apiVersion: traefik.io/v1alpha1
kind: Middleware
metadata:
  name: finlab-auth
  namespace: ai
spec:
  # La console expose un SHELL web (ttyd) → on la protège par basicAuth Traefik, même en LAN.
  # Le secret `finlab-auth` (htpasswd) est créé MANUELLEMENT (hors git) — voir README.
  basicAuth:
    secret: finlab-auth
    realm: FinLab