Horrea Nexus — auth

Authentik OIDC est requis en production, mais les variables d’environnement sont incomplètes (issuer, client id/secret, AUTH_SECRET).

Voir docs/AUTH_AUTHENTIK.md et les variables Coolify. Les secrets ne doivent jamais apparaître dans les logs.