fix(stt): imagePullSecret ghcr-pull pour l'image privée

Le Deployment référence un secret de pull ghcr-pull (ns ai) — image ghcr privée.
Secret créé manuellement (même pratique que ghostfolio-secret, non versionné).
Doc d'install dans stt/README.md.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013FmcxGsyXZXogiAHQLjnZT

k8s/apps/stt/deployment.yaml

@@ -13,6 +13,10 @@ spec:
       labels:
         app: stt-server
     spec:
+      # Image privée sur ghcr → secret de pull créé manuellement dans le ns ai
+      # (cf. README : kubectl create secret docker-registry ghcr-pull ...)
+      imagePullSecrets:
+        - name: ghcr-pull
       containers:
         - name: stt-server
           image: ghcr.io/alkatrazz24/funk-stt-server:latest