fix(forgejo): autoriser l'auto-provisioning OIDC (DISABLE_REGISTRATION=false) (#97)

DISABLE_REGISTRATION=true bloquait aussi la création de compte via Authentik
("inscriptions désactivées"). Passage à false + ALLOW_ONLY_EXTERNAL_REGISTRATION=true :
formulaire local masqué, compte créé uniquement au 1er login OIDC.

Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>

k8s/apps/forgejo/deployment.yaml

@@ -47,10 +47,12 @@ spec:
             # port 22 supplémentaire exposé). Le clone/pull passe par HTTPS.
             - name: FORGEJO__server__DISABLE_SSH
               value: "true"
-            # --- Service : inscription fermée → connexion via SSO Authentik uniquement ---
+            # --- Service : SSO uniquement. DISABLE_REGISTRATION doit rester false, sinon
+            # il bloque AUSSI l'auto-provisioning OIDC ("inscriptions désactivées").
+            # ALLOW_ONLY_EXTERNAL_REGISTRATION=true masque le formulaire local et
+            # n'autorise la création de compte QUE via Authentik (1er login OIDC). ---
             - name: FORGEJO__service__DISABLE_REGISTRATION
-              value: "true"
-            # Autorise la création de compte au 1er login OIDC (source externe)
+              value: "false"
             - name: FORGEJO__service__ALLOW_ONLY_EXTERNAL_REGISTRATION
               value: "true"
             - name: FORGEJO__service__ENABLE_BASIC_AUTHENTICATION