Claude: passage au login isolé + refresh (scope user:profile requis par /usage)

.env.example

@@ -1,7 +1,10 @@
 # ── Monitorink — copier en .env et compléter (ne jamais versionner .env) ──
 
-# Token Claude longue durée, généré par `claude setup-token` sur le homelab.
-MONITORINK_CLAUDE_TOKEN=sk-ant-oat01-xxxxxxxx
+# Credentials Claude d'un login ISOLÉ dédié à Monitorink (scope user:profile requis par
+# /usage -> login complet obligatoire, `claude setup-token` ne suffit PAS).
+# Créer via : CLAUDE_CONFIG_DIR=/home/jerem/.monitorink-claude claude auth login
+# Le backend lit/écrit ce fichier (refresh) ; il est monté dans le conteneur sur /creds.
+MONITORINK_CLAUDE_CREDS=/creds/.credentials.json
 # User-Agent attendu par l'endpoint /usage (doit ressembler à claude-code/<version>)
 MONITORINK_CLAUDE_UA=claude-code/2.1.172
 # Burn rate via ccusage (nécessite ccusage installé + ~/.claude/projects monté). 0/1