes (/console + dashboard), basicAuth

Validé en local (podman) : seed OK, dashboard /api/portfolio → 16k€/10 positions
via FINLAB_HOME, endpoints ohlc/scan/plan/alerts OK, ttyd/claude/finlab présents.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

k8s/apps/finlab/ingress.yaml

@@ -7,11 +7,21 @@ spec:
   entryPoints:
     - web
   routes:
-    - match: Host(`finance.lab.local`)
+    # /console → console Claude Code (ttyd sert sous ce préfixe via -b /console).
+    - match: Host(`finance.lab.local`) && PathPrefix(`/console`)
       kind: Rule
+      priority: 20
       middlewares:
-        # basicAuth : un shell web ne doit pas être ouvert sans auth (cf. middleware.yaml).
         - name: finlab-auth
       services:
         - name: finlab
           port: 7681
+    # Tout le reste → dashboard web (graphiques, portefeuille, watchlists, actions).
+    - match: Host(`finance.lab.local`)
+      kind: Rule
+      priority: 10
+      middlewares:
+        - name: finlab-auth
+      services:
+        - name: finlab
+          port: 8800